1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Malware Problem

Discussion in 'Sicherheit' started by xPuLse, Feb 10, 2009.

Thread Status:
Not open for further replies.
  1. xPuLse

    xPuLse Byte

    Hi,

    ich hab folgendes Problem:

    Ich kann auf manche Internet Seiten nicht mehr gehen : www.bitdefender.de / www.avira.de etc etc ... Manche Programme wie z.B.: Spybot lassen sich nicht mehr öffnen...

    Bitdefender hat 14 Viren gefunden... Diese habe ich bereits gelöscht...

    Hier die Hijackthis Log-File :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:46:18, on 10.02.2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe
    C:\Programme\BitDefender\BitDefender 2009\vsserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programme\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
    C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Eigene Bilder\Nokia PC Suite 6\LaunchApplication.exe
    C:\Programme\BitDefender\BitDefender 2009\bdagent.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\PC Connectivity Solution\ServiceLayer.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programme\BitDefender\BitDefender 2009\bdwizreg.exe
    C:\WINDOWS\explorer.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.schnellstarten.de/
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: BhoApp Class - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - (no file)
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Programme\BitDefender\BitDefender 2009\IEToolbar.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [Gainward] C:\Programme\XpertVision\TBPanel.exe /A
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Eigene Bilder\Nokia PC Suite 6\LaunchApplication.exe -startup
    O4 - HKLM\..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
    O4 - HKLM\..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
    O4 - HKLM\..\Run: [BDAgent] "C:\Programme\BitDefender\BitDefender 2009\bdagent.exe"
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Programme\BitDefender\BitDefender 2009\IEShow.exe"
    O4 - HKLM\..\Run: [BitDefender Security Center] "C:\Programme\BitDefender\BitDefender 2009\seccenter.exe" /init
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: VR-NetWorld Auftragsprüfung.lnk = ?
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1199782206171
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pu...sh/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E86A3E3E-42D6-4E18-8A08-28D4917B2568}: NameServer = 192.168.178.1
    O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Programme\BitDefender\BitDefender 2009\vsserv.exe

    --
    End of file - 5145 bytes


    Spybot und Bitdefender können nicht updaten... Avira schon.



    Ich hoffe ihr könnt mir helfen....


    MFG xPuLse
     
    xPuLse, Feb 10, 2009
    #1
  2. -humi-

    -humi- Joker

    sinnvoll wäre es zu wissen, welche Malware wo von Bitdefender gefunden wurde..
    kannst du ein Log posten?
     
    -humi-, Feb 10, 2009
    #2
  3. xPuLse

    xPuLse Byte

    Hmm im Log Ordner ist keine Logfile zu finden...
     
    xPuLse, Feb 10, 2009
    #3
  4. -humi-

    -humi- Joker

    ist schonmal nicht gut- da wir so nie erfahren gegen was wir ankämpfen sollen....

    lasse bitte dein System mit >Malwarebytes Anti-Malware< Scannen- lasse vorerst nichts beheben, und poste hier das log
     
    -humi-, Feb 10, 2009
    #4
  5. xPuLse

    xPuLse Byte

    Neu aufsetzen ist schlecht... Da sind vile zu viele wichtige Datein drauf...

    Ich werde es jetzt testen :


    Ergebnis :

    Also erstmal : Der Computer kommt nicht auf die Seite... Musste es von nem anderen Computer laden...

    So... Programm lässt sich nicht starten... Im Taskmgr ist der Prozess zwar, aber ich kann nicht auf das Programm zugreifen... >.>


    Noch ne andere Idee? Sitzte schon ca 4 Stunden dran o.Ô



    MFG xPuLse
     
    xPuLse, Feb 10, 2009
    #5
  6. -humi-

    -humi- Joker

    hmm da wirst du aber nicht drum herum kommen, da man nicht weiss was auf dem Rechner ist/war und was verändert wurde
     
    -humi-, Feb 10, 2009
    #6
  7. xPuLse

    xPuLse Byte

    Ich gehe aus Malware kann sich nicht mit .xls und .doc Datein binden ? Das sind nämlich die wichtigsten...

    Wenn es nicht stimmt belehrt mich eines besseren...


    MFG xPuLse
     
    xPuLse, Feb 10, 2009
    #7
  8. -humi-

    -humi- Joker

    ind doc und xls k&#246;nnen sich Makroviren verstecken....
     
    -humi-, Feb 10, 2009
    #8
  9. xPuLse

    xPuLse Byte

    Also hab ich keine Möglichkeit diese Datein "sicher zu sichern" ?
     
    xPuLse, Feb 10, 2009
    #9
  10. P.A.C.O.

