Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   cid problem (https://www.trojaner-board.de/52779-cid-problem.html)

Steffe-88 11.06.2008 08:46

jo glaub es mitlerweile auch ^^

Ich zieh mal alle wichtigen Daten auf eine externe und formatier das gute stück

Danke für deinen Beitrag

mfg steffen

Steffe-88 11.06.2008 08:49

ABER: Grundsätzlich warte ich auch auf neue Aufgaben, aber da kommt irgendwie nichts mehr..

gruß

Steffe-88 11.06.2008 09:02

Welche Probleme der Aufgabenlösung meinst du eigentlich?

Ich kann nunmal keine datei bei virustotal.com prüfen die nicht existiert..
Der einzige Fehler den ich dabei gemacht habe, dass ich das nicht sofort gesagt habe, dafür hab ich mich auch entschuldigt. Ansonsten hab ich jedes Programm runtergeladen und stundenlang ausgeführt und wofür?
Dass ich am Ende erst den Rat bekomme zu formatieren..
Was ich dann eigentlich auch schon von Anfang an machen hätte können..

gruß

Steffe-88 11.06.2008 09:14

Ach menno.. :(

Ich will nicht formatieren.. hat denn hier im ganzen Trojaner-board Forum niemand eine Idee ?

gruß

myrtille 11.06.2008 09:43

Ehrlich gesagt hab ich null Überblick was du willst/was du getan hast und was noch nicht tut.

Ich würde auch eher zum Formatieren raten:
Du hattest offensichtlich Probleme mit der Swizzorbereinigung.
Der Task (C:\WINDOWS\Tasks\AA5F47259184FC65.job) ist zb weiterhin vorhanden gewesen, obwohl in der Anleitung steht, dass sie gelöscht werden sollen.

Jetzt hast du dir noch einen Kollegen eingefangen, der deutlich hinterhältiger ist und schwerer zu entfernen ist.
Zitat:

C:\lkmam.exe
C:\WINDOWS\system32\bzsqlpa.sys
C:\WINDOWS\system32\rfaapiqq.tmp
C:\WINDOWS\system32\WinNt32.dl_
Rustock ist ein Backdoor und ein Rootkit, es versendet Spam über deinen Rechner und erlaubt andere Leute auf deinen Rechner zuzugreifen.
Das würden die meisten Leute eh nicht bereinigen unabhängig von den Swizzorproblemen.

Zitat:

Dass ich am Ende erst den Rat bekomme zu formatieren..
Was ich dann eigentlich auch schon von Anfang an machen hätte können..
Warum wir dir nich von anfang an zum formatieren geraten haben?
Weil wir nicht erraten konnten, dass du dir während der Bereinigung noch mehr zuziehst. ;)

lg myrtille

Steffe-88 11.06.2008 10:19

ok dann weiß ich jetzt bescheid. danke

lg

Steffe-88 11.06.2008 10:47

Also ich möchte mich nochmal förmlich entschuldigen.
Am Anfang verstand ich nichts von den Hijack-logs.
Aber beim genaueren Betrachten fällt mir auch auf, dass in einem späteren Hijack z.B. eine Bows jump.exe , später eine lkmam.exe usw. aufgetaucht sind.
Ich dachte ihr hättet die davor vielleicht übersehen oder so?!
Hatte leider keine Ahnung dass sich solche dateien plötzlich in mein system reinkopieren können und sehr schwer zu löschen sind.

Wie dem auch sei.

Also ich möchte mich einfach nochmal entschuldigen, hatte leider keine Ahnung dass mein System schon so angegriffen ist bzw. so am Sack ist. ^^

Mit freundlichen Grüßen

Steffen

myrtille 11.06.2008 11:53

Hi,
im HJT-Log sieht man das nicht so deutlich, dafür um so besser im Combofixlog:
Zitat:

2008-06-09 17:10 29,184 --a------ C:\WINDOWS\system32\drivers\Fnq16.sys
2008-06-09 17:10 13,312 --------- C:\WINDOWS\system32\WinNt32.dll
2008-06-09 17:10 12,800 --a------ C:\lkmam.exe
Das erste ist das Datum, an dem die Datei erstellt worden ist.

lg myrtille

Steffe-88 11.06.2008 13:43

ja stimmt da sieht man es ganz deutlich..

ohje ohje ^^

Steffe-88 11.06.2008 13:46

kann das sein, dass ich mir irgendein virus auf der seite pb-fanseite.org (prisonbreak)
geholt habe?

Oder kann man das nicht genau sagen?

gruß

BataAlexander 11.06.2008 21:17

Die Seite kann durchaus was damit zu tun haben. Nachstellen konnte ich den Befall im Moment allerdings nicht.
Du solltet derartige Seiten auch nicht besuchen, die Inhalte sind dunioser Herkunft und mitnichten kostenlos.
Zum Rest: Neuinstallieren ist bei einem derartigen Befall richtig.
edit: die 60.tmp gehört zu Sophos. :)

Steffe-88 12.06.2008 09:03

Ok danke!

Was bedeutet das, dass die datei zu sophos gehört? Ist das gut oder schlecht?

mfg

BataAlexander 12.06.2008 10:22

Zitat:

Zitat von Steffe-88 (Beitrag 345013)
Ist das gut

In dem Fall schon, es könnte schlimmer sein ;)

Steffe-88 13.06.2008 06:13

bin bald fertig mit formatieren..

Steffe-88 13.06.2008 09:44

hi.

Wollte meine Festplatte nach der Formatierung partitionieren bzw. eigentlich wollte ich sie schon partitionieren während ich Windows XP reparierte.
Als dann endlich der Bildschirm kam, der mich ja fragt ob ich mit dem Tastendruck "e" eine Partition hinzufügen möchte ging das nicht.

(Übrigens sah der Bildschirm so aus, dass es einen partionierten und einen unpartionierten Bereich)

Auf dem unpartitionierten Bereich waren 8MB auf dem Partitionierten der Rest.

Wie gesagt an dieser Stelle wollte ich eine Partition hinzufügen bzw. einrichten, damit ich diesmal nicht alles unter C habe sondern partitioniert in 4 festplatten.

Da das ja dann nicht ging weil sich nichts tat, als ich e drückte, dachte ich dann mach ich das eben später mit irgendeinem programm.
Jedoch finde ich keins.

Wie soll ich mich denn jetzt am besten verhalten?


Ihr als Experten lacht jetzt hoffentlich über den Laien (mich) und könnt mir vielleicht weiterhelfen.

DANKE im Vorraus.

mfg steffen


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131