Verwirrendes LogFile

Slim.girl · 07.06.2005, 16:35

Hi,
weil mein PC wegen "Totalschaden" (Mainboard hin) in Reperatur ist habe ich derzeit den PC meiner Mutter zur Grundüberholung hier...
Hab auch schon so gut wie alles raunter was Virus- oder Wurmähnlich war... jetzt hab ich da nur ein Problem mit dem Hijack logfile:

Zitat:

Logfile of HijackThis v1.99.1
Scan saved at 17:30:22, on 07.06.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\PackethSvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\PROGRA~1\MOZILL~1\firefox.exe
C:\Programme\Softwin\BitDefender Free Edition\bdmcon.exe
C:\DOKUMENTE UND EINSTELLUNGEN\ADMIN\DESKTOP\bitdefender_free_win_v72.exe
C:\WINDOWS\System32\msiexec.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Programme\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINDOWS\System32\advpack.dll,DelNodeRunDLL32
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1118071406545
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0A3D1E8-E33E-479A-B708-3F4505BA1DD5}: NameServer =

Ich denke mal bis hierher ist alles in Ordnung, oder? Ich hab es anhand der Anleitung http://www.trojaner-board.de/51130-a...ijackthis.html überprüft.
Korrigiert mich wenn ich irre

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe

---> das wit das Virenprogramm

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

---> Grafiktreiber, oder?

Jetzt meine Probleme:
O23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exe

---> Was ist das? Das kann ich fixen so oft ich will das verschwindet nicht - was kann ich da tun?

O23 - Service: Windows Update Service (wuamgrd) - Unknown owner - C:\WINDOWS\System32\wuamgrd.exe (file missing)

---> und das... Ich hab inzischen gefunden das dieser wuamgrd.exe ein Virus ist, aber ich bekomm das nicht weg, ich hab laut Anleitung an dem Virus gesucht, doch überall wo man suchen sollte isser nicht.
Warum zeigt Hijack den trotzdem an?
Was kann ich tun?

O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

Würde mich sehr über Hilfe freuen

Lieben Dank
Slim.girl

Verwirrendes LogFile

Log-Analyse und Auswertung: Verwirrendes LogFile

Verwirrendes LogFile

Ähnliche Themen: Verwirrendes LogFile