Comodo firewall + trojaner?

crazypc · 11. september 2008

Hei,

Jeg bruker Comodo Firewall Pro free og AVG 8.0 free. For noen dager siden oppdaget AVG trojanere av typen Trojan horse Generis.11SJF. Det var fire stykker av dem, to ble flyttet til virus valt mens jeg måtte slette en-to stykker manuelt (via AVG)...

Når jeg ser på prosessen til disse trojanerne, står det cmdagent.exe. PC'en oppfører seg normalt og jeg merker ingen forskjell bortsett fra at Comodo tørnet litt etter at trojanerne ble funnet(dog det er normalt nå). Jeg har scannet pc'en et par ganger med AVG, men den fant ingenting.

Jeg blir i tvil når det står i resident shield at at pc'en er infisert av denne trojaneren, selv om det står at den er slettet/flyttet til virus valt.

Idag da jeg restartet pc'en etter installasjon av sikkerhetsoppdatering for win xp(to-tre ganger), kom det frem et vindu om at en bug i cmdagent.exe var oppdaget og prosessen måtte avsluttes. Jeg måtte restarte manuelt.

Er det bare jeg som er paranoid eller har jeg en grunn til å være det?

crazypc

Endret 11. september 2008 av crazypc

Tosha0007 · 11. september 2008

følg instruksjonane i denne tråden så får du nok hjelp: https://www.diskusjon.no/index.php?showtopic=691246

crazypc · 11. september 2008

Har kjørt malwareantiscan(hurtig scan), den fant ingenting. Da er det vel bare jeg som var paranoid?

Stoler imidlertid ikke på Comodo. Er det noen andre firewall å anbefale? Brukte tidligere Zonealarm og var svært fornøyd, men den krasjet med AVG(stod vel en artikkel på dinside.no/data om dette), så jeg byttet.

Endret 11. september 2008 av crazypc

Tosha0007 · 11. september 2008

kunne vore lurt å lagt ut ein HijackThis logg berre for å vera sikker

crazypc · 11. september 2008

Ok, her er det:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:03:35, on 11.09.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programfiler\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Programfiler\CyberLink\PowerDVD\PDVDServ.exe

C:\Programfiler\Java\jre1.6.0_07\bin\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Programfiler\COMODO\Firewall\cmdagent.exe

C:\Programfiler\Razer\Copperhead\razerhid.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Programfiler\COMODO\SafeSurf\cssurf.exe

C:\WINDOWS\system32\svchost.exe

C:\Programfiler\COMODO\Firewall\cfp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programfiler\Spybot - Search & Destroy\TeaTimer.exe

C:\Programfiler\MSN Messenger\msnmsgr.exe

C:\Programfiler\Razer\Copperhead\razerofa.exe

C:\Programfiler\Messenger\msmsgs.exe

C:\Programfiler\DAEMON Tools\daemon.exe

C:\Programfiler\Nokia\Nokia PC Suite 6\PCSuite.exe

C:\Programfiler\Nokia\Nokia PC Suite 6\PCSync2.exe

C:\Programfiler\Windows Media Player\WMPNSCFG.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\AVG\AVG8\avgemc.exe

C:\Programfiler\PC Connectivity Solution\ServiceLayer.exe

C:\Programfiler\PC Connectivity Solution\Transports\NclUSBSrv.exe

C:\Programfiler\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\Programfiler\Fellesfiler\Nokia\MPAPI\MPAPI3s.exe

C:\Programfiler\Trend Micro\HijackThis\test.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programfiler\AVG\AVG8\avgssie.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre1.6.0_07\bin\ssv.dll

O4 - HKLM\..\Run: [NVMixerTray] "C:\Programfiler\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] C:\Programfiler\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [{1290A33C-85F5-4164-A1BE-7DD299D4986A}] C:\Programfiler\CyberLink\PowerBackup\PBKScheduler.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programfiler\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [razer] C:\Programfiler\Razer\Copperhead\razerhid.exe

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Programfiler\COMODO\SafeSurf\cssurf.exe" -s

O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programfiler\COMODO\Firewall\cfp.exe" -h

O4 - HKLM\..\RunOnce: [wextract_cleanup2] rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\energIe\LOKALE~1\Temp\IXP003.TMP\"

O4 - HKLM\..\RunOnce: [wextract_cleanup3] rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\energIe\LOKALE~1\Temp\IXP004.TMP\"

