Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   HTML/ADODB.Exploit.Gen (https://www.trojaner-board.de/43653-html-adodb-exploit-gen.html)

Nez_Perces 19.09.2007 11:32
HTML/ADODB.Exploit.Gen
 
Hallo liebe User,

mein Bruder schickte mir gerade eine SMS mit der Nachricht,
dass er sich den Schädling "HTML/ADODB.Exploit.Gen" beim surfen im Internet eingefangen hat.
AntiVir gab als Fundort "C:\Dokumente und Einstellungen" (mehr schrieb er nicht) an.
Der Zwischenfall ereignete sich vor etwa einer Stunde und mein Bruder kappte sofort die Verbindung zum Internet.

Da ich von "Lösch"-Tools nichts halte und bei Maleware-Funden
konsequent das System neu aufsetze, möchte ich nur wissen,
ob jemand mit diesem Schädling Erfahrung hat und was er anrichten kann.

Danke im Vorraus für Eure Mühen.

Gruß

Nez_Perces

PS: Habe mich schon mittels "Google" versucht schlau zu machen, aber nicht wirklich hilfreiches dabei gefunden.

Sunny 19.09.2007 14:07
http://www.smilies.4-user.de/ablage/3/337.png


Als erstes brauchen wir mehr Informationen zu deinem System, arbeite dazu folgende Anleitungen ab:


Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
(nur diese Version benutzen, nicht die BETA-Version!)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.exe'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.exe
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)


MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
(rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)


Gruß
Sunny

Nez_Perces 19.09.2007 14:27
Lieber [Gc]Sunny,

danke für Dein Willkommen (obwohl ich schon länger hier mitlese und angemeldet bin).
Falls Du zur Beantwortung meiner Frage das HijackThis-Logfile brauchst, kein Problem.
Wie gesagt, dass Mißgeschick ist meinem Bruder passiert.
Da ich zur Zeit bei der Arbeit bin, kann ich das Logfile erst morgen posten.
Ich hatte gehofft, dass man mir auch ohne Logfile sagen könnte, was speziell diese Malware anrichten könnte, da ich heute Abend vorhabe mein System neu aufzusetzen.

Aber danke für die Antwort. :)

edit: Jetzt passt der Smiley! :D

Nez_Perces 19.09.2007 18:17
.....wer den Schaden hat...etc. etc..... ;)

Da anscheinend ohne diverse Logs über diesen Schädling nichts genaueres gesagt werden kann
und ich mein System heute Abend plattmachen werde, kann man den Post ruhigen Gewissens ignorieren. http://i6.photobucket.com/albums/y23...s/zeitung2.gif
:daumenhoc

Sunny 19.09.2007 18:23
Zitat:
Zitat von Nez_Perces (Beitrag 294498)
.....wer den Schaden hat...etc. etc..... ;)

Da anscheinend ohne diverse Logs über diesen Schädling nichts genaueres gesagt werden kann
und ich mein System heute Abend plattmachen werde, kann man den Post ruhigen Gewissens ignorieren. http://i6.photobucket.com/albums/y23...s/zeitung2.gif
:daumenhoc
Wie soll ich denn etwas genaueres über irgend eine Malware sagen wenn ich nicht mal weiß wie die Datei heisst welche als HTML/ADODB.Exploit.Gen erkannt wird?

Hast du eigentlich eine Vorstellung wieviele Virensignaturen es derzeit gibt, und vor allem wieviele Varianten?

Ein Hijacklog hast du nicht "eingereicht", einen eScan ebenfalls nicht gemacht, wieso eigentlich nicht?

Nez_Perces 19.09.2007 18:27
Sorry, mein vorheriger Post sollte nicht als Angriff gedacht sein.

a) Ich habe keine Logs erstellt, da ich noch bei der Arbeit bin.
b) Ich möchte nicht mit einem möglicherweise kompromittierten System online gehen.
c) Vergaß ich meinen Bruder nach der Datei zu fragen.

Friede? :)

edit: Wie ich schon gesagt habe, ich halte nichts von "Lösch"-Tools und wollte mein System deshalb neu aufsetzen. Nur dachte ich (fälschlicherweise), dass man vielleicht anhand der Signatur einiges über den Schädling sagen könnte.
Tut mir leid, dass ich da falsch lag.

