Bitte Hijack This anschauen

Dieses Thema im Forum "Sicherheit" wurde erstellt von Nepalbergsteiger, 21. August 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Nepalbergsteiger

    Nepalbergsteiger ROM

    Registriert seit:
    21. August 2004
    Beiträge:
    6
    Trotz Neuinstallation von Win XP werden Trojaner gefunden. Noch bestand keine
    Internetverbindung.

    Logfile of HijackThis v1.98.2
    Scan saved at 09:13:10, on 21.08.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\System32\Ati2evxx.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\system32\Ati2evxx.exe
    D:\WINDOWS\Explorer.EXE
    D:\Programme\AVPersonal\AVGNT.EXE
    D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    D:\WINDOWS\system32\dla\tfswctrl.exe
    D:\Programme\ICQLite\ICQLite.exe
    D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
    D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    D:\WINDOWS\System32\ctfmon.exe
    D:\Programme\AVPersonal\AVWUPSRV.EXE
    D:\Programme\Analog Devices\SoundMAX\spkrmon.exe
    D:\WINDOWS\System32\ZoneLabs\vsmon.exe
    D:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
    D:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
    D:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
    D:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
    D:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
    D:\Programme\AVPersonal\AVGUARD.EXE
    D:\Programme\AVPersonal\AVWIN.EXE
    D:\Programme\WinRAR\WinRAR.exe
    D:\Programme\WinRAR\WinRAR.exe
    D:\Programme\WinRAR\WinRAR.exe
    D:\Dokumente und Einstellungen\Jens\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis1982.zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_internet.htm
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - D:\WINDOWS\system32\dla\tfswshx.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
    O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    O4 - HKLM\..\Run: [dla] D:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [StorageGuard] "D:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
    O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [Microsoft Update] snlogsvc.exe
    O4 - HKLM\..\Run: [ToADiMon.exe] D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
    O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\RunServices: [Microsoft Update] snlogsvc.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [Microsoft Update] snlogsvc.exe
    O4 - HKCU\..\Run: [Steam] "d:\valve\steam\steam.exe" -silent
    O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Startup: Joint Operations Typhoon Rising Produktregistrierung.lnk = D:\Dokumente und Einstellungen\Jens\Lokale Einstellungen\Temp\{0803D915-475D-4483-97B6-577FD9A064DA}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
    O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
    O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://F:\content\include\XPPatchInstaller.CAB
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1092974569718
    O17 - HKLM\System\CCS\Services\Tcpip\..\{413B6E37-16E7-4029-A64F-1CFF6395CA95}: NameServer = 217.237.151.161 194.25.2.129

     
  2. someone else

    someone else Guest

  3. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    Registriert seit:
    2. Dezember 2003
    Beiträge:
    17.262
    Wär jetzt ganz nett wenn du uns sagen würdest welche Trojaner gefunden werden und wo...

     
  4. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
  5. Nepalbergsteiger

    Nepalbergsteiger ROM

    Registriert seit:
    21. August 2004
    Beiträge:
    6
    Ich habe die bösen Dateien gefixt und werde meine Passwörter ändern.
    Ist jetzt alles OK ? Danke für die Hilfe !

    ogfile of HijackThis v1.98.2
    Scan saved at 14:02:30, on 21.08.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\System32\Ati2evxx.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\system32\Ati2evxx.exe
    D:\WINDOWS\Explorer.EXE
    D:\Programme\AVPersonal\AVGNT.EXE
    D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    D:\WINDOWS\system32\dla\tfswctrl.exe
    D:\Programme\ICQLite\ICQLite.exe
    D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
    D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    D:\WINDOWS\System32\ctfmon.exe
    D:\valve\steam\steam.exe
    D:\Programme\AVPersonal\AVGUARD.EXE
    D:\Programme\AVPersonal\AVWUPSRV.EXE
    D:\Programme\Analog Devices\SoundMAX\spkrmon.exe
    D:\WINDOWS\System32\ZoneLabs\vsmon.exe
    D:\Programme\WinRAR\WinRAR.exe
    D:\DOKUME~1\Jens\LOKALE~1\Temp\Rar$EX03.843\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_internet.htm
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - D:\WINDOWS\system32\dla\tfswshx.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
    O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    O4 - HKLM\..\Run: [dla] D:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [StorageGuard] "D:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
    O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [ToADiMon.exe] D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
    O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [Steam] "d:\valve\steam\steam.exe" -silent
    O4 - Startup: Joint Operations Typhoon Rising Produktregistrierung.lnk = D:\Dokumente und Einstellungen\Jens\Lokale Einstellungen\Temp\{0803D915-475D-4483-97B6-577FD9A064DA}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
    O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
    O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://F:\content\include\XPPatchInstaller.CAB
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1092974569718

     
  6. Nepalbergsteiger

    Nepalbergsteiger ROM

    Registriert seit:
    21. August 2004
    Beiträge:
    6
    Nach dem Fixing und Neustart des Systems findet Sypboy 5 Einträger
    im DOS Exploid.
    evtl nur harmlose Cookies oder noch unendeckter Trojaner ?:confused:
     
  7. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    Registriert seit:
    2. Dezember 2003
    Beiträge:
    17.262
    Du hast dir also die Links von Cidre gar nicht angesehn... :rolleyes:

    Dann hier nochmal in Kurzform:

    ---
    Infiziertes System neu aufsetzen:

    Den infizierten Rechner sofort von Internet und Heimnetzwerk trennen

    Auf einem nicht infizierten System alle Service Packs sowie falls in den SPs nicht enthalten die Patches gegen Blaster und Sasser runterladen und auf CD brennen.

    Auf dem infizierten System:
    - format c:
    - Windows neu installieren
    - die Service Packs und Patches von der CD installieren
    - nach Anleitung von http://www.ntsvcfg.de/ vorgehen
    - Virenscanner installieren (AntiVir und AVG gibts kostenlos)
    - sämtliche Passwörter ändern
    - über Windows-Update die noch fehlenden Updates installieren
    - Spybot S&D installieren und das System damit immunisieren
    - die automatische Windows-Update Funktion aktivieren um das System aktuell zu halten
    ---


     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen