WinFuture-Forum.de: Gdata 2013 Qurantäne und Browserwahl - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
Seite 1 von 1

Gdata 2013 Qurantäne und Browserwahl Qurantäne und Browserwahl


#1 Mitglied ist offline   gaerbsch 

  • Gruppe: Mitglieder
  • Beiträge: 20
  • Beigetreten: 22. Januar 08
  • Reputation: 0

geschrieben 04. Juli 2012 - 08:54

Servus Leute,


hab nen kleines Problem... Mein Gdata hat mir gestern Abend ne Meldung genracht, dass er ein Programm aufgrund auffälligen Verhaltens in die Quarantäne schieben will. (Anbei auch ein Screenshot von der Quarantäne) Dies hab ich auch gemacht, und als ich heute Morgen mein Rechner wieder angemacht habe kam die Meldung zu Browserwahl von Microsoft... War das nich schon 2010?

Mein System ist immer auf dem neuesten Stand, mein Gdata2013 auch und bis jetzt hab ich noch nie ne Meldung bekommen...

Vielleicht könnt ihr euch das mal anschauen...

Grüße

gaerbsch

Angehängtes Bild: qurantäne.jpg
0

Anzeige



#2 _d4rkn3ss4ev3r_

  • Gruppe: Gäste

geschrieben 04. Juli 2012 - 09:51

Das Update mit der Browserauswahl kam bei mir auch gestern- völlig normal also.

Aber ich würd sagen das dein Pc infiziert sind, wenn schon solche dubiosen exe Dateien auf deinem Rechner gefunden werden.
0

#3 Mitglied ist offline   gaerbsch 

  • Gruppe: Mitglieder
  • Beiträge: 20
  • Beigetreten: 22. Januar 08
  • Reputation: 0

geschrieben 04. Juli 2012 - 21:18

Vielen Dank schonmal für deine Antwort. Über weiteres feedback würde ich mich sehr freuen.

Grüße

gaerbsch
0

#4 _d4rkn3ss4ev3r_

  • Gruppe: Gäste

geschrieben 04. Juli 2012 - 21:52

Was willst du da für weiteres Feedback? Poste hier Logs von zB Hijackthis, Autoruns und oder lass den Pc mit einer Linux Live Cd durchchecken.
0

#5 _Volume Z_

  • Gruppe: Gäste

geschrieben 04. Juli 2012 - 22:54

Hallo gaerbsch,

diese Sinnlosdateinamen und -endungen lassen leider wirklich auf nichts Gutes schließen. Das zeitliche Zusammentreffen mit der Browserauswahl war Zufall. Das Hauptproblem ist das offenbar kompromittierte System.

Gruß, VZ :)
0

#6 Mitglied ist offline   gaerbsch 

  • Gruppe: Mitglieder
  • Beiträge: 20
  • Beigetreten: 22. Januar 08
  • Reputation: 0

geschrieben 05. Juli 2012 - 12:45

Alles klar werd ich heute Abend mal machen. Komisch hab nochmal geschaut gestern und der Ordner /Roaming/Sabo wurde bereits Ende 2011 erstellt. Und jetzt kommt erst die Meldung...

Grüße

gaerbsch

Dieser Beitrag wurde von gaerbsch bearbeitet: 05. Juli 2012 - 12:45

0

#7 Mitglied ist offline   Stefan_der_held 

  • Gruppe: Offizieller Support
  • Beiträge: 14.292
  • Beigetreten: 08. April 06
  • Reputation: 935
  • Geschlecht:Männlich
  • Wohnort:Dortmund NRW
  • Interessen:Alles wo irgendwie Strom durchfließt fasziniert mich einfach weswegen ich halt Elektroinstallateur geworden bin :)

geschrieben 05. Juli 2012 - 13:08

bzgl. der Browserwahl:

gab da wohl ein neues als "wichtig" markiertes Update die Tage welches diese Pseudo-Aktion wieder lud bei Windows.

Hab mich gewundert was da aus der Reihe heraus angeboten wurde - da bei mir die Updates nicht automatisch installiert werden.

Also en EAA-Mist ausgeblendet und gut ist.

Bzgl. der GData-sache... hast du dich da schonmal an GData gewendet?
0

#8 Mitglied ist offline   gaerbsch 

  • Gruppe: Mitglieder
  • Beiträge: 20
  • Beigetreten: 22. Januar 08
  • Reputation: 0

geschrieben 05. Juli 2012 - 16:23

Hi,

anbei auch mein Hijack Logfile... Ich habs als admin ausgeführt und nen Systemscan gemacht...