    P.A.C.O. Ex-Foren-Bulle

    Bist du bereit, bei einem verschimmelten Brot die Stelle wegzuschneiden und die unsichtbaren Sporen im Rest zu essen?
     
    P.A.C.O., Feb 10, 2009
    #10
  11. xPuLse

    xPuLse Byte

    Kommt drauf an wie hungrig ich bin :D :D

    Naja... Verstehe... Aber ich brauch die Daten ^^ Die sind nicht einfach so ersetzbar... Wie siehts mit .jpgs aus? Kann man die saven? Oder is das dass selbe in grün?


    MFG xPuLse
     
    xPuLse, Feb 10, 2009
    #11
  12. -humi-

    -humi- Joker

    jpgs sind ok
     
    -humi-, Feb 10, 2009
    #12
  13. Babu1940

    Babu1940 Viertel Gigabyte

    Ich würde es auf einen Versuch ankommen lassen! :cool:

    Einfach diese Daten auf einem anderen Medium sichern und dann Festplatte plattmachen. Anschließend Betriebssystem usw wieder aufspielen, zum Schluss auch die gesicherten Daten. Wenn dann immer noch (wieder) Malware auftaucht, dann musst du - schweren Herzens - auch diese verseuchten Daten in den Orkus kippen! :)
     
    Babu1940, Feb 10, 2009
    #13
  14. xPuLse

    xPuLse Byte


    Und wie siehts mit Datenbanken Datein und speziellen Programm aus? ( Sind so aufgebaut wie Exell etc, halt nur für den Betrieb) ...


    MFG xPuLse
     
    xPuLse, Feb 10, 2009
    #14
  15. Babu1940

    Babu1940 Viertel Gigabyte

    Würde ich dasselbe mit machen. Aber, wie gesagt, kann doch sowieso nur ein Versuch sein! Wenn du später feststellst, dass das Zeug verseucht ist, musst du eben nochmal plattmachen. Du hast dann ja schon Übung darin! ;)
     
    Babu1940, Feb 10, 2009
    #15
  16. xPuLse

    xPuLse Byte

    Also .exen auch retten? Ohne gehts nämlich nicht
     
    xPuLse, Feb 10, 2009
    #16
  17. xPuLse

    xPuLse Byte

    Hier nen Report von SmidFraudFix :

    SmitFraudFix v2.395

    Scan done at 10:26:44,57, 11.02.2009
    Run from M:\SmitfraudFix
    OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
    The filesystem type is
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe
    C:\Programme\BitDefender\BitDefender 2009\vsserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programme\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Programme\XpertVision\TBPanel.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
    C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Eigene Bilder\Nokia PC Suite 6\LaunchApplication.exe
    C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
    C:\Programme\BitDefender\BitDefender 2009\bdagent.exe
    C:\Programme\Brother\ControlCenter3\brccMCtl.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\Programme\PC Connectivity Solution\ServiceLayer.exe
    C:\Programme\Brother\Brmfcmon\BrMfcmon.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\wuauclt.exe
    M:\SmitfraudFix\Policies.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts


    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Thomas


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Thomas\LOKALE~1\Temp


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Thomas\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Thomas\FAVORI~1


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme

    C:\Programme\XPPoliceAntivirus\ FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Die derzeitige Homepage"


    »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
    !!!Attention, following keys are not inevitably infected!!!

    o4Patch
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, following keys are not inevitably infected!!!

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
    !!!Attention, following keys are not inevitably infected!!!

    Agent.OMZ.Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    !!!Attention, following keys are not inevitably infected!!!

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    !!!Attention, following keys are not inevitably infected!!!

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» RK



    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - BitDefender Firewall NDIS Filter Miniport
    DNS Server Search Order: 192.168.178.1

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{E86A3E3E-42D6-4E18-8A08-28D4917B2568}: NameServer=192.168.178.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{E86A3E3E-42D6-4E18-8A08-28D4917B2568}: NameServer=192.168.178.1
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{E86A3E3E-42D6-4E18-8A08-28D4917B2568}: NameServer=192.168.178.1


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End
     
    xPuLse, Feb 11, 2009
    #17
  18. -humi-

    -humi- Joker

    bitte bleibe in EINEM Forum, das hin und her bringt dir nichts... und stiftet in unseren Reihen dann auch nur Verwirrung...
    markusg hilft dir schon, mach einfach was er sagt;)
     
    -humi-, Feb 11, 2009
    #18
Thread Status:
Not open for further replies.

Share This Page