Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Verfolgung starten Optionen

Hilfe!!! Irgendwer ist in meinem System! Dringend

lumpilinchen / 30 Antworten / Flachansicht Nickles

Hallo!

Ich weiß nicht mehr weiter... Habe öfter das Problem, daß mein Mauszeiger sich selbstständig macht. Das ist ja nicht weiter schlimm... Dachte mir nichts dabei. Aber gestern war ich mal ne halbe Stunde nicht am Pc und als ich wiederkam war da grad was am installieren und mein Mauszeiger klickte munter auf Ok-Tasten rum. Konnte nur noch ein Reset machen.

Habe dann heute meinen Pc nach Vieren durchsucht und fand auch 138 vom W32.pinfi befallene Dateien. Den hab ich jetzt zum Glück weg. Bin dann in ein Forum um mal nach Beiträgen des Wurms zu suchen, da fängt mein Mauszeiger an zu zucken und eine kleine Nachricht erschien.
Hab mir jetzt leider so schnell nichts genaues merken können, was drin stand. so in etwa: kleiner tip, such mal nach ..? und dahinter kam :D :D :D

Was ist bloß bei mir los???
Bitte bitte helft mir!!!

bei Antwort benachrichtigen
bin kein Fachmann, aber könnte ein Trojaner sein. Trenne sofort deine ... Hausmeister Krause
Hab in meiner Registry was gefunden, das heißt ctfmon.exe. Die ist auch in ... lumpilinchen
lumpilinchen Nachtrag zu: „Hab in meiner Registry was gefunden, das heißt ctfmon.exe. Die ist auch in den...“
Optionen

[04/20/03 20:03:42] --[Run]--
[04/20/03 20:03:42] XP Workstation build 2600
[04/20/03 20:03:42] Admin: y
[04/20/03 20:03:42] 3.8.26
[04/20/03 20:03:42] Path: C:\WINDOWS\Slave.exe
[04/20/03 20:03:42] COMCTL32 v5.82 Win2K

[04/20/03 20:03:42] privat-1qpks5zi 169.254.26.69
[04/20/03 20:03:42] ---- RunServer
[04/20/03 20:03:42] Main:NT
[04/20/03 20:03:49] *Conn with 240.66.63.0 Closed
[04/20/03 20:03:49] *Conn with 255.255.255.255 Closed
[04/20/03 20:03:49] Start
[04/20/03 20:03:49] RC:Daemon
[04/20/03 20:03:49] CH:Daemon
[04/20/03 20:03:49] FB:Daemon
[04/20/03 20:03:49] 00-0A-E6-29-31-72,,169.254.26.69,privat-1qpks5zi,4000,Flendrich,00:01:28,XP Workstation build 2600 ,AuthenticAMD x86 Family 6 Model 6 Stepping 2 1659Mhz,90MB/192MB,C: 10.49GB/14.65GB; D: 25.42GB/39.07GB; G: 15.55GB/20.81GB,OFF,-
[04/20/03 20:03:52] *Conn with 168.92.63.0 Closed
[04/20/03 20:03:52] FB:initOK
[04/20/03 20:03:52] FB:Wait
[04/20/03 20:08:17] EmailSent
[04/20/03 20:15:14] EndSession
[04/20/03 20:15:14] User: Flendrich => System
[04/20/03 20:15:14] StopListen
[04/20/03 20:15:14] *Conn with 127.0.0.1 Closed
[04/20/03 20:15:14] [EndDaemon] Date: 04/20/03 Time: 20:15:14
[04/20/03 20:15:14] *Conn with 244.66.63.0 Closed
[04/20/03 20:15:14] *Conn with 127.0.0.1 Closed
[04/20/03 20:15:14] QuitMsgLoop
[04/20/03 20:17:20]
[04/20/03 20:17:20]
[04/20/03 20:17:20] --[Run]--
[04/20/03 20:17:20] XP Workstation build 2600
[04/20/03 20:17:20] Admin: y
[04/20/03 20:17:20] 3.8.26
[04/20/03 20:17:20] Path: C:\WINDOWS\Slave.exe
[04/20/03 20:17:20] COMCTL32 v5.82 Win2K

