RAID.RUSH
0
Portal

Portal

Direktauswahl
Foren
Foren

Direktauswahl
- Foren durchsuchen
- Themen mit aktuellen Beiträgen
CryptoCoins
TV Stream
Menü

Login

Benutzername oder E-Mail-Adresse:

Passwort:

Hast du dein Passwort vergessen?
Registrieren
Nur die Titel durchsuchen

Erstellt von:

Trenne Benutzernamen durch Kommata.

Neuer als:

Nur dieses Thema durchsuchen

Nur dieses Forum durchsuchen

Die Ergebnisse als Themen anzeigen

Mehr...

Nützliche Suchen

Themen mit aktuellen Beiträgen
Seitenanfang

Bei SFT Start Virusmeldung!!

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von king_dave, 11. Dezember 2008 .

Schlagworte:

king_dave
Stammnutzer

11. Dezember 2008
Zuletzt von einem Moderator bearbeitet: 14. April 2017

so hab seit einiger zeit ein problem mit meinem sft loader(rc3).
jedesmal wenn ich ne sft datein zum laden starten will springt diese warnung herraus

muss dann erst mein anti vir beenden um laden zu können

kann mir jmd weiterhelfen:]

bw ist klar

mfg kingii

+ Multi-Zitat Zitieren
Anzeige
Schmidt
Stammnutzer

12. Dezember 2008

AW: Bei SFT Start Virusmeldung!!

wies aussieht, is deine lsass.exe infiziert worden?!
schau dir ma den link hier an:
lsass.exe
Anti Vir meckert wegen isass.exe und lsass.exe
http://forum.avira.com/wbb/index.php?page=Thread&threadID=78125

gibt zu vieles davon.
also die lsass.exe in system32 oder so, soll die original.exe sein. aber deine klebt unter benutzer irgendwo... solltest dich mal darum kümmern.

Mfg Schmidt!

+ Multi-Zitat Zitieren
Unplugged
Stammnutzer

12. Dezember 2008

AW: Bei SFT Start Virusmeldung!!

vor allem hat die lsass.exe nichts unter "Dokumente und Einstellungen" zu suchen

+ Multi-Zitat Zitieren
iPoD.freaK
Stammnutzer

12. Dezember 2008

AW: Bei SFT Start Virusmeldung!!

lsass / lsass.exe , der lokale Sicherheitsdienst steuert die Richtlinien für User. ( lsass.exe = Local Security Authority Subsystem )
Wenn Sie nicht als Administrator angemeldet sind, und nur auf bestimmte Dateien zugriff haben, ist die lsass.exe dafür verantwortlich. Versuchen Sie sich mit einem falschen Usernamen anzumelden, wird die lsass.exe dieses feststellen und den Zugriff auf das Betriebssystem verhindern.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Das ist die normale. Wenn Antivir was erkennt hast du dir wohl den sogenannten Lovegate eingefangen.. (Backdoor) Erkenst du aber auch daran, dass die Datei nicht in den Systemprozessen zu finden ist, sondern in den Dokumenten und Einstellungen..

Poste mal bitte deine Hijacklogfile!

+ Multi-Zitat Zitieren
king_dave
Stammnutzer

12. Dezember 2008

AW: Bei SFT Start Virusmeldung!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:25:18, on 12.12.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Windows\lsass.exe
C:\Programme\DU Meter\DUMeter.exe
C:\Programme\Razer\razerhid.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\System32\IoctlSvc.exe
C:\WINDOWS\System32\PnkBstrA.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Programme\RealVNC\VNC4\WinVNC4.exe
C:\Programme\Razer\razertra.exe
C:\Programme\Razer\razerofa.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
C:\Programme\weblin\weblinAssistant.exe
C:\Programme\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\QIP\qip.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN NL: Hotmail, Outlook, Skype, het laatste nieuws, entertainment en meer!
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,http://www.plimus.com,regnow.com,www.regnow.com,
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [systwin32] C:\WINDOWS\systwin32.exe
O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\razerhid.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [zweitgeist Assistant] "C:\Programme\weblin\weblinAssistant.exe"
O4 - HKLM\..\Policies\Explorer\Run: [Lsass Service] C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Windows\lsass.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - Startup: WISO Bewerbung-Reminder.lnk = C:\Programme\Buhl\Bewerbung 2008\KCReminder.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Programme\NETGEAR\WG111v3\WG111v3.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{2AF36FD7-A841-4A8E-8784-07B4FB7ECB4B}: NameServer = 217.237.148.70,217.237.151.142
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BD5B5F6-B47F-4A65-9D8A-054DD5DCD3C4}: NameServer = 217.237.148.70,192.168.2.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: c00F7E68 - C:\WINDOWS\SYSTEM32\c00F7E68.mat
O20 - Winlogon Notify: sys32 - sys32.dll (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\System32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Programme\RealVNC\VNC4\WinVNC4.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 8049 bytes

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

so hier mal mein hijack ...thx an alle schonmal

bw ist raus

mfg kingii

+ Multi-Zitat Zitieren
MantiCore
Stammnutzer

12. Dezember 2008

AW: Bei SFT Start Virusmeldung!!

1. --> C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Windows\lsass.exe
2. --> O4 - HKLM\..\Run: [systwin32] C:\WINDOWS\systwin32.exe
3. --> O4 - HKLM\..\Policies\Explorer\Run: [Lsass Service] C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Windows\lsass.exe
4. -->O20 - Winlogon Notify: c00F7E68 - C:\WINDOWS\SYSTEM32\c00F7E68.mat

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

würde ich mal FixXen..

so long
pampers

btw.: hijackthis.de --> logfileauswertung --> brain.exe =)

+ Multi-Zitat Zitieren
king_dave
Stammnutzer

13. Dezember 2008

AW: Bei SFT Start Virusmeldung!!

Zitat von pampers: ↑

würde ich mal FixXen..

so long
pampers

btw.: hijackthis.de --> logfileauswertung --> brain.exe =)

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

meine brain.exe kannte die möglichkeit nicht

hab jez alle probleme behoben bisauf 3&4 lässt sich mit anti vir nicht löschen

bw ist raus an dich pamp

mfg kingii

+ Multi-Zitat Zitieren
undi
VIP

13. Dezember 2008

AW: Bei SFT Start Virusmeldung!!

Zitat von king_dave: ↑

bisauf 3&4 lässt sich mit anti vir nicht löschen

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Das solltest du aber unbedingt noch fixen, das is nämlich laut Logfile Auswertung ein Trojaner.
Kannste doch über HijackThis fixen, geht das nicht ?

+ Multi-Zitat Zitieren
king_dave
Stammnutzer

13. Dezember 2008

AW: Bei SFT Start Virusmeldung!!

Zitat von undi: ↑

Das solltest du aber unbedingt noch fixen, das is nämlich laut Logfile Auswertung ein Trojaner.
Kannste doch über HijackThis fixen, geht das nicht ?

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

dann schieß ma los wie man das machen muss :] ,bin in solchen sachen ne null

mfg kingii

//habs hinbekommen dickes dangge an alle die sich zeit genommen haben

+ Multi-Zitat Zitieren
undi
VIP

13. Dezember 2008

AW: Bei SFT Start Virusmeldung!!

Ok, schreib villeicht gerade noch, was du nun gemacht hast, falls noch mal jemand das Problem mal hat weiß er dann gleich Bescheid, wenn er sich den Thread hier anschaut.

+ Multi-Zitat Zitieren
Video Script

Videos zum Themenbereich

* gefundene Videos auf YouTube, anhand der Überschrift.

Auf dieses Thema antworten