Ich habe seit ein paar Tagen folgendes Problem: Bei verschiedenen eScans wird mir folgendes angezeigt

Tue Dec 28 19:31:22 2004 => File C:\WINDOWS\Temp\AVP94D6.tmp tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Tue Dec 28 19:31:22 2004 => File C:\WINDOWS\Temp\AVPB1D.tmp tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Thu Dec 30 06:30:29 2004 => File C:\System Volume Information\_restore{EF32F7CE-ECB7-4BD6-BAEF-69C05BECC6A9}\RP82\A0061161.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Thu Dec 30 06:31:04 2004 => File C:\System Volume Information\_restore{EF32F7CE-ECB7-4BD6-BAEF-69C05BECC6A9}\RP82\A0063202.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Dann, beim nächsten wieder nicht, es kommt mir vor als ob ieser Backdoor sich verstecken würde, oder so was.Jedenfalls ist meine Frage, wie bekommt man den zu fassen, und was bedeutet, resp. wo sucht man im "System Volume Information"

Hier ist noch zusätzlich der Hijack this Log, und was kann man daraus eventuell erkennen

Logfile of HijackThis v1.99.0
Scan saved at 11:09:36, on 30.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVK.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\FSC\Wireless Wheel Mouse\MOUSE32A.EXE
C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Programme\Norton Password Manager\AcctMgr.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Netropa\Onscreen Display\OSD.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Netropa\InetKb\Inetkb.exe
C:\Programme\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
C:\PROGRA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\DOKUME~1\Gary\LOKALE~1\Temp\Temporäres Verzeichnis 4 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trojaner-board.de/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\FSC\Wireless Wheel Mouse\MOUSE32A.EXE
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\Run: [AcctMgr] C:\Programme\Norton Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "D:\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: Firewall.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SpySubtract.lnk.disabled
O4 - Global Startup: Webfilter.lnk = C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1FFC6D7F-B1D8-43F7-964D-690107E02CED}: NameServer = 212.66.70.1 212.66.70.2
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: AVK Service - Unknown - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter - Unknown - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: Netropa NHK Server - Unknown - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

P.S. Alles im abgesichertem Modus

Hi,

ich verstehe nicht,wieso du deine anderen Threads nicht weiter führst!?

Weder im escan noch im HijackThis Log sehe ich irgendwelcheauffälligen Probleme bei dir!

Tool.Win32.Reboot. google.de hätte da auch geholfen.

diese Eintraege "not-a-virus:Tool.Win32.Reboot" sind aber keine Viren, sondern Reste von Software, also kein Grund zur Sorge

[b]herr Kautz! :

Was Um Gottes Willen Meinst Du Mit : [u]deine Anderen [i]threads

Bitte Eine Erklärung!!!

Du hast mehrere Thread am Laufen.
Sinnvollerweise postet man nur in einem Thread seine Probleme, dies hat den Vorteil, dass sich der Helfende sofort ein Bild über die bereits durchgeführten Massnahmen machen kann. Somit erleichterst du die Zusammenarbeit!

Ich habe auf denen Threads die ich (dank eurer Hilfe) gelöst bekommen habe, geantwortet, und zwar so dass es wenn man es richtig liest verstehen kann, dass das Problem gelöst ist.Oder muss ich etwa das Thema löschen danach?
Wenn ja kann man das einem doch sagen, ich bin erst seit ein paar Tagen hier im Forum.
Auf das Thema Port 110 POP3 hat mir niemand geantwortet, was soll ich den tun?
Ausserdem ist es doch möglich dass man verschiedene Probleme auf einmal hat, man kann wenn man ein Problem hat dies doch nicht mit einem anderen kreuzen ?

Oder muss ich etwa das Thema löschen danach?

Nein, musst du nicht. Den sollte wirklich mal einer die Board Suche verwenden, der das gleiche Problem hat wie du, dann kann er unter Umständen sein Problem alleine lösen.

Wenn ja kann man das einem doch sagen, ich bin erst seit ein paar Tagen hier im Forum.

Ich sag es dir ja jetzt.

Auf das Thema Port 110 POP3 hat mir niemand geantwortet, was soll ich den tun?

Wenn keine Resonanz zu diesem Thema kommt, könnte es zum einem daran liegen, dass es keiner weiss (kann ich mir nicht vorstellen) und zum anderen dass Thema nicht bemerkt wurde (schieb den Thread wieder nach oben, indem du nochmals darin postest) oder aber auch, dass einige allergisch auf die ständigen Neueröffnungen der verschiedenen Threads reagieren und somit kein Zusammenhang erkennbar ist.

Ausserdem ist es doch möglich dass man verschiedene Probleme auf einmal hat, man kann wenn man ein Problem hat dies doch nicht mit einem anderen kreuzen ?

Doch kann man, siehe mein erstes Posting.

dass sich der Helfende sofort ein Bild über die bereits durchgeführten Massnahmen machen kann. Somit erleichterst du die Zusammenarbeit!