[04/20/03 20:17:20] privat-1qpks5zi 169.254.26.69
[04/20/03 20:17:20] ---- RunServer
[04/20/03 20:17:20] Main:NT
[04/20/03 20:17:24] *Conn with 112.71.63.0 Closed
[04/20/03 20:17:24] *Conn with 255.255.255.255 Closed
[04/20/03 20:17:24] Start
[04/20/03 20:17:24] RC:Daemon
[04/20/03 20:17:24] CH:Daemon
[04/20/03 20:17:24] FB:Daemon
[04/20/03 20:17:24] 00-0A-E6-29-31-72,,169.254.26.69,privat-1qpks5zi,4000,Flendrich,00:01:33,XP Workstation build 2600 ,AuthenticAMD x86 Family 6 Model 6 Stepping 2 1659Mhz,106MB/192MB,C: 10.35GB/14.65GB; D: 25.42GB/39.07GB; G: 15.53GB/20.81GB,OFF,-
[04/20/03 20:17:26] *Conn with 208.91.63.0 Closed
[04/20/03 20:17:26] FB:initOK
[04/20/03 20:17:26] FB:Wait
[04/20/03 20:49:14] EmailSent
[04/20/03 21:06:34] [Ver] Master:4.3.3 Slave:3.8.26 G
[04/20/03 21:06:34] *RCConn:81.56.69.176
[04/20/03 21:06:36] MsgLoop
[04/20/03 21:06:46] *Conn with 81.56.69.176 Closed
[04/20/03 21:06:46] [ExitClientLoop] CPU: ScrCap:14 561 ticks (ave:37) / Scan:17 2272 ticks (ave:126)
[04/20/03 21:15:35] EmailSent
[04/20/03 21:27:53] [Ver] Master:4.3.3 Slave:3.8.26 G
[04/20/03 21:27:54] *RCConn:81.56.69.176
[04/20/03 21:28:03] MsgLoop
[04/20/03 21:31:43] [ExitClientLoop] CPU: ScrCap:40 812 ticks (ave:19) / Scan:451 17393 ticks (ave:38)
[04/20/03 21:31:43] *Conn with 81.56.69.176 Closed
[04/20/03 21:32:04] [Ver] Master:4.3.3 Slave:3.8.26 G
[04/20/03 21:32:04] *RCConn:81.56.69.176
[04/20/03 21:32:06] MsgLoop
[04/20/03 21:32:14] [ExitClientLoop] CPU: ScrCap:45 962 ticks (ave:20) / Scan:459 22730 ticks (ave:49)
[04/20/03 21:32:14] *Conn with 81.56.69.176 Closed
[04/20/03 21:45:44] EmailSent
[04/20/03 21:53:09] EmailSent



Das gehört zu diesem Programm Namens Slave... Das ist der Ausschnitt von heute.
Irgendwie steht da was von EmailSent, ich habe aber keine gesendet

bei Antwort benachrichtigen
Doch, du hast eine eMail gesendet. Und zwar mit deiner jeweils aktuellen IP, ... Rika
hab das Problem noch net lange... so seit 2-3 Tagen. Aber hab jetzt mal die ... lumpilinchen
Hallo Na wie wär es denn mit einer gescheiten Firewall. Die XP eigene ist ... 515515
So... habe jetzt durch die Suche das Programm gefunden, von der diese ... lumpilinchen
ich hoffe, du kannst Englisch Zu den ganzen Firewall installieren Tipps: ... Tyrfing
in der registry ist da nichts zu finden. über die normale suche habe ich ... lumpilinchen
Firewalls werden von Trojanern als erstes deaktiviert So, NIS läuft als ... Rika
Zum Thema beenden: Jede Software, die auf dem Hostsystem installiert ist, ... Tyrfing
Hallo, da bin ich wieder! Als erstes hab ich das Virus entfernt und noch mal ... lumpilinchen
Zum Thema beenden: Jede Software, die auf dem Hostsystem installiert ist, ... Rika
Du schreibst allen ernstes, das DTFs besser sein sollen, als z.B. eine ... basil
Kapierts du das denn nicht? NIS läuft auf Admin-Level, und wenn der User ... Tyrfing
Was zu C2 gesagt werden muss, hat Basil ja nun schon gesagt Hast du dir ... Rika
So, ich hab jetz endlich die Zeit für einen weiteren Marathon-Post ... Tyrfing
1. Ein System ist nicht C2-konform, diese tolle Zertifizierung sagt nur ... Rika
Man kann ziemlich eindeutig aus deinen Postings herauslesen, daß Du noch ... basil
punkt 1: schau dir nt-rootkits, sechole.exe, admin.dll, DCOM-exploits, ... xafford
Wie kommst du darauf? Ist mir absolut rätselhaft in der neuen c t 9/2003 ... Grossadministrator
LOL. Also zumindest ZoneAlarm ist kein Problem. Mittels ... Rika
zur ctfmon.exe Der Infektionsweg dürfte auch klar sein: Filesharing oder ... Tyrfing
@Tyrfing: in der Registry sind autostarteinträge relativ leicht zu finden. ... Hausmeister Krause
es gibt ein halbes dutzend offizieller Autostarts allein in der Registry, ... Tyrfing
Man habt Ihr Probleme ! REPI
chef warum machst du es dir so schwer dreh einfach das spiel herum informier ... dsl-man
a Das sind keine Hacker, nur irgendwelche ach so tolen Scriptkiddies b Mit ... Tyrfing
Remote-Anything Dojando
Kriese Dojando