Nez_Perces 20.09.2007 10:45
Hier ist mein Hijack-Log (erstellt im abgesicherten Modus):

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 06:33:22, on 20.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
F:\Sicherheit\Hijack This\This.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = IrfanView Frequently Asked Questions
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZoneAlarm Client] "F:\Internet\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "F:\Sicherheit\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] F:\Multimedia\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] F:\Multimedia\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Office\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Status Monitor.lnk = C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - F:\Sicherheit\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - F:\Sicherheit\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - F:\Internet\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
------------------------------------

Hier das Ergebnis des escan-Scans (tolles Wort :) ):

Zitat:
Entry "HKCR\NMUIEngine.NMUIResourceLoaderHarddisk" refers to invalid object "{03DC5606-EA66-4f02-AB52-2065524B03821}". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\ZoneLabs\isafeif.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\ZoneLabs\vetredir.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\pxwma.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Badges\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Banners\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Data\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Data\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Data\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Logfiles\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Movies\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Patch\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Playback\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Profiles\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\ScreenShots\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Stats\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\Chinese\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\Czech\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\English\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\English_Chinese\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\French\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\Italian\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\Korean\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\Korean adult\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\Polish\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\Russian\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\Slovak\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\Spanish\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\Chinese\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\Czech\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\English\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\English_Chinese\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\French\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\Italian\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\Korean\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\Korean adult\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\Polish\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\Russian\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\Slovak\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\Spanish\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\Chinese\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\Czech\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\English\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\English_Chinese\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\French\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\Italian\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\Korean\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\Korean adult\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\Polish\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\Russian\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\Slovak\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\Spanish\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\Chinese\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\Czech\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\English\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\English_Chinese\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\French\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\Italian\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\Korean\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\Korean adult\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\Polish\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\Russian\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\Slovak\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\BugReport\Spanish\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Movies\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\Engine\Locale\German\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\GraphicsOptions\Locale\German\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "G:\Spiele\DoW\W40k\Locale\German\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{4B002131-B395-428B-8F27-8D3FCB7750B7}". Action Taken: No Action Taken.
-----------------------------------------------------------------

Hier auch die AntiVir-Meldung:

Zitat:
In der Datei 'C:\Dokumente und Einstellungen\Schneebly\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\9bl4mldy.default\Cache\_CACHE_002_'
wurde ein Virus oder unerwünschtes Programm 'HTML/ADODB.Exploit.Gen' [HTML/ADODB.Exploit.Gen] gefunden.
Ausgeführte Aktion: Zugriff verweigern

19.09.2007 - 11:47
-----------------------------------------------------------------

Ich entschuldige mich für die ungenügenden Angaben in meinen vorherigen Posts und bitte Euch, sich meine Logs mal anzusehen.

Zu meinem System:

-Windows XP Prof. mit SP2
-AntiVir (tägliche Updates) + ZoneAlarm 7.0 (diskussionswürdig, ich weiss..)
-Script zur Abschaltung unnötiger Windows-Dienste ausgeführt (alle Vorschlage gemäß dingens.org durchgeführt)
-Surfe mit eingeschränkten Rechten

Nochmals danke für Eure Mühen und die Geduld.

Gruß

Nez_Perces

PS: Diese escan-Meldungen kann ich nicht einordnen. Kommt es daher, dass ich Programme nicht auf C: sondern auf einer anderen Partition installiere?

Sunny 20.09.2007 16:59
Zitat:
Zitat von Nez_Perces (Beitrag 294637)
Zu meinem System:

-Windows XP Prof. mit SP2
-AntiVir (tägliche Updates) + ZoneAlarm 7.0 (diskussionswürdig, ich weiss..)
Auch wenn es fragwürdig ist, besser das als keine Firewall. ;)

Zitat:
-Script zur Abschaltung unnötiger Windows-Dienste ausgeführt (alle Vorschlage gemäß dingens.org durchgeführt)
:daumenhoc

Zitat:
-Surfe mit eingeschränkten Rechten
Das ist auch im Hijacklog ersichtlich. :daumenhoc

Das Logfile ist meiner Ansicht nach sauber, aber um den o.g. Exploit zu entfernen, bedarf es dieser Vorgehensweise:

Starte Firefox -> Extras -> Datenschutz -> Private Daten -> Einstellungen -> NUR den Cache anhaken -> OK ...

Danach Firefox schliessen und neu starten lassen! Suche danach noch mal mit Antivir dein System ab, und berichte ob noch etwas gefunden wird.

