1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Bitte Hijack This anschauen

Discussion in 'Sicherheit' started by Nepalbergsteiger, Aug 21, 2004.

Thread Status:
Not open for further replies.
  1. Nepalbergsteiger

    Nepalbergsteiger ROM

    Trotz Neuinstallation von Win XP werden Trojaner gefunden. Noch bestand keine
    Internetverbindung.

    Logfile of HijackThis v1.98.2
    Scan saved at 09:13:10, on 21.08.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\System32\Ati2evxx.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\system32\Ati2evxx.exe
    D:\WINDOWS\Explorer.EXE
    D:\Programme\AVPersonal\AVGNT.EXE
    D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    D:\WINDOWS\system32\dla\tfswctrl.exe
    D:\Programme\ICQLite\ICQLite.exe
    D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
    D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    D:\WINDOWS\System32\ctfmon.exe
    D:\Programme\AVPersonal\AVWUPSRV.EXE
    D:\Programme\Analog Devices\SoundMAX\spkrmon.exe
    D:\WINDOWS\System32\ZoneLabs\vsmon.exe
    D:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
    D:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
    D:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
    D:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
    D:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
    D:\Programme\AVPersonal\AVGUARD.EXE
    D:\Programme\AVPersonal\AVWIN.EXE
    D:\Programme\WinRAR\WinRAR.exe
    D:\Programme\WinRAR\WinRAR.exe
    D:\Programme\WinRAR\WinRAR.exe
    D:\Dokumente und Einstellungen\Jens\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis1982.zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_internet.htm
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - D:\WINDOWS\system32\dla\tfswshx.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
    O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    O4 - HKLM\..\Run: [dla] D:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [StorageGuard] "D:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
    O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [Microsoft Update] snlogsvc.exe
    O4 - HKLM\..\Run: [ToADiMon.exe] D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
    O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\RunServices: [Microsoft Update] snlogsvc.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [Microsoft Update] snlogsvc.exe
    O4 - HKCU\..\Run: [Steam] "d:\valve\steam\steam.exe" -silent
    O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Startup: Joint Operations Typhoon Rising Produktregistrierung.lnk = D:\Dokumente und Einstellungen\Jens\Lokale Einstellungen\Temp\{0803D915-475D-4483-97B6-577FD9A064DA}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
    O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
    O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://F:\content\include\XPPatchInstaller.CAB
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1092974569718
    O17 - HKLM\System\CCS\Services\Tcpip\..\{413B6E37-16E7-4029-A64F-1CFF6395CA95}: NameServer = 217.237.151.161 194.25.2.129

     
    Nepalbergsteiger, Aug 21, 2004
    #1
  2. someone else

    someone else Guest

    someone else, Aug 21, 2004
    #2
  3. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    Wär jetzt ganz nett wenn du uns sagen würdest welche Trojaner gefunden werden und wo...

     
    TheD0CT0R, Aug 21, 2004
    #3
  4. Cidre

    Cidre Halbes Megabyte

    Cidre, Aug 21, 2004
    #4
  5. Nepalbergsteiger

    Nepalbergsteiger ROM

    Ich habe die bösen Dateien gefixt und werde meine Passwörter ändern.
    Ist jetzt alles OK ? Danke für die Hilfe !

    ogfile of HijackThis v1.98.2
    Scan saved at 14:02:30, on 21.08.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\System32\Ati2evxx.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\system32\Ati2evxx.exe
    D:\WINDOWS\Explorer.EXE
    D:\Programme\AVPersonal\AVGNT.EXE
    D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    D:\WINDOWS\system32\dla\tfswctrl.exe
    D:\Programme\ICQLite\ICQLite.exe
    D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
    D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    D:\WINDOWS\System32\ctfmon.exe
    D:\valve\steam\steam.exe
    D:\Programme\AVPersonal\AVGUARD.EXE
    D:\Programme\AVPersonal\AVWUPSRV.EXE
    D:\Programme\Analog Devices\SoundMAX\spkrmon.exe
    D:\WINDOWS\System32\ZoneLabs\vsmon.exe
    D:\Programme\WinRAR\WinRAR.exe
    D:\DOKUME~1\Jens\LOKALE~1\Temp\Rar$EX03.843\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_internet.htm
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - D:\WINDOWS\system32\dla\tfswshx.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
    O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    O4 - HKLM\..\Run: [dla] D:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [StorageGuard] "D:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
    O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [ToADiMon.exe] D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
    O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [Steam] "d:\valve\steam\steam.exe" -silent
    O4 - Startup: Joint Operations Typhoon Rising Produktregistrierung.lnk = D:\Dokumente und Einstellungen\Jens\Lokale Einstellungen\Temp\{0803D915-475D-4483-97B6-577FD9A064DA}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
    O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
    O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://F:\content\include\XPPatchInstaller.CAB
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1092974569718

     
    Nepalbergsteiger, Aug 21, 2004
    #5
  6. Nepalbergsteiger

    Nepalbergsteiger ROM

    Nach dem Fixing und Neustart des Systems findet Sypboy 5 Einträger
    im DOS Exploid.
    evtl nur harmlose Cookies oder noch unendeckter Trojaner ?:confused:
     
    Nepalbergsteiger, Aug 21, 2004
    #6
  7. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    Du hast dir also die Links von Cidre gar nicht angesehn... :rolleyes:

    Dann hier nochmal in Kurzform:

    ---
    Infiziertes System neu aufsetzen:

    Den infizierten Rechner sofort von Internet und Heimnetzwerk trennen

    Auf einem nicht infizierten System alle Service Packs sowie falls in den SPs nicht enthalten die Patches gegen Blaster und Sasser runterladen und auf CD brennen.

    Auf dem infizierten System:
    - format c:
    - Windows neu installieren
    - die Service Packs und Patches von der CD installieren
    - nach Anleitung von http://www.ntsvcfg.de/ vorgehen
    - Virenscanner installieren (AntiVir und AVG gibts kostenlos)
    - sämtliche Passwörter ändern
    - über Windows-Update die noch fehlenden Updates installieren
    - Spybot S&D installieren und das System damit immunisieren
    - die automatische Windows-Update Funktion aktivieren um das System aktuell zu halten
    ---


     
    TheD0CT0R, Aug 21, 2004
    #7
Thread Status:
Not open for further replies.

Share This Page