Bösartige Dienste

Am Wochenende gefunden. Gottseidank nicht bei mir.

SecEmg & SrvDff

Die .exe war C:\Programme\Windows NT\apMk.exe. Unlöschbar mit den zur Verfügung stehenden Mitteln(HJT, Killbox, Unlocker, der neue Process Explorer...). War ja auch nirgends als aktiv sichtbar.

Abgesicherter Modus ging auch nicht.

SecEmg
Verwaltet Audiogeräte für Windows-basierte Programme.
Wenn dieser Dienst beendet wird, werden Audiogeräte und -effekte nicht korrekt funktionieren.
Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.


SrvDff
Bietet eine standardmäßige Schnittstelle und Objektmodell zum Zugreifen auf Verwaltungsinformationen über das Betriebssystem, Geräte, Anwendungen und Dienste.
Die meiste Windows-basierte Software kann nicht ordnungsgemäß ausgeführt werden, falls dieser Dienst beendet wird.
Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind,
nicht mehr gestartet werden.

2 neue Benutzerkonten wurden auch erstellt:

jjxHjGQlhULISlfTAJ
UpjfRlgULLoNxFi

Aufgefallen is die Seuchen nur, weil keines von den Sicherheit vorgaukelnten Programmen(SpyBot+Teatimer, AntiVir, AdAware) upzudaten ging. Warum der Teatimer nich mal was gesagt hat is mir schleierhaft. Von denen(+RootkitRevealer, BlackLight) hat auch niemand was gefunden.

Dem PC-Nutzer wurden wohl sämtliche Rechte entzogen. Ich sage nur Inadequate O/S Privileges. Da war nix mit CoD-Zocken. Immer gleich wieder vom Server runter geworfen worden.

Noch ein paar schnelle Screenshots, bevor ich das OS neuinstalliert habe.



Und immermal zwischendurch diese Meldung:




Keine Ahnung woher das kam. Ob nackte Damen/Herren oder eMail-Anhang.

OS is XPpro, FW an.

 

Auf den ganzen "Schutzmüll" kannst du auch verzichten, bringt eh nichts. Boote mit einer PE Builder - CD und lösche die Datei.

 

War ja nur mit ner ext.Fetzplatte bewaffnet. Dort kein Brenner eingebaut.
Bin ja nach den versuchten UpDates gleich off gegangen. Wer weis, was da so abging.

PS
Da war(und ist jetzt wieder) natürlich XPpro + SP2 und UpDates installiert.

 

Zusammengefasst kann man sagen: mit der herkömmlichen Tour (HJT+Konsorten) stehst du per "Ferndiagnose", also hier im Forum, mitunter mal schnell auf dem Schlauch. Das kann ja heiter werden, denn so ein Dienst kann heißen wie oben, oder aber Karlheinz, Rüdiger, helga, r2d2...

Jetzt gilt es, den passenden Moment zu finden, in dem man sagt:
"Juut, dein Log ist zwar sauber, aber schnapp' dir mal deine BS-CD und beginne mit der Datensicherung..."