|
Bitte um Hilfe Hallo, nach durchlesen etlicher Threads und durchführen zahlreicher Tipps (u.a. benutzen einiger AntiVirenscanner im abgesicherten Modus) bin ich mit meinem Latein am Ende und bitte darum, einmal mein Logfile durchzuschauen da noch immer Viren da sind. Was mich brennend interessiert, wäre die Frage was denn die gefundenen Viren (Trojaner) eigentlich machen, also welchen Schden sie anrichten. Ist ein Neuaufsetzen des Systems notwendig? Macht ein Versuch Sinn die gefundenen Viren mit einem sauberen System (zb. Knoppix) zu beseitigen? Und geht das überhaupt? Danke im voraus für die Hilfe. Das Problem: Zusammenfassung aus Scan Bitdefender: C:\Dokumente und Einstellungen\--\Recent\ajec.exe.lnk=>C:\WINNT\system32\ajec.exe=>(RAR Sfx o)=>ujiqil.exe Infiziert Backdoor.SDBot.78466E90 C:\Dokumente und Einstellungen\--\Recent\ajec.exe.lnk=>C:\WINNT\system32\ajec.exe=>(RAR Sfx o)=>ujiqil.exe Kopieren fehlgeschlagen C:\Dokumente und Einstellungen\--\Recent\ajec.exe.lnk=>C:\WINNT\system32\ajec.exe=>(RAR Sfx o)=>ujiqil.exe Verschieben fehlgeschlagen C:\Dokumente und Einstellungen\--\Recent\ajec.exe.lnk=>C:\WINNT\system32\ajec.exe=>(RAR Sfx o)=>getikap.exe Infiziert Trojan.Proxy.Ranky.Gen C:\Dokumente und Einstellungen\--\Recent\ajec.exe.lnk=>C:\WINNT\system32\ajec.exe=>(RAR Sfx o)=>getikap.exe Kopieren fehlgeschlagen C:\Dokumente und Einstellungen\--\Recent\ajec.exe.lnk=>C:\WINNT\system32\ajec.exe=>(RAR Sfx o)=>getikap.exe Verschieben fehlgeschlagen C:\Dokumente und Einstellungen\--\Recent\idibezy.exe.lnk=>C:\WINNT\system32\idibezy.exe=>(RAR Sfx o)=>epetypa.exe Infiziert Trojan.Proxy.Ranky.BC C:\Dokumente und Einstellungen\--\Recent\idibezy.exe.lnk=>C:\WINNT\system32\idibezy.exe=>(RAR Sfx o)=>epetypa.exe Kopieren fehlgeschlagen C:\Dokumente und Einstellungen\--\Recent\idibezy.exe.lnk=>C:\WINNT\system32\idibezy.exe=>(RAR Sfx o)=>epetypa.exe Verschieben fehlgeschlagen C:\Dokumente und Einstellungen\--\Recent\idibezy.exe.lnk=>C:\WINNT\system32\idibezy.exe=>(RAR Sfx o)=>joteboma.exe Infiziert Backdoor.SDBot.53EFDBA4 C:\Dokumente und Einstellungen\--\Recent\idibezy.exe.lnk=>C:\WINNT\system32\idibezy.exe=>(RAR Sfx o)=>joteboma.exe Kopieren fehlgeschlagen C:\Dokumente und Einstellungen\--\Recent\idibezy.exe.lnk=>C:\WINNT\system32\idibezy.exe=>(RAR Sfx o)=>joteboma.exe Verschieben fehlgeschlagen Logfile of HijackThis v1.99.1 Scan saved at 22:28:53, on 10.04.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\system32\ZoneLabs\vsmon.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\mspmspsv.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\ntvdm.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe D:\Programme\FinePixViewer\QuickDCF.exe C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE C:\VSTASCAN\vsaccess.exe C:\OPLIMIT\ocrawr32.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe c:\progra~1\softwin\bitdef~1\bdmcon.exe C:\Dokumente und Einstellungen\--\Desktop\Web Dokumente\Hit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/ F3 - REG:win.ini: load=C:\OPLIMIT\ocraware.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe" O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXE O4 - Global Startup: Exif Launcher.lnk = D:\Programme\FinePixViewer\QuickDCF.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Symantec Fax Starter Edition-Anschluss.lnk = C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\explorer.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/280c9218...dxIE601_de.cab O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www5.pc-sicherheit.web.de/ols/fscax.cab O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe Gruss iriefan |
Hallo, Trojan Proxies: These Trojans function as a proxy server and provide anonymous access to the Internet from victim machines. Today these Trojans are very popular with spammers who always need additional machines for mass mailings. Virus coders will often include Trojan-proxies in Trojan packs and sell networks of infected machines to spammers Backdoor: http://de.wikipedia.org/wiki/Backdoor Eine Neuinstallation ist aus meiner Sicht anzuraten, da nicht bekannt ist was eventuell in Deinem System angepasst wurde. Ob das Löschen dieser Dateien reicht, wäre zu bezweifeln. Denk an Deinen eigene Sicherheit. http://www.trojaner-board.com/showthread.php?t=14669 http://www.heise.de/newsticker/meldung/57030 http://www.heise.de/newsticker/meldung/51689 http://en.wikipedia.org/wiki/Botnet Empfohlenen Anleitung zur Neuinstallation: http://www.trojaner-board.de/showthread.php?t=12154 dartus |
Hallo Dartus, vielen Dank für deine Antwort. Werde mein System wohl neu aufsetzen. Ist zwar viel Arbeit aber besser so. Gruss iriefan |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:23 Uhr. |
Copyright ©2000-2024, Trojaner-Board