darf ich Euch bitten, auch mein HijackThis-Log anzuschauen? Auf einmal (seit dem 20.09.) gibt's diverse neue Dateien, teilweise auf dem Desktop, teilweise im Systemordner und an diversen anderen Stellen, die meinen Server völlig auslasten, ohne dass ich etwas mache. Ich hatte auf Zone Alarm Firewall und Antivirus vertraut, allerdings auf einem W2K Server. Ausserdem kommt diese Maschine nicht mehr aufs Internet, sondern stört sogar den Switch (vor dem Kabelmodem) derart, dass die anderen PC's im Netzwerk dann auch nicht mehr raus kommen.
Ich hab jetzt 3 Stunden lang mit diversen Begriffen im Google und auf den einschlägigen Sites gesucht, aber nichts eindeutiges oder hilfreiches gefunden.
Ich wäre sehr dankbar für einen Lösungsansatz, ohne den Server komplett neu aufsetzen zu müssen.
Hier also das Log:

Logfile of HijackThis v1.99.1
Scan saved at 22:35:27, on 22.09.2006
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\WINNT\System32\msdtc.exe
E:\xampp\xampp\apache\bin\apache.exe
E:\WINNT\S29sbGVy\command.exe
E:\WINNT\System32\svchost.exe
E:\WINNT\System32\llssrv.exe
E:\xampp\xampp\mysql\bin\mysqld-nt.exe
E:\Program Files\Network Monitor\netmon.exe
E:\WINNT\system32\MSTask.exe
E:\WINNT\System32\tