Beiträge von hyrican

  • BHSV.exe

    Infos von Symantec zu rdriv.exe: http://securityresponse.symantec.com/avcenter/venc/…spybot.nlx.html , ein Rootkit-Trojaner der läuft unter anderem als Dienst deshalb findest du keinen laufenden Prozess und kannst sie weder umbenennen noch löschen. Eventuell hängt auch die hohe Prozessorlast von Winlogon.exe damit zusammen. Hier ein paar Infos zu Rootkits: http://techtalk.unterwegs-im.net/content/view/62/1/
    Zur sysclock.exe hab ich bisher nur einen inet-Wurm gefunden.
    Das AVG jetzt erst den Schädling findet erkläre ich mir damit das es ein neuer Schädling ist und AVG heut erst eine Signatur dafür geschieben hat.
    Versuch die Dateien mal im abgesicherten Modus zu zippen, vielleicht klappts da. Vermutlich wird sich die rdriv.exe aber auch dort wehren.
    Empfehlen könnte ich dir noch die Knoppicillin-CD aus der aktuellen c't( Kaiserfive hat glaub ich ne News dazu geschrieben), mit der kannst du den Rechner überprüfen ohne das Windows geladen wird. Das heißt nichts kann das löschen der Dateien blockieren.
    Was die Ports angeht - ja, Anwendungen öffnen Ports um mit Gegenstellen im Internet zu kommunizieren. Damit umgehen sie aber keine Sicherheitsmaßnahmen, dast ganz normal. Umgangen wird zum Beispiel eine Firewall wenn der Trojaner eine Windowsdatei kidnappt die ins Internet darf und über diese seinen Client kontaktiert. Dann wird auch nix ungewöhnliches in ActivePorts angezeigt, Diagnose ist nur über Antivirensoftware möglich..
    Welche Ports bei dir offen sind und welche Anwendungen darüber laufen kannst du dir beispielsweise mit ActivePorts( bei uns in den Downloads oder hier http://www.teltarif.de/arch/2003/kw48/x7150.html ) anschauen.
    Sinn macht das rumdoktern jetzt allerdings nicht mehr, du wirst da keine Ruhe mehr reinkriegen. Druck dir die Seite zum Dienste konfigurieren aus meinem Link zur Systemsicherheit aus oder hol dir ein Script das das für dich macht( http://dingens.org/ ) und formatiere langsam( also mit überschreiben der ganzen Platte). Dann neu aufsetzen, Dienste konfigurieren( damit werden überflüssige Dienste ausgeschaltet und die Ports die sie benutzen geschlossen), dann online gehen, Windowsupdate und Virenscanner.

    hyrican

  • Soundsteuerung

    Warum hast du die Soundkarte deinstalliert und wieder installiert? Hattest du noch mehr Audioprobleme?
    Deinstalliere und installiere die Soundkarte nochmal. Achte darauf das der Onboard-Audiochip deaktiviert ist und installiere die neuesten Treiber für die Soundkarte.

    hyrican

  • BHSV.exe

    Versteh schon was du meinst. Im SP2 wurden zwar ein Haufen Lücken gefixt trotzdem gibts noch genügend andere die MS nicht für wichtig hält und die nicht gefixt wurden.
    Die sdbot-Familie verbreitet sich im allgemeinen über Netzwerkfreigaben. Da kann man aber nicht pauschal sagen das wäre der einzige Weg denn diverse Varianten erstellen ne Menge Dateien die z.B. per Filesharing weiterverbreitet werden. Und sicher spricht nix dagegen das ein Webseitebetreiber in böswilliger Absicht einen Exploit in seine Site eingebettet hat der ne Lücke im Browser ausnutzt und den Schädling nachlädt. Auf jeden Fall ist auch die sdbot-Familie eine der gefährlichen weil sie meist Remotezugriff ermöglichen und man dann wirklich nicht mehr sagen kann ob nicht schon wer aufm Rechner war und irgendwas verändert hat.

    hyrican

  • shellstyle.dll aus XP 64Bit

    Jojo, kenn dich ja, Hauptsache die Luft scheppert...*frechgrins*.
    Die default aus dem 64er würde mir ja auch reichen. Ob Fehler oder nicht - er will ne 64er da kann ich ihm schlecht Dämlichkeit vorwerfen und ne 32er anpreisen, is schließlich sein Ding und was sowas angeht weiß er im allgemeinen was er tut.

    hyrican

  • BHSV.exe

    mik14
    Deine Schlußfolgerung bezüglich des Backdoor ist durchaus richtig. Ich erwähnte diese Möglichkeit auch nur um die Möglichkeiten zu ergänzen und weil z.B. Symantec in der Vergangenheit auf diese Art Signaturen hergestellt hat.
    Denke nicht das der Backdoor im Bios sitzt sonst würde er beim booten installiert und nicht irgendwann beim surfen. Halte es aber für möglich das dein AVG vom Schädling modifiziert wurde so das z.B. eine bhsv.exe nicht überprüft wird.
    Könntest mir die bhsv.exe mal passwortgeschützt zippen und per Mail schicken an trolll@nexgo.de, zum einen interessiert mich ob das AVK was damit anfangen kann und zum zweiten will ich sie an Antivirenprogrammschreiber schicken.
    Dein Konzept sieht imho gut aus, daher denke ich tatsächlich das du dir den Schädling über deinen Autosurfer einfängst. Soviel ich durch kurzes Googeln herausfinden konnte surft er diverse Seiten an. Wenn dabei z.B. die Engine des IE genutzt wird könnte sich darüber ein in einer Webseite eingebetteter Schädling installieren.
    Wenn ein Antivirusprogramm eine infizierte Datei findet und nachfragt was es machen soll wird im allgemeinen der Dateizugriff bis zur Antwort des Anwenders gesperrt.

