|
Backdoor.Genlot.CL Hallo, ich habe seit ca 2 Tagen das problem das wenn ich ein spiel oder ein programm öffne sich das Backdoor programmm Backdoor.Genlot.CL aktiviert, es wird direkt von AntiVirenKit entdeckt und in den Quarantäneordner gesteckt..... Hier der auszug aus dem Protokoll : Beim Öffnen der Datei "C:\Dokumente und Einstellungen\Balmungsan\Lokale Einstellungen\Temp\krdpdre.sys" wurde der Virus "Backdoor.Genlot.CL" von der Engine "BDF" entdeckt. Datei gesäubert: nein. Datei gelöscht: nein. Quarantäne: nein. Was mich stuzig mahct das immer angezeigt wird das die datei angäblich nicht in den Quaratäne ordner gesteckt wird^^ (könnte auch ein eifnahcer Bug sein .... da es in Quarantäne Ordner angezeigt wird.....) Need Help T_T |
Bei einem Backdoorbefall sollte neu aufgesetzt werden. Poste zur Sicherheit bitte noch ein Hijackthis-Logfile. |
Logfile of HijackThis v1.99.1 Scan saved at 18:01:35, on 21.07.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE E:\Programme\AntiVirenKit InternetSecurity\AVKTray\AVKTray.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\rundll32.exe E:\Programme\CyberLink\PowerDVD\PDVDServ.exe E:\Programme\ICQLite\ICQLite.exe E:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFirewallTray.exe C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe E:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe E:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe C:\WINDOWS\system32\nvsvc32.exe E:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFwSvc.exe E:\Programme\Mozilla Firefox\firefox.exe E:\PROGRA~1\MOZILL~2\THUNDE~1.EXE E:\Programme\AntiVirenKit InternetSecurity\GUI\avkis.exe E:\Programme\AntiVirenKit InternetSecurity\AVK\avk.exe E:\Programme\AntiVirenKit InternetSecurity\Firewall\Admin.exe E:\Programme\AntiVirenKit InternetSecurity\ASK\ask.exe E:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWeb.exe E:\Programme\AntiVirenKit InternetSecurity\AVKKid\AVKKid.exe E:\Programme\7-Zip\7zFM.exe C:\DOKUME~1\BALMUN~1\LOKALE~1\Temp\7zO1DE.tmp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - E:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWebIE.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - E:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWebIE.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AVKTray] "E:\Programme\AntiVirenKit InternetSecurity\AVKTray\AVKTray.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] e:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [ICQ Lite] "E:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: G DATA Firewall Tray.lnk = ? O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Music Manager) - http://img.od2.com/Installation/PluginName/MusicManager/MusicManagerPlugin.CAB O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: AVK Service (AVKService) - Unknown owner - E:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - E:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe O23 - Service: G DATA Personal Firewall (GDFwSvc) - Unknown owner - E:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFwSvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe hmm^^ dann währe das das 2temal in einem monat das ich den PC neu aufsetzte xD |
Dein Logfile sieht auf dem ersten Blick sauber aus. Java aber könnte ein Update vertragen. Mach doch auch mal einen Check mit Blacklight und poste das Log. Und versuch mal die Datei C:\Dokumente und Einstellungen\Balmungsan\Lokale Einstellungen\Temp\krdpdre.sys bei Virustotal auswerten zu lassen. Poste sämtliche Ergebnisse von Virustotal (auch Dateigröße). Es kann etwas dauern bis der Scanvorgang beginnt. |
ähmm^^" wie geht das ^´? |
Wie geht was? Schau in meine Signatur! ;) |
Antivirus Version Update Result AntiVir n - no virus found Authentium n - no virus found Avast n - no virus found AVG n - no virus found BitDefender n - no virus found CAT-QuickHeal n - no virus found ClamAV n - no virus found DrWeb n - no virus found eTrust-InoculateIT n - no virus found eTrust-Vet n - no virus found Ewido n - no virus found Fortinet n - no virus found F-Prot n - no virus found F-Prot4 n - no virus found Ikarus n - no virus found Kaspersky n - no virus found McAfee n - no virus found Microsoft n - no virus found NOD32v2 n - no virus found Norman n - no virus found Panda n - no virus found Sophos n - no virus found Symantec n - no virus found TheHacker n - no virus found UNA n - no virus found VBA32 n - no virus found VirusBuster n - no virus found Aditional Information File size: 0 bytes MD5: d41d8cd98f00b204e9800998ecf8427e SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709 ^^ das is das von virus total.... wobie uich eben mal in dme ordner so geshcuat hab..... da war nicht diese datei.... hmmm^^ naja^^ das mit dem Blacklight teil steht nicht in deiner signatur wie des geht^^" |
Zitat:
Mach doch mal einen Check mit eScan (siehe Signatur). |
^^ die datei wurde ja zuvor vom vrein prob gelöscht, jedoch kommt sie nahc einem pc neu start wieder wenn ich ein programm ausführe^^ |
Zitat:
|
ja.... klngt komsch ist aber so^^ sie wird automatsich vom viren prog gelöscht^^!" |
Mir gings eigentlich eher um Deine dürftige Beschreibung, die sich aufgrund eigenwilliger Rechtschreibung auch noch sehr schwer liest. Anscheinend wurde der Schädling ausgeführt => System ist kompromittiert. Welchen Virenscanner verwendest Du eigentlich? Bekommen wir noch das eScan-Log? |
ich benutze das AntiVirKit InternetSecurity von G-Data ^^" mit dem E-scan log werd ich mich ransetzten^^ achja was vielcht noch wirtig ist es wird nur von d3er zusatz engine erfasst das teil^^ (des backdoor programm) Wobei ich glaube das ein Escan nix bringt denn so wie ich es sehe arbeitet mein viren prog udn escan mit dem selben engien O.o also das von Kaspersky^^" |
Conen, du hast alle Zeit der Welt, deine Postings zu schreiben. Erwarte also nicht, dass die User dein entfernt an Deutsch erinnerndes Kauderwelsch in lesbares, verständliches Deutsch übersetzen! Dies ist kein Chat! Gruß :daumenhoc Yopie |
Antivirus Version Update Result AntiVir n - no virus found Authentium n - no virus found Avast n - no virus found AVG n - no virus found BitDefender n - no virus found CAT-QuickHeal n - no virus found ClamAV n - no virus found DrWeb n - no virus found eTrust-InoculateIT n - no virus found eTrust-Vet n - no virus found Ewido n - no virus found Fortinet n - no virus found F-Prot n - no virus found F-Prot4 n - no virus found Ikarus n - no virus found Kaspersky n - no virus found McAfee n - no virus found Microsoft n - no virus found NOD32v2 n - no virus found Norman n - no virus found Panda n - no virus found Sophos n - no virus found Symantec n - no virus found TheHacker n - no virus found UNA n - no virus found VBA32 n - no virus found VirusBuster n - no virus found Aditional Information File size: 0 bytes MD5: d41d8cd98f00b204e9800998ecf8427e SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709 packers: PecBundle, PECompact Norman SandBox: [ General information ] * **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**. * Decompressing PEC2. * File length: 41472 bytes. [ Changes to filesystem ] * Creates file C:msplayer.exe. [ Network services ] * Downloads file from http://repositorio00a1.ubbihp.com.br/01/winplayer.jpg as C:msplayer.exe. [ Security issues ] * Starting downloaded file - potential security problem. [ Process/window information ] * Creates an event called . * Attemps to open http://www.orkut.com NULL. nochmal geskannt .... q_q .... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 02:41 Uhr. |
Copyright ©2000-2025, Trojaner-Board