[HaBo]

Catscrash · 21.10.05, 09:56

Huhu,
folgendes Problem:

von Zeit zu Zeit, aber in schöner Regelmäßigkeit tauchen bei mir 2 Prozesse mit dem Namen "LogoSendBash.exe" in der Prozessliste auf. Diese beanspruchen dann sofort 100% meiner Prozessorlast, sobald ich sie beende geht alles wieder, nach ein paar minuten (manchmal auch halbe stunde oder mehr) sind sie aber dann wieder da...

ich hab die registry danach durchforstet - nix. ich hab die datei gesucht, auch kein erfolg, bei google habe ich LogoSendBash auch nicht gefunden und alle antivirenproggis finden nix...

hat irgendjemand noch eine idee?

ghostdog · 21.10.05, 10:00

klingt nach nem selbstgeschriebenen Trojaner. Weil wenn Logosendbash nicht bei google zu finden ist ist es nix offizielles.

Anzeige

- Anzeige -

21.10.05, 10:25

Schaue mal alternativ unter den gestarteten Netz-Diensten nach:

Zitat:

Start -> Ausführen -> cmd /k

C:\Dokumente und Einstellungen\rushjo>net start
Folgende Windows-Dienste sind gestartet:

Automatische Updates
COM+-Ereignissystem
DHCP-Client
DNS-Client
Druckwarteschlange
Ereignisprotokoll
Geschützter Speicher
...
Windows-Bilderfassung (WIA)
Windows-Verwaltungsinstrumentation
Windows-Zeitgeber
Überwachung verteilter Verknüpfungen (Client)

Der Befehl wurde erfolgreich ausgeführt.

C:\Dokumente und Einstellungen\rushjo>

Das ist auch eine nette Methode. Ansonsten in der Registry suchen nach dem "Dateinamen", aber ohne die Dateiendung. Gleiches gilt für das Suchen der Datei im Explorer.

rushjo

Catscrash · 21.10.05, 13:18

suche in der registry und im explorer hat nix gebracht

kann man irgendwie den pfad eines prozesses herausfinden wenn man die PID hat?

Zitat:

Folgende Windows-Dienste sind gestartet:

Acronis Scheduler2 Service
Arbeitsstationsdienst
Ati HotKey Poller
Autodesk Licensing Service
AVG7 Alert Manager Server
AVG7 Update Service
COM+-Ereignissystem
Computerbrowser
Creative Service for CDROM Access
DCOM-Server-Prozessstart
Designs
DHCP-Client
DNS-Client
Druckwarteschlange
Ereignisprotokoll
Fehlerberichterstattungsdienst
Gatewaydienst auf Anwendungsebene
Geschützter Speicher
Hilfe und Support
HTTP-SSL
IIS Admin
IPSEC-Dienste
Kerio Personal Firewall 4
Kompatibilität für schnelle Benutzerumschaltung
Kryptografiedienste
Machine Debug Manager
mysql
Netzwerkverbindungen
NLA (Network Location Awareness)
O&O Defrag
Plug & Play
RAS-Verbindungsverwaltung
Remote Administrator Service
Remote-Registrierung
Remoteprozeduraufruf (RPC)
Sekundäre Anmeldung
Serv-U FTP Server
Server
Shellhardwareerkennung
Sicherheitskontenverwaltung
SSDP-Suchdienst
StyleXPService
Systemereignisbenachrichtigung
Systemwiederherstellungsdienst
Taskplaner
TCP/IP-NetBIOS-Hilfsprogramm
Telefonie
Terminaldienste
Verwaltung logischer Datenträger
VisualCronService
WebClient
Windows Audio
Windows-Bilderfassung (WIA)
Windows-Firewall/Gemeinsame Nutzung der Internetverbindung
Windows-Verwaltungsinstrumentation
Windows-Zeitgeber
WMDM PMSP Service
WWW-Publishing
Überwachung verteilter Verknüpfungen (Client)

Der Befehl wurde erfolgreich ausgeführt.

ist da was unauffälliges dran?

sinalco · 21.10.05, 13:28

such am besten erst einmal auf deiner festplatte nach der datei ansich und poste dann hier den kompletten pfad.

-sk0l
sinalco

Catscrash · 22.10.05, 10:27

das ist es ja, sie wird nciht gefunden...

sinalco · 22.10.05, 10:46

dann lass mal hijackthis drüberlaufen ( http://www.hijackthis.de ) - möglicherweise findet er damit etwas. und poste am besten dann das logfile.

-sk0l
sinalco

+++ATH0 · 22.10.05, 13:15

Stinkt nach Rootkit.

Versuchs mal mit:

Rootkit Revealer
UnhackMe
VICE
System Virginity Verifier
BlackLight

Alles keine Wundertools. Aber da du meinem schon oft gegebenen Rat eh nicht folgen wirst: (Nämlich dein System neuzuinstallieren) gebe ich dir hiermit eine schlechte Alternative.

Anzeige

- Anzeige -

21.10.05, 09:56	#1 (permalink)
Catscrash Registriert seit: 18.08.04 Likes: 0	LogoSendBash.exe Anzeige Huhu, folgendes Problem: von Zeit zu Zeit, aber in schöner Regelmäßigkeit tauchen bei mir 2 Prozesse mit dem Namen "LogoSendBash.exe" in der Prozessliste auf. Diese beanspruchen dann sofort 100% meiner Prozessorlast, sobald ich sie beende geht alles wieder, nach ein paar minuten (manchmal auch halbe stunde oder mehr) sind sie aber dann wieder da... ich hab die registry danach durchforstet - nix. ich hab die datei gesucht, auch kein erfolg, bei google habe ich LogoSendBash auch nicht gefunden und alle antivirenproggis finden nix... hat irgendjemand noch eine idee?

21.10.05, 10:00	#2 (permalink)
ghostdog Senior Member Registriert seit: 18.05.04 Likes: 0	klingt nach nem selbstgeschriebenen Trojaner. Weil wenn Logosendbash nicht bei google zu finden ist ist es nix offizielles. __________________ Die neuen Desire Z und Desire HD Smartphones

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

21.10.05, 13:28	#5 (permalink)
sinalco Registriert seit: 04.10.05 Likes: 0	such am besten erst einmal auf deiner festplatte nach der datei ansich und poste dann hier den kompletten pfad. -sk0l sinalco

22.10.05, 10:27	#6 (permalink)
Catscrash Themenstarter Registriert seit: 18.08.04 Likes: 0	das ist es ja, sie wird nciht gefunden...

22.10.05, 10:46	#7 (permalink)
sinalco Registriert seit: 04.10.05 Likes: 0	dann lass mal hijackthis drüberlaufen ( http://www.hijackthis.de ) - möglicherweise findet er damit etwas. und poste am besten dann das logfile. -sk0l sinalco

22.10.05, 13:15	#8 (permalink)
+++ATH0 Member of Honour Registriert seit: 02.04.05 Likes: 76	Stinkt nach Rootkit. Versuchs mal mit: Rootkit Revealer UnhackMe VICE System Virginity Verifier BlackLight Alles keine Wundertools. Aber da du meinem schon oft gegebenen Rat eh nicht folgen wirst: (Nämlich dein System neuzuinstallieren) gebe ich dir hiermit eine schlechte Alternative.

[HaBo]

LogoSendBash.exe