    hyrican

  • shellstyle.dll aus XP 64Bit

    Jo, ist mal wieder ein Sonderfall*grins*. Ein Spezl braucht die, er will dran rumbasteln und sagt es klappt nicht mit der 32bittigen. Warum es nicht klappt weiß ich nicht, is mir eigentlich auch wurscht. Is ja an sich keine kriegsentscheidende Datei deshalb interessieren mich da keine Details. Er fragte ob ich sie ihm besorgen könne und ich sagte ich schau mal was ich tun kann. Das man sie nicht von der CD extrahieren kann weiß ich schon, hat der Spezl schon versucht. Er will sich das 64Bit aber nicht installieren weil er es nicht braucht. Helfen könnte mir also nur jemand der ein 64Bit-XP installiert hat und die shellstyle.dll kopiert und mir schickt. Deshalb richtete sich mein Anfangspost auch an einen Benutzer von XP 64Bit.
    Nein,hab keins. Wenn ich ein 64er installiert hätte hätte ich auch die shellstyle.dll soviel Grips darfst du mir ruhig zutrauen*schmunzel*.
    Übrigens findet sich bei mir auch eine shellstyle.dll im System32-Ordner.

    hyrican

  • shellstyle.dll aus XP 64Bit

    Hallo, irgendjemand aus dem Forum benutzt sicher Windows XP 64 Bit. Ich bräuchte daraus die shellstyle.dll. Wäre sehr nett wenn mir die jemand zusenden könnte. Entweder per Attachment hier im Thread oder per Mail an (hyrican)@onlinehome.de ( die Klammerzeichen bitte weglassen).
    Heißen Dank.

    hyrican

  • Soundsteuerung

    Erste Frage - was hast du am System verändert bevor dir aufgefallen ist das die Soundsteuerung weg ist?
    Schau mal in die Dienste( Systemsteuerung, Verwaltung, Dienste) ob der Windows Audio-Dienst läuft.

    hyrican

  • BHSV.exe

    Zitat von Enemy

    Vorhin hat jemand geschrieben man soll ich im Autostart nachschauen da würde der Pfad dabeistehen; Das war auch mein erster Gedanke, dummerweise steht da aber nur "BHSV.exe" und kein Pfad.


    Deshalb hab ich auch geschrieben man soll mit Spybot nachschauen( in Spybot gibts einen Punkt namens Werkzeuge mit Unterpunkt Systemstart). Dort stehen die Pfade dabei.

    hyrican

  • BHSV.exe

    Zitat von mik14

    Sehe also 2 möglichkeiten: Entweder war er im letzten AVG-update, das ich heute vormitag gemacht habe, drin (finde eher weniger wahrscheinlich) oder aber versteht er sich unter seinem ursprünglichen namen vor einem antivirus-scanner zu tarnen.


    Ich sehe eine dritte Möglichkeit - das die Signaturen von AVG so schlecht sind das sie anhand eines Namens gemacht werden.
    Allgemeine Infos zum SDbot: http://www.virenschutz.info/antivirus-SDBot+Gen-152.html
    Wie man sieht ein ziemlich bösartiger Zeitgenosse, die Warscheinlichkeit das du deinen Rechner ohne formatieren zuverlässig säubern kannst ist gleich 0. Wie man sieht wirst du auch immer wieder infiziert.
    Was deine Sicherheitsstrategie angeht kann ich dazu schlecht was sagen, du hältst dich da auch recht bedeckt. Was deine Referenz mit Win98 angeht - viele Schädlinge sind für Win2000/XP geschrieben und laufen nicht zwangsläufig auch unter Win98. Kannst ja mal ein paar Infos zu deiner Sicherheitsstrategie geben. In meiner Signatur findest du auch einen Link zur "allgemeinen Systemsicherheit" mit diversen Infos und Links. Eventuell schleppst du dir den Schädling auch über den Autosurfer ein, kann aber dazu nix weiter sagen, kenne das Programm nicht.

    hyrican

  • bhsv.exe

    Warum erstellst du einen neuen Thread? Schreib einfach in dem alten( http://www.xp-tipps-tricks.de/PNphpBB2-viewtopic-t-9554.html ) weiter.
    Wenn du über msconfig den Start nicht ausschalten kannst dann schreib dir die Pfade auf und lösch die Einträge direkt in der Registry. Die findest du wenn du auf Start - ausführen klickst und dort regedit eingibst. Solltest die Einträge vor dem löschen per Rechtsklick - exportieren oder die komplette Registry mit ERUNT( hier in den Downloads) für alle Fälle sichern.
    Ich mach den Thread mal zu, weiter gehts im anderen.

    hyrican

  • sata wird nicht erkannt

    Zitat von Helloween

    waren unsere tipps daran schuld ?


    Sicher nicht. Das eine war ein Festplattentool und der Rest sind Bios-Einstellungen mit denen man die Hardware nicht zerschießt. Vermute entweder mit den Jumpern rumgespielt und aufgrund schlechtem Lesen des Handbuchs was falsches erwischt oder das Board hatte von Anfang an ne Macke.

    hyrican