Kaspersky bridge.dll

Dieses Thema im Forum "Sicherheit" wurde erstellt von scott-vincent, 11. August 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. scott-vincent

    scott-vincent Byte

    Registriert seit:
    8. Juli 2004
    Beiträge:
    17
    Hallo,


    habe heute Kaspersky 5.0 auf meinem rechenr installiert und er machte sich auch gleich bemerkbar und löschte mehrere Viren unter anderem die datei BRIDGE.DLL!
    ich bestätigte dies und erhalte nun nach jedem reboot ein popup fenster mit der überschrift RUNDLL -> c:\windows\system32\bridge.dll -> das angegebene Modul wurde nicht gefunden!


    :( ich hoffe ihr wisst was damit anzufangen

    grüsse scottie
     
  2. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    Registriert seit:
    2. Dezember 2003
    Beiträge:
    17.262
    Lass dein System noch mit Spybot S&D sowie Ad-aware scannen.

    Erstelle mit HijackThis nach dieser Anleitung http://hjt.klaffke.de/ ein Log und poste es hier.



    Allerdings:
    Die bridge.dll gehörte zu einem Schädling. Jetzt ist die Datei weg, aber der Startaufruf nicht.
    Das bedeutet, dass mindestens einer der Schädlinge aktiv war und erfordert eigentlich eine Neuinstallation als einzige Möglichkeit sicherzustellen dass die Viecher komplett weg sind.


     
  3. scott-vincent

    scott-vincent Byte

    Registriert seit:
    8. Juli 2004
    Beiträge:
    17
    Logfile of HijackThis v1.98.0
    Scan saved at 15:54:58, on 11.08.2004
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
    F:\Speedmanager\SpeedMgr.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    F:\ICQPlus\VPlus.exe
    C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
    F:\TraXEx\TraXEx.exe
    C:\WINDOWS\system32\devldr32.exe
    F:\Speedmanager\tsmsvc.exe
    C:\WINDOWS\System32\svchost.exe
    F:\mIRC-mohaa\mirc.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Programme\TGTSoft\StyleXP\StyleXP.exe
    F:\ShortcutsInstaller\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    F0 - system.ini: Shell=
    F2 - REG:system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
    O4 - HKLM\..\Run: [eMusicClient] F:\Winamp\eMusic\eMusicClient.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [T-DSL SpeedMgr] "F:\Speedmanager\SpeedMgr.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\system32\bridge.dll",Load
    O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe
    O4 - HKCU\..\Run: [ICQ Plus] "F:\ICQPlus\VPlus.exe"
    O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
    O4 - Startup: TraXEx.lnk = F:\TraXEx\TraXEx.exe
    O4 - Global Startup: T-COM WLAN Manager T-Sinus 154data.lnk = C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\OfficeXp\Office10\EXCEL.EXE/3000
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\ICQ\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\ICQ\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...15dd92da31dc:3c1049dbc81820f00dc048e710a78631
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

     
  4. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    Registriert seit:
    2. Dezember 2003
    Beiträge:
    17.262
  5. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    Registriert seit:
    2. Dezember 2003
    Beiträge:
    17.262
    -------

    Infiziertes System neu aufsetzen:

    Den infizierten Rechner sofort von Internet und Heimnetzwerk trennen

    Auf einem nicht infizierten System alle Service Packs sowie falls in den SPs nicht enthalten die Patches gegen Blaster und Sasser runterladen und auf CD brennen.

    Auf dem infizierten System:
    - format c:
    - Windows neu installieren
    - die Service Packs und Patches von der CD installieren
    - nach Anleitung von http://www.ntsvcfg.de/ vorgehen
    - Virenscanner installieren (AntiVir und AVG gibts kostenlos)
    - sämtliche Passwörter ändern
    - über Windows-Update die noch fehlenden Updates installieren
    - Spybot S&D installieren und das System damit immunisieren
    - die automatische Windows-Update Funktion aktivieren um das System aktuell zu halten

    -------
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen