Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Systemuhr wird um 2 Jahre zurückgesetzt (https://www.trojaner-board.de/40193-systemuhr-um-2-jahre-zurueckgesetzt.html)

creazy 21.06.2007 16:48

Systemuhr wird um 2 Jahre zurückgesetzt
 
Keine Ahnung, was ich mir da eingefangen haben könnte: Seit ein paar Wochen stellt sich meine Systemuhr (unter Win 2000) beim Start um 2 Jahre zurück. Datum und Uhrzeit stimmen, nur das Jahr ist 2005. Dadurch werden natürlich auch automatische Updates verhindert. Weiß jemand, wo ich das reparieren kann? Weder Avira noch a-squared sind fündig geworden.

undoreal 22.06.2007 10:40

Halli hallo.

Stelle uns bitte ein Hijackthis, Spybot, AdAware sowie ein escan/MWAVE log zur Verfügung.

Gruß

Undoreal

felix1 22.06.2007 11:45

Du kannst auch mal versuchen die Systemuhr zu aktualisieren.

Doppelklick auf die Uhr -> Internetzeit -> Jetzt aktualisieren

Ansonsten, wie undoreal geschrieben hat.

Gruss:Boogie:

Lord_Alamar 27.06.2007 18:46

Ich habe exakt dieses Problem beim Rechner meiner Tante. Die Kiste ist zwar ohnehin die größe Virenschleuder, jedoch hat das "Phänomen" auch ein Format C: überstanden. :koch: Ich muss einräumen dass Laufwerk D:\ unangetastet blieb, weil da ihre Daten liegen.
Die Uhr wird ca. alle 15 Min zurückgestellt (ich stelle sie meistens sofort wieder um, das AVG Antivirus Symbol wird auch sofort grau wenn das Datum zurückgesetzt wird.)

Die gewünschten Logs erstelle ich gerade - ich habe denfertigen schon an den Beitrag gehängt. Vielleicht hilft das dann auch für den User creazy
Das Logfile von Spybot ist zu groß, das lade ich hoch und verlinke es von daheim! AdAware läuft noch, das lasse ich mir dann von meiner Tante schicken.

System ist Windows XP SP2, vorher der kompletten Neuinstallation war es SP1

Folgendes habe ich außerdem beobachtet:
Unter C:\Windows\System32 "entstehen" exe Datein verschiedener Grö0e (Grisofts AVG Antivirus Free Edition findet die und bezeichnet sie als Trojan Horse PSW.Generic.AQ bzw. ab und an auch als Virus found PSW.OnlineGames)
Dateiname für die Files ist immer k111989[5-stellige Nummer z.B. 03171].exe

Weitere Logfiles:
http://www.alamar.de/temp/MWAV.LOG.bz2 (mit 7zip Komprimiert da sons knapp 7 MB)
http://www.alamar.de/temp/SpybotSD.Results.txt
http://www.alamar.de/temp/hijackthis.log.txt
http://www.alamar.de/temp/Ad-Aware_2...-48-27.log.xml


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131