Mit Gdata hab ich auch telefoniert. Die meinten ein einschicken der Quarantäne dient nur der Statistik und die Datei wird nicht weiter untersucht. Außerdem hat das Programm ja richtig gearbeitet da es was erkannt hat und ich soll mir keine Sorgen machen.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:20:28, on 05.07.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16446)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_2_202_235_ActiveX.exe
C:\Users\gaerbsch\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java™ Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: G Data BankGuard - {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC} - C:\Program Files (x86)\Common Files\G DATA\AVKProxy\BanksafeBHO.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [G Data AntiVirus Tray Application] C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Program Files (x86)\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe
O4 - HKCU\..\Run: [HydraVisionDesktopManager] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Client auf Monitor & öffnen1 - C:\Windows\web\AOpenClient.htm
O8 - Extra context menu item: Client auf Monitor & öffnen2 - C:\Windows\web\AOpenClient.htm
O8 - Extra context menu item: Free YouTube Download - C:\Users\gaerbsch\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\gaerbsch\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files (x86)\PokerStars\PokerStarsUpdate.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoft...s/as2stubie.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G Data Software AG - C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe
O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Program Files (x86)\avmwlanstick\WlanNetService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Futuremark SystemInfo Service - Futuremark Corporation - C:\Program Files (x86)\Futuremark\Futuremark SystemInfo\FMSISvc.exe
O23 - Service: G Data Personal Firewall (GDFwSvc) - G Data Software AG - C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe
O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
O23 - Service: Google Update-Dienst (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9517 bytes

Dieser Beitrag wurde von gaerbsch bearbeitet: 05. Juli 2012 - 16:38

0

#9 Mitglied ist offline   Stefan_der_held 

  • Gruppe: Offizieller Support
  • Beiträge: 14.292
  • Beigetreten: 08. April 06
  • Reputation: 935
  • Geschlecht:Männlich
  • Wohnort:Dortmund NRW
  • Interessen:Alles wo irgendwie Strom durchfließt fasziniert mich einfach weswegen ich halt Elektroinstallateur geworden bin :)

geschrieben 05. Juli 2012 - 16:51

Zitat

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local


nutzt du nen Proxy? wenn nicht: FIXEN!

Dieser Beitrag wurde von Stefan_der_held bearbeitet: 05. Juli 2012 - 16:52

0

#10 _d4rkn3ss4ev3r_

  • Gruppe: Gäste

geschrieben 05. Juli 2012 - 16:56

Zitat

O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoft...s/as2stubie.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL

weg. Ansonsten sieht der Log sauber aus.

Lass mal einen kompletten Virenscan durchlaufen und wenn vorhanden auch über einer Live Cd.
0

#11 Mitglied ist offline   gaerbsch 

  • Gruppe: Mitglieder
  • Beiträge: 20
  • Beigetreten: 22. Januar 08
  • Reputation: 0

geschrieben 05. Juli 2012 - 17:03

Alles klar und @Stefan Was bewirkt dieser Registry Eintarg denn. Ich hab mal im IE unter Verbindungen geschaut. Der einizige Haken ist bei: Automatische Suche der Einstellungen..

Virenscan ist auch durch mit Gdata, er hat nichts gefunden.

Was mich gewundert hat ist der Pfad wo die Dateien lagen. Wenn ich "Sabo" google finde ich nichts...

Grüße

gaerbsch

Dieser Beitrag wurde von gaerbsch bearbeitet: 05. Juli 2012 - 17:05

0

#12 _d4rkn3ss4ev3r_

  • Gruppe: Gäste

geschrieben 05. Juli 2012 - 17:35

Der Eintrag bewirkt das statt eingetragene Proxys *.local genutzt werden soll. Da local aber kein Proxy ist, ist es weder ein Sicherheitsrisiko noch ein Problem wenn du kein Proxy nutzt.
0

#13 _Volume Z_

  • Gruppe: Gäste

geschrieben 05. Juli 2012 - 19:07

Beitrag anzeigenZitat (gaerbsch: 05. Juli 2012 - 17:03)

Was mich gewundert hat ist der Pfad wo die Dateien lagen. Wenn ich "Sabo" google finde ich nichts...

Das ist es ja eben. Die Unterbringung von zufallsbenannten exe-Dateien in den persönlichen Anwendungsordnern ist typisch für Malware. Dass "Sabo" ausnahmsweise ein sinnhafter Begriff zu sein scheint, ändert daran auch nicht mehr viel.

Gruß, VZ :)
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0