|
  |
 Angriff - Rechner fährt runter |
Clooney 
Mitglied
Dabei seit: 02.10.2004
Beiträge: 220
Herkunft: Göttingen
 |
|
| Angriff - Rechner fährt runter |
     |
Hi zusammen,
habe mir wohl etwas eingefangen, als ich auf einer ominösen Lyrics-Seite war. Was relativ selten vorkommt, da ich mein System zumindest basisgesichert habe, also: Sygate PF, Antivir aktiv, mit Ad-aware, a squared und McAfee-Stinger wird gescannt, mit Hijack und Regcleaner kontrolliert.
Nun also läd der IE irgendwas (auf deutsch, er tickert vor sich hin) und plötzlich fährt der Rechner runter und startet neu.
Ich habe natürlich als erstes alle oben genannten Programme durchlaufen lassen, plus einen Online-Scan, habe die Prozesse angeschaut - ohne Ergebnis.
Meine Frage: Was ist das für ein Schädling, wo hält er sich möglicherweise versteckt oder wurde er abgewehrt (warum fährt dann aber der Rechner runter)???
neugierig,
der Clooney
__________________
Win 10 Home 64-Bit, AMD FX-4300 (Sockel AM3+), 8GB DIMM DDR3 1600 Kingston, GeForce GTX750, 1 TB S-ATA WesternDigital (64MB Cache), FF, Thunderbird, LibreOffice, KIS 16
|
|
10.04.2005 00:58 |
|
|
Guenni51
Junior-Mitglied
Dabei seit: 22.01.2004
Beiträge: 182
|
|
Hallo
hast du das mal mit ewido gescannt der findet sehr viel Trojaner,Würmer und Viren.
Es gibt eine 14 Tage Version. www.ewido.net/de/download/
Gruß
Guenni51
|
|
|
10.04.2005 10:57 |
|
|
Tux
Premium Member
Dabei seit: 04.09.2003
Beiträge: 2.940
Herkunft: Göttingen
|
|
poste mal das Logfile von Hijackthis, nimm aber die aktuelle 1.99.1 Version
__________________
MfG
Tux
Linux is like a wigwam. No windows, no gates and an apache inside!
|
|
|
10.04.2005 12:18 |
|
|
Clooney
Mitglied
Dabei seit: 02.10.2004
Beiträge: 220
Herkunft: Göttingen
Themenstarter 
|
|
Hier ist der LOGfile. Scheint alles in Ordnung, nur die miamore32.dll ist für mich nicht zuzuordnen.
Logfile of HijackThis v1.99.1
Scan saved at 17:14:57, on 10.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OUTLOOK.EXE
C:\Dokumente und Einstellungen\s\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: C:\WINDOWS\system32\miamore32.dll - {1559C6FD-8BDE-476E-98C7-871E59193FCE} - C:\WINDOWS\system32\miamore32.dll
O2 - BHO: C:\WINDOWS\system32\atmpvc.dll - {7DBA5E61-9C51-4365-ACD2-DE684E133F8C} - C:\WINDOWS\system32\atmpvc.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\RunServices: [msn] msnmsg.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\miamore32.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\miamore32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de
O15 - Trusted Zone: www.bundesliga.de
O15 - Trusted Zone: www.epost.de
O15 - Trusted Zone: www.spiegel.de
O15 - Trusted Zone: http://www.spk-goettingen.de
O15 - Trusted Zone: www.tvtv.de
O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\windows\system32\cm.exe
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f010.mail.lycos.de/app/uploader/FileUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F2F78D9-7F7D-4156-B03B-7743AEEB980C}: NameServer = 217.237.149.161 217.237.151.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{5F2F78D9-7F7D-4156-B03B-7743AEEB980C}: NameServer = 217.237.149.161 217.237.151.225
O20 - Winlogon Notify: eventss - C:\WINDOWS\system32\atmpvc.dll
O20 - Winlogon Notify: lindow - C:\WINDOWS\system32\miamore32.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
Es läuft alles auch einwandfrei. Für mich ist nur dieses eigenartige runterfahren und wieder starten neu........ Vielleicht war das ja so eine Art Abwehrreaktion? ;-)
__________________
Win 10 Home 64-Bit, AMD FX-4300 (Sockel AM3+), 8GB DIMM DDR3 1600 Kingston, GeForce GTX750, 1 TB S-ATA WesternDigital (64MB Cache), FF, Thunderbird, LibreOffice, KIS 16
|
|
|
10.04.2005 17:24 |
|
|
Tux
Premium Member
Dabei seit: 04.09.2003
Beiträge: 2.940
Herkunft: Göttingen
|
|
alles in Ordnung?
ganz sicher nicht, kopier dir dein Logfile mal hier rein
und lass es auswerten 
da sind noch mehr fragwürdige Einträge wie z.B. cm.exe!
fix die Sachen mit Hijackthis und lade dir auch mal die Testversion von Kaspersky 5.0 Personal runter: klick
aktualisiere die Virendefinitionen und stell Kaspersky nach diesem Artikel ein
, denn Antivir kannst du getrost vergessen
__________________
MfG
Tux
Linux is like a wigwam. No windows, no gates and an apache inside!
|
|
|
10.04.2005 17:46 |
|
|
Clooney
Mitglied
Dabei seit: 02.10.2004
Beiträge: 220
Herkunft: Göttingen
Themenstarter
|
|
man lernt nicht aus ;-)
Besten Dank!
mfg,
Clooney
__________________
Win 10 Home 64-Bit, AMD FX-4300 (Sockel AM3+), 8GB DIMM DDR3 1600 Kingston, GeForce GTX750, 1 TB S-ATA WesternDigital (64MB Cache), FF, Thunderbird, LibreOffice, KIS 16
|
|
|
10.04.2005 18:31 |
|
|
Athena
Administratorin
Dabei seit: 23.07.2002
Beiträge: 16.323
Herkunft: Lübeck
|
|
wenn alles geklappt hat, wäre ein Feedback nett
Athena
__________________
bitte keine technischen Anfragen per PN ! und verwendet als erste Anlaufstelle bitte unsere Suchfunktion !
|
|
|
11.04.2005 00:02 |
|
|
Clooney
Mitglied
Dabei seit: 02.10.2004
Beiträge: 220
Herkunft: Göttingen
Themenstarter
|
|
Mein letztes Posting war als Feedback gemeint
Die Logfile-Auswertung hat mir einige neue Erkenntnisse gebracht, Kaspersky hat nichts gefunden.
Da, wie beschrieben, auch vorher alles lief, ist der Effekt jetzt natürlich wenig spektakulär.
Meine ursprüngliche Frage bezog sich mehr auf das Phänomen "runterfahren". Aber wie auch immer: Mehr als scannen und nichts finden kann man nicht.
Also nochmals vielen Dank allen Beteiligten
Grüße vom Clooney
__________________
Win 10 Home 64-Bit, AMD FX-4300 (Sockel AM3+), 8GB DIMM DDR3 1600 Kingston, GeForce GTX750, 1 TB S-ATA WesternDigital (64MB Cache), FF, Thunderbird, LibreOffice, KIS 16
|
|
|
11.04.2005 00:16 |
|
|
|
|
|
Designed by PC-Experience.de, online seit 06.August 2002
Copyright © 2002 - 2024 PC-Experience.de |
|
