Bundestrojaner?

[firefox888]

Hi,

durch das Programm Security Task Manager habe ich die DDL ecojqeyr.dll gefunden, es scheint zu den Windows Diensten dazuzugehören.
Es soll wohl startfunktionalität für DCOM Dienste geben..

Aber ich finde nichts über diese dll..
Wäre geil wenn ihr auch mal gucken könntet ob diese ddl bei euch aufzufinden ist.
Denn ich habe seit ein paar Monaten das Problem, das svchost sich über was weiß ich für große Ipranges immer weiter zu verbinden versucht.

 

[okatomy]

habe den dienst nicht, vondaher kann er nicht essentiell für windows sein, also kill ihn doch einfach.

mit bundestrojaner is jetz nicht dein ernst^^

 

[firefox888]

habe den dienst nicht, vondaher kann er nicht essentiell für windows sein, also kill ihn doch einfach.

mit bundestrojaner is jetz nicht dein ernst^^

ja türlich mein ich das ernst.
Oder irgend so ne 1337 Mafia organisation.
Das teil wird von keinem Programm erkannt was bei trojaner-board überhaupt jemals erwähnt worden ist.

 

[okatomy]

http://support.microsoft.com/kb/825750/de

vom wem stammt denn die digitale signatur besagter datei?

 

[firefox888]

Tja man kanns nicht löschen, nicht öffnen nichtmal kopieren garnix..

 

[okatomy]

achso du hast XP
habe aber eben bei mir auf einem XP rechner geguckt der hat diese datei nicht.

im abgesicherten modus booten, und die löschen?

kannst du den task denn killen?

 

[firefox888]

achso du hast XP
habe aber eben bei mir auf einem XP rechner geguckt der hat diese datei nicht.

im abgesicherten modus booten, und die löschen?

kannst du den task denn killen?

Nein.

 

[icebeer]

Schmeiß die Datei von der HDD und check dann ob es den Task noch gibt - fertig. Wo ist das Problem?

 

[firefox888]

Schmeiß die Datei von der HDD und check dann ob es den Task noch gibt - fertig. Wo ist das Problem?

Weil es vllt. mit irgendwas abhängig ist, wo ist das Problem wenn ich keine sicherung erstellen kann aber auch keine Wiederherstellungspunkte habe??

 

[sTOrM41]

das ist in der tat interessant,
habe es noch nie geschafft mit google zu irgendwas keine infos zu finden^^

lass ma hijackthis drüber rutschen!

 

[gainmarv]

das ist in der tat interessant,
habe es noch nie geschafft mit google zu irgendwas keine infos zu finden^^

lass ma hijackthis drüber rutschen!

naja das sieht auch ganz nach random-name aus ^^

 

[A_H]

Das Ding umbenennen oder kopieren.

 

[exploit89]

http://www.chip.de/downloads/Unlocker_18414122.html

 

[firefox888]

Beitrag aus nem anderen Forum;

SP3 läuft bei mir nicht, null stabilität bei mir was die Netzwerkkonfiguration angeht.

Hijackthis ist ganz nett, aber zimelich sinnlos wenn es besagte Datei nicht einmal findet.

Unlocker kenne ich, aber lässt sich komischerweise nicht bei mir installieren Oo!!!

 

[A_H]

Ist es so etwas:
http://www.heise.de/newsticker/Sicherheitsexperten-warnen-vor-BIOS-Rootkit--/meldung/142926

 

[sabermaul]

Unlocker kenne ich, aber lässt sich komischerweise nicht bei mir installieren Oo!!!

Ich würde sagen, mach die Kiste platt.
Der Schädlich hat sich ja anscheinend schon sehr gut in dein System eingepflanzt (wenn keine Wiederherstellung und Programme nicht installieren gehen).

 

[A_H]

Befinden sich auf dem PC andere Dateien, die mit eco beginnen?

 

[firefox888]

Ich habe es geschafft die ddl zu löschen, hier ein bisschen Story was ich in einem anderen Forum gepostet habe.

Ich habe eigentlich garnichts auf Windows Installiert, außer halt Treiber für Systemkomponenten und Software für Komponenten wie Grafikkarte und Soundkarte.
Außerdem noch OpenVPN einen DL Manager, µtorrent sowie einen image Viewer, Winamp, Truecrypt und ein paar Spiele.
Das war es eigentlich auch schon an zu Installierender Software.
Selbstausführende Programme wie media Player classic und weitere auch noch, die schreiben sich aber nicht in die regestry ein.

