Hallo,

nachdem eScan auf dem Rechner meiner Freundin bisher 18 Vorkommen von BKCln.unknown gefunden hat (er läuft seit Stunden), habe ich mal nach Tips zum "Desinfinzieren" gesucht und auch mal HijackThis laufen lassen.

Leider sagt mir das Log gar nix - ich bitte daher um Hilfe - ist da irgendwas gefährliches zu sehen?

Vorab vielen Dank für Eure Hilfe,
Gruß

Martin

*************************

Logfile of HijackThis v1.99.1
Scan saved at 20:53:42, on 20.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Sharp\Intellisync for SL\SLPclkIF.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\bases\mwavscan.com
C:\bases\kavss.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - Startup: Intellisync für SL.lnk = C:\Programme\Sharp\Intellisync for SL\SLPclkIF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROProj.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101551031556
O17 - HKLM\System\CCS\Services\Tcpip\..\{45FA092D-F45C-4A56-B408-866E1C9A2A66}: NameServer = 192.168.2.1,0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{45FA092D-F45C-4A56-B408-866E1C9A2A66}: NameServer = 192.168.2.1,0.0.0.0
O17 - HKLM\System\CS2\Services\Tcpip\..\{45FA092D-F45C-4A56-B408-866E1C9A2A66}: NameServer = 192.168.2.1,0.0.0.0
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

Hallo,

dein Log-File ist in Ordnung.
Aber wie Yopie so schön sagt, verwendest du den Patchlevel Steinzeit!
Besuche http://v5.windowsupdate.microsoft.co...r/default.aspx und installiere das SP2 sowie weitere sicherheitsrelanten Patches.

Hallo,

ich hatte kürzlich versucht, über Windowsupdate.com das System auf den neuesten Stand zu bringen, hatte aber Probleme beim Installieren der Updates.

Der Hinweis ist aber vollkommen richtig - ich werde das System in den nächsten Tagen updaten.

Danke für die Hilfe!

Gruß

Martin


p.s. Du kannst mir nicht zufällig sagen, wo ich Informationen zum BKCln.unknown-Virus finden kann, der laut eScan mehrere Dateien auf meinem Rechner infiziert hat?
Er taucht zwar hier im Trojaner-Board und in anderen Foren in Logfiles auf, aber nirgendwo konnte ich Hintergrundinfos finden. :-(