hallo fachleute.

hatte ein sehr unsicheren rechner. den ich heute upgedatet habe. war im lan mit einem rechner, der kompromitiert war aber neu aufgesetzt worden ist.

sieht die kiste sauber aus? please help me. thanks

Logfile of HijackThis v1.99.0
Scan saved at 20:35:59, on 05.02.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\AVPersonal\AVGUARD.EXE
C:\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\AVPersonal\AVGNT.EXE
C:\Programme\Acer\Acer WLAN 11b USB\ZDConfig.exe
C:\WINNT\system32\wuauclt.exe
C:\Programme\security\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\security\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [WinSvr] C:\WINNT\system32\WinSvr.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AVGCtrl] C:\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Acer USB.lnk = C:\Programme\Acer\Acer WLAN 11b USB\ZDConfig.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{201C6308-D0D5-45F9-97A4-D895E46ECC7C}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{201C6308-D0D5-45F9-97A4-D895E46ECC7C}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{201C6308-D0D5-45F9-97A4-D895E46ECC7C}: NameServer = 192.168.0.1
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\AVPersonal\AVWUPSRV.EXE

Hallo,

das Log-File sieht augenscheinlich sauber aus. Du kannst aber trotzdem, bei Zweifel auf Sauberkeit, mit eScan AntiVirus scannen.

hi cidre,

abermals dank für expertise. ehrlich gesagt, habe ich ohne ende fragen, die erst durch das intensivere befassen mit der gesamte security-thematik bei mir aufgekommen sind.

wäre es vermesse, hier in diesem forum diese lange frageliste zu veröffentlichen?

by the way, mit escan hatte ich das system gecheckt und keine negativen ergebnisse bekommen. unsicher war ich nur, weil microsoft beim automatischen update des win2000 systems ein download anbot, der sich auf einen/oder mehrere würmer (name leider vergessen) bezog. microsoft schrieb, dass dieser download nur bei infizierten systemen angeboten würde. vorher hatte ich das system aber schon mit escan, antivir, adaware, chwshredder und stinger ohne fund getestet. download also durchgeführt, aber was der dowload von microsoft dann gemacht oder nicht gemacht hat....puh......keinen blassen schimmer, deswegen die verunsicherung.

darüber hinaus, der client hängt an einem wlan router über wlan und hat logischerweise nicht die firewall von xp, da halt 2000. muss ich zusätzlich eine sw-firewall installieren und wenn ja, welche wäre zu favorisieren?

und eine rein theoretische frage drängt sich mir noch auf: gesetz den fall, man würde mit einer kopierten win2000 oder xp-version regelmäßige updates über microsoft vornehmen (oder auch virensoftware), könnte es in irgend einer weise probleme geben?

wäre toll, wenn meine wissenslücken geschlossen werden könnten. vielen dank.

microsoft schrieb, dass dieser download nur bei infizierten systemen angeboten würde.

Du meinst das Tool zum Entfernen von schädlicher Software (KB890830).
Das ist unbedenklich, denn es wird jedem angeboten.

muss ich zusätzlich eine sw-firewall installieren und wenn ja, welche wäre zu favorisieren?

Nein, du brauchst keine Desktop Firewall installieren. Du solltest aber deine Dienste sicherer konfigurieren -> http://www.ntsvcfg.de/

man würde mit einer kopierten win2000 oder xp-version regelmäßige updates über microsoft vornehmen (oder auch virensoftware), könnte es in irgend einer weise probleme geben?

Ja, möglicherweise von MS!
In der Regel können diese nicht offiziellen Versionen keine Service Packs aufspielen, eventuell aber sicherheitsrelevante Patches.

Zitat von wuslon

wäre es vermesse, hier in diesem forum diese lange frageliste zu veröffentlichen?

Natürlich nicht.
Fragen sind dazu beantwortet zu werden.Das du auf deine Fragen ne Antwort bekommst kann man dir natürlich nicht garantieren.Aber eigentlich sind hier ne ganze Masse an Leuten, die:
a) in der Lage sind Fragen zu beantworten
und
b)die das auch gerne machen

Also keine falsche Scheu

Zu dem Thema kopierte Software:
Sollte SP1 auf dem Rechner sein, macht SP2 keine Probleme.
Wenn nicht dann wohl schon
Aber ich denke man sollte, wenn man kein Geld hat sich Microsofts Software zuzulegen vllt. lieber Linux laufen lassen.
Oder man hat ein paar Groschen übrig und leistet sich halt mal zB. XP-Home.Ist auf jeden Fall sinniger als ne "Sicherheitskopie" von Microsoft, da dort auch alles mit den Updates läuft.
Wie dem auch sei...