cmd.ftp!? BAT_SASSER.A
 

Hi,
und zwar ich habe folgendes Problem:
Seit kurzem habe ich starke internetlaggs die ich mir selber nicht erklären kann.Nach mehrfachem durchlaufen von verschiedenen Antivirenprogrammen(AntiVir,Stinger,...) bin ich nur bei sysclean von Trend Micro auf Erfolg gestossen.Als Ergebniss wird mir immer angezeigt das er in meiner Registry einen Eintrag mit crsss.exe gelöscht hat;ebenfalls hat er eine datei mit dem namen "cmd.ftp" [BAT_SASSER.A] gefunden.Nach mehrfachem durchlaufen kommt die datei aber immer wieder und die internetlaggs gehen ebenfalls nicht weg!Ich war auch im abgesicherten Modus und hab es da nochmal durchlaufen lassen...ohne erfolg ...hoffe auf hilfe denn ich verzweifle...Ich habe die KerioPersonalFirewall die eigentlich sehr gut ist.

mfg stinker :koch:

Alle Windows-Updates installiert?

Gruß :daumenhoc
Yopie

nee hab ich nich aber das mach ich auch net...es muss doch eine moeglichkeit geben den so runterzukriegen!!Ansonsten werd ich die naechsten tage formatieren und dann windows mit sp2 gleich draufmachen..


außedem wieso kommt son pissarschalter wurm durch meine firewall!?!?!
Ich will den so runter! Und nicht anders!

poste doch mal ein log mit hilfe von: http://www.trojaner-board.de/51130-a...ijackthis.html

ich find die seite nicht oO

einfach auf den link klcien, wenn nicht hols dir von hier: http://www.hijackthis.de/hijackthis_198.zip

ja hier ist es


Logfile of HijackThis v1.98.2
Scan saved at 18:47:01, on 09.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\sstray.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\unzipped\hijackthis1982\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O3 - Toolbar: SearchSafe - {51CE7A05-9C90-433b-8BEC-73973997F6F2} - C:\Programme\SearchSafe\searchsafe.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE

die log sieht sauber aus.

hole dir escan und lasse den im abgesicherten modus scannen. poste was er gefunden hat.

hatte ich im abgesicherten modus schon laufen lassen...ohne ergebnis

wie gesagt ich hab allen moeglichen kram laufen lassen..ich kann hier ja mal reinschreiben was sysclean findet moment!

hast du auch schon Ad-aware undSpybot S&D probiert?

jo beides ,
adware lass ich grad nochma laufen ..nix besonderes

dann kann ich dir noch Spy Sweeper und A-squared empfehlen.

a squared habe ichz schon probiert und spy speer hol ich mir jetzte

ich poste gleich mal das log vom syscleanlog nach dem scan

also bei sysclean kommt bei mir das hier raus:

WORM_SDBOT.AAR(virus found)

-->delete registry data("HKEY_CURRENT_USER","Software\Microsoft\OLE","crsss.exe") success

weiter unten steht dann nochmal

C:\WINDOWS\system32\cmd.ftp [BAT_SASSER.A]

und dann noch clean success

aber es kommt irgendwie immer wieder...und die interlaggs muessen dadurch verursacht werden ...ftp sagt ja schon alles :headbang:

hatte schon mal mit sonem "ftp" wurm zu tun...damals wars der Korgo

kannst du die nicht manuell löschen?