Ich habe es aber jetzt geschafft die dll zu löschen.
Ich habe es erst mit dem abgesicherten Modus versucht, dort erhielt ich aber sofort einen Bluescreen beim Laden.
Das wird wohl an meinen Festplattenkonfigurationen liegen (erst vor einer Woche ist mein Netzteil explodiert.)
Naja dann wollte ich unlocker unter Windows installieren, hat aber nicht funktioniert es kam für eine Sekunde das Fenster in welcher Sprache ich installieren möchte, danach war es wie von selbst weg.
Dann habe ich das Installationsprogramm umbenannt und konnte installieren.
Das ausführen des Programms hat aber nicht funktioniert, nach nicht einmal einer Sekunde wo es eingeblendet war wurde es wieder komplett wie von selbst beendet.
Nunja dann habe ich einfach im Task Manager einen svchost Prozess beendet und konnte das Programm und die Datei dann schließlich löschen.
Was auch immer da in meinem PC haust, ich werde wohl in nächster Zeit mir ein Windows mit nlite zusammenstellen müssen.

// So jetzt habe ich auch keine probleme mehr das svchost an tausende von IPs Daten senden will.
Vor etwa einem Monat kamen die anfrangen sogar teilweise noch an.
Es scheint so, als ob es die gegenstelle ja schon garnicht mehr gibt.
Vllt. irgend ein Unternehmen das die Server bereits abgebaut hat Ja ich komme mir gerade wie in einem Film vor.

Screen wegen svchost und den Ips;

 

[A_H]

"Ich habe eigentlich garnichts auf Windows Installiert, außer..." und Proxifier - wozu

Das Problem hättest Du ganz allein verbockt.

 

[firefox888]

"Ich habe eigentlich garnichts auf Windows Installiert, außer..." und Proxifier - wozu

Das Problem hättest Du ganz allein verbockt.

Wie?
Jo Proxifier habe ich auch noch installiert stimmt habe ich vergessen es gibt aber auch eine portable version also zählt das nicht so ganz

 

[hostile]

Kannst du die Datei (DLL) mal bitte uppen?

gruß
hostile

 

[firefox888]

Kannst du die Datei (DLL) mal bitte uppen?

gruß
hostile

sry schon gelöscht ^^
Hab ich nicht drann gedacht
Naja ich versuch sie mal zu recovern hahaha

 

[A_H]

Man muss nicht jeden Mist aus dubiosen Quellen über Proxies auf seinen PC laden.
Ohne Grund bist Du nicht so verunsichert.

 

[hostile]

Hat mein Symantec gleich kassiert die Datei

http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2009-030614-5852-99

gruß
hostile

 

[firefox888]

Hat mein Symantec gleich kassiert die Datei

http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2009-030614-5852-99

gruß
hostile

Aus Wikipedia;

In dem am 17. März veröffentlichten Sicherheits-Newsletter berichtet Microsoft über die neue Variante Conficker.D (Microsoft) bzw. W32.Downadup.C (Symantec). Bisherige Varianten erzeugen täglich 250 neue Domainnamen, auf denen sie nach Updates suchen. Der Update-Mechanismus konnte erfolgreich blockiert werden, indem die Registrierung dieser Domains verhindert wurde. Die neue Variante des Wurms erzeugt dagegen ab dem 1. April täglich 50.000 neue Domainnamen, von denen 500 zufällig ausgewählt werden. Eine vorherige Registrierung so vieler Domains täglich ist nicht möglich. Die neue Variante soll außerdem System-Tools und Antiviren-Programme ausschalten können.[11]

Ich habe gerade ein Tool von der Unni Bonn
http://iv.cs.uni-bonn.de/wg/cs/applications/containing-conficker/

ausgeführt und anscheinend waren noch irgendwelche reste in firefox drinn, weil das hat sich als einzigstes durchgescanntes Programm beendet.

 

[A_H]

@Firefox888
Ich hab mindestens 4 Mal editiert. Musste ja die Links zusammensuchen usw. Und dann liest man seinen Mist noch mal und denkt...
Einen Moment dachte ich, das Ganze ist ein Fake.

Ich würde das System sofort platt machen.
Auch nlite kann/sollte man sich klemmen, zumindest nichts wegrationalisieren. Ich verwende meine Systeme möglichst "naturbelassen".

Bei XP kann man das Servicepack doch noch bequem einarbeiten:
http://www.computerbase.de/artikel/software/2008/anleitung_service_pack_3_windows-xp-cd/

Ich kann nur immer wieder sagen:"Nimm nichts Süßes von Fremden."

Für Onlinebanking nehme ich sogar bankix:
http://www.heise.de/ct/Sicheres-Online-Banking-mit-Bankix--/projekte/132668

Es gibt auch noch die SurfCD vom BSI:
http://www.bsi.de/produkte/surf-cd/index.htm

Ich hoffe, dass das keine bösen Jungs sind.
Und trotzdem bin ich mir nie ganz sicher.

 

[sys92]

öhm ja...

- closed -

 

[sys92]

& paar Beiträge entsorgt...