cmd.ftp!? BAT_SASSER.A
 

Hi,
und zwar ich habe folgendes Problem:
Seit kurzem habe ich starke internetlaggs die ich mir selber nicht erklären kann.Nach mehrfachem durchlaufen von verschiedenen Antivirenprogrammen(AntiVir,Stinger,...) bin ich nur bei sysclean von Trend Micro auf Erfolg gestossen.Als Ergebniss wird mir immer angezeigt das er in meiner Registry einen Eintrag mit crsss.exe gelöscht hat;ebenfalls hat er eine datei mit dem namen "cmd.ftp" [BAT_SASSER.A] gefunden.Nach mehrfachem durchlaufen kommt die datei aber immer wieder und die internetlaggs gehen ebenfalls nicht weg!Ich war auch im abgesicherten Modus und hab es da nochmal durchlaufen lassen...ohne erfolg ...hoffe auf hilfe denn ich verzweifle...Ich habe die KerioPersonalFirewall die eigentlich sehr gut ist.

mfg stinker :koch:

Alle Windows-Updates installiert?

Gruß :daumenhoc
Yopie

nee hab ich nich aber das mach ich auch net...es muss doch eine moeglichkeit geben den so runterzukriegen!!Ansonsten werd ich die naechsten tage formatieren und dann windows mit sp2 gleich draufmachen..


außedem wieso kommt son pissarschalter wurm durch meine firewall!?!?!
Ich will den so runter! Und nicht anders!

poste doch mal ein log mit hilfe von: http://www.trojaner-board.de/51130-a...ijackthis.html

ich find die seite nicht oO

einfach auf den link klcien, wenn nicht hols dir von hier: http://www.hijackthis.de/hijackthis_198.zip

ja hier ist es


Logfile of HijackThis v1.98.2
Scan saved at 18:47:01, on 09.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\sstray.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\unzipped\hijackthis1982\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O3 - Toolbar: SearchSafe - {51CE7A05-9C90-433b-8BEC-73973997F6F2} - C:\Programme\SearchSafe\searchsafe.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE

die log sieht sauber aus.

hole dir escan und lasse den im abgesicherten modus scannen. poste was er gefunden hat.

hatte ich im abgesicherten modus schon laufen lassen...ohne ergebnis

wie gesagt ich hab allen moeglichen kram laufen lassen..ich kann hier ja mal reinschreiben was sysclean findet moment!

hast du auch schon Ad-aware undSpybot S&D probiert?

jo beides ,
adware lass ich grad nochma laufen ..nix besonderes

dann kann ich dir noch Spy Sweeper und A-squared empfehlen.

a squared habe ichz schon probiert und spy speer hol ich mir jetzte

ich poste gleich mal das log vom syscleanlog nach dem scan

also bei sysclean kommt bei mir das hier raus:

WORM_SDBOT.AAR(virus found)

-->delete registry data("HKEY_CURRENT_USER","Software\Microsoft\OLE","crsss.exe") success

weiter unten steht dann nochmal

C:\WINDOWS\system32\cmd.ftp [BAT_SASSER.A]

und dann noch clean success

aber es kommt irgendwie immer wieder...und die interlaggs muessen dadurch verursacht werden ...ftp sagt ja schon alles :headbang:

hatte schon mal mit sonem "ftp" wurm zu tun...damals wars der Korgo

kannst du die nicht manuell löschen?

ja diese cmd.ftp datei finde ich nicht

und dieses crsss.exe scheisse da hab ich net ausprobiert

Da Du keine Updates installieren willst und mit der Konfiguration Deiner PFW offensichtlich überfordert bist (wäre ich auch!) wirst Du damit leben müssen.

It processes the commands on the local machine giving remote users virtual control over the infected system.
Ins Netz würde ich mit dem verwurmten Rechner echt nicht gehen, wer weiß, zu was er jetzt mißbraucht wird... Spamruns, Kinderpornos, das macht vermutlich keinen Spaß, wenn irgendwann die Polizei vor Deiner Tür steht und das ganze nur, weil Du keine Updates installieren wolltest... :(

http://oschad.de/wiki/index.php/Kompromittierung
Formatier die Kiste und gut ist. Hinweise zur richtigen Vorgehensweise bietet Dir die Boardsuche.

Gruß :daumenhoc
Yopie

dann geb mir die scheiss verdammten updates her .... die scheiss microsoft seite geht bei mir nicht.... LOSLOS :pfui:



und wieso verwurmt...ein wurm EIN WURM EIN WURM!!!!EINER!!!!


und eventuell noch der sasser :> :crazy:

Häh? Wie meinen? Bei dem Tonfall, den Du hier an den Tag legst, fände ich es vielleicht soger ganz spaßig, wenn Du Besuch von den grün-weißen bekommst...

*plonk*

Yopie

was gehtn mit dir ab???hallo??das is spaß...

:headbang: :headbang: :headbang:

und nun *BETTEL* *BETTEL* :heilig:

bitte wo krieg ich alle noetigen updates her...denn diese microsoft seite is bei mir im eimer..