Sunny

Nez_Perces 20.09.2007 17:03
Danke für die Antwort. Ich werde (da ich nicht daheim bin) meinem Bruder gleich Bescheid sagen und poste dann seine Antwort.

Wie gesagt, nichts für Ungut und danke für Deine Geduld. :)

Sunny 20.09.2007 17:11
Zitat:
Zitat von Nez_Perces (Beitrag 294758)

Wie gesagt, nichts für Ungut und danke für Deine Geduld. :)
Kein Problem, es ist ja Friede... :D

Nez_Perces 20.09.2007 17:25
Mein Bruder meinte, er hätte den Exploit schon gestern Abend gelöscht (auf Anfrage vom AntiVir-Programm, was er denn tun wolle).
Das wusste ich heute Morgen als ich die Scans durchführte nicht. Mir kam es schon komisch vor, dass escan nichts entdeckt hat.
Als er jetzt, nachdem Löschen des Firefox-Cache, AntiVir nochmal durchlaufen ließ, gab es keine Meldungen mehr.
Würdest Du jetzt dieses System als vertrauenswürdig ansehen?

PS:
Zitat:
Würdiger Teilnehmer im DD Klischee-Thread
http://i6.photobucket.com/albums/y23...fs/frage_4.gif

Sunny 20.09.2007 17:30
Zitat:
Zitat von Nez_Perces (Beitrag 294774)
Würdest Du jetzt dieses System als vertrauenswürdig ansehen?
Kein System dieser Welt sehe ich als vertrauenswürdig an, nicht mal mein eigenes. ;)

*Scherz* Ich denke das dein Bruder wieder beruhigt surfen kann .. :daumenhoc

Zitat:
PS: http://i6.photobucket.com/albums/y23...fs/frage_4.gif

Würdiger Teilnehmer im DD Klischee-Thread
Was meinst du damit? :teufel1:

Nez_Perces 20.09.2007 17:34
Ehrlich gesagt, wollte ich Dich das fragen, da es in Deinem ersten Antwort-Post in der Gedankenblase Deines Smileys (den Du nach belieben verändern kannst ;) ) erscheint/erschien.

PS: Diese Error-Meldungen im escan-Log, können die daher rühren, dass ich Software nicht auf C: installiere sondern in einer eigenen Partition? Diese Meldungen habe ich jedesmal, wenn ich einen Scan durchführe (auch früher).

Sunny 20.09.2007 18:07
Zitat:
Zitat von Nez_Perces (Beitrag 294780)
Ehrlich gesagt, wollte ich Dich das fragen, da es in Deinem ersten Antwort-Post in der Gedankenblase Deines Smileys (den Du nach belieben verändern kannst ;) ) erscheint/erschien.
Da scheint wohl irgendwas mit dem Smiliegenerator falsch zu laufen.. :o

Nez_Perces 20.09.2007 18:08
Zitat:
Zitat von [Gc]Sunny (Beitrag 294794)
Da scheint wohl irgendwas mit dem Smiliegenerator falsch zu laufen.. :o
Ein Virus?? :lach: ;)

Sunny 20.09.2007 18:13
Zitat:
Zitat von Nez_Perces (Beitrag 294780)
PS: Diese Error-Meldungen im escan-Log, können die daher rühren, dass ich Software nicht auf C: installiere sondern in einer eigenen Partition? Diese Meldungen habe ich jedesmal, wenn ich einen Scan durchführe (auch früher).

Oh, habe ich jetzt erst gesehen:

Der eScan wurde irgendwie nicht richtig ausgeführt, oder aber die find.bat wurde/hat nicht richtig genutzt bzw. funktioniert. ;)

Aber ich denke das dein System nun wieder clean ist ... :teufel3:

Nez_Perces 20.09.2007 18:24
:Boogie: Vielen Dank, für Deine Hilfe!

Was wird mein Bruder froh sein, wenn er hört, dass ich das System nicht neu aufsetzen muss.
Wäre es ein Backdoor/Trojaner gewesen, hätte ich nicht lange gefackelt.

Danke! :daumenhoc

Sunny 20.09.2007 18:29
Zitat:
Zitat von Nez_Perces (Beitrag 294807)
Danke! :daumenhoc
Bitteschön, und danke für die Blumen im Forum Lob, Kritik, Wünsche,
sowas hört man immer gerne. :daumenhoc

Sunny

Nez_Perces 20.09.2007 18:35
Ehre und Lob, wem Ehre und Lob gebühren. :)

Gruß

Nez_Perces


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:56 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131