O4 - HKLM\..\RunOnce: [wextract_cleanup4] rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\energIe\LOKALE~1\Temp\IXP005.TMP\"

O4 - HKLM\..\RunOnce: [wextract_cleanup5] rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\energIe\LOKALE~1\Temp\IXP006.TMP\"

O4 - HKLM\..\RunOnce: [wextract_cleanup6] rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\energIe\LOKALE~1\Temp\IXP007.TMP\"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Programfiler\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Programfiler\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Programfiler\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programfiler\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programfiler\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray

O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Programfiler\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog

O4 - HKCU\..\Run: [WMPNSCFG] C:\Programfiler\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETTVERKSTJENESTE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Hurtigstart for Adobe Reader.lnk = C:\Programfiler\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - <a href="http://www.update.microsoft.com/windowsupd...b?1188390674875" target="_blank">http://www.update.microsoft.com/windowsupd...b?1188390674875</a>

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programfiler\AVG\AVG8\avgpp.dll

O20 - AppInit_DLLs: avgrsstx.dll C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programfiler\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Programfiler\COMODO\Firewall\cmdagent.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: ServiceLayer - Nokia. - C:\Programfiler\PC Connectivity Solution\ServiceLayer.exe

--

End of file - 7200 bytes

Endret 11. september 2008 av crazypc

r2d290 · 11. september 2008

Når jeg ser på prosessen til disse trojanerne, står det cmdagent.exe

Hvordan forbinder du trojaneren med cmdagent? cmdagent er en fil som hører til COMODO firewall. Hvis AVG har lagt filer som hører til comodo, inni i vault, er det ikke rart at comodo "tørner".

Mulig at dette er en falsk positiv fra AVG?

crazypc · 11. september 2008

Hvis jeg antød at jeg forbinder disse med hverandre, så beklager. Ja, jeg har også tenkt på det, men nå oppfører comodo og avg seg som de skal....

Over history-listen i AVG står det Warning på de andre truslene, mens det er Infected ved disse to trojanerne. Derfor blir jeg litt usikker, selv om virus valt sier at disse er slettet...

Som sagt, det er mulig at jeg er paranoed:p men det hadde vært fint om noen kunne se på hijackthis loggen min og se at alt er i orden!

snippsat · 11. september 2008

Loggen der grei ut.

Du har noe i temp som bør slettes,kjør dette.

Last ned kjør CCleaner

'Valg'->'Avansert'. Fjern avkryssingen framfor: "bare slett midlertidige filer som er eldere enn 48 t.

Kjør og register-renser"svar ja til og reparere"-->backup svar ja når du blir spørt.

Kjør register-renser et par ganger til alle feil er borte.

Endret 11. september 2008 av SNIPPSAT

crazypc · 12. september 2008

Gjort! Hadde ccleaner på maskinen før, men ikke brukt den i lang tid pga noen cookies som jeg ikke ville slette. Men det er ute av verden.

Fikk ikke spørsmål om backup, men har gjort resten.

Tusen takk for hjelpen!

crazypc · 14. september 2008

Vil gjerne at noen ser på HTJ loggen min nå:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:32:56, on 14.09.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programfiler\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programfiler\CyberLink\PowerDVD\PDVDServ.exe

C:\Programfiler\Java\jre1.6.0_07\bin\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Programfiler\Razer\Copperhead\razerhid.exe

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\Programfiler\COMODO\SafeSurf\cssurf.exe

C:\Programfiler\COMODO\Firewall\cmdagent.exe

C:\Programfiler\COMODO\Firewall\cfp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programfiler\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Programfiler\MSN Messenger\msnmsgr.exe

C:\Programfiler\Razer\Copperhead\razerofa.exe

C:\Programfiler\Messenger\msmsgs.exe

C:\Programfiler\DAEMON Tools\daemon.exe

C:\Programfiler\Nokia\Nokia PC Suite 6\PCSuite.exe

C:\Programfiler\Nokia\Nokia PC Suite 6\PCSync2.exe

C:\Programfiler\Windows Media Player\WMPNSCFG.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\AVG\AVG8\avgemc.exe

C:\Programfiler\PC Connectivity Solution\ServiceLayer.exe

C:\Programfiler\PC Connectivity Solution\Transports\NclUSBSrv.exe

C:\Programfiler\Fellesfiler\Nokia\MPAPI\MPAPI3s.exe

C:\Programfiler\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\Programfiler\Mozilla Firefox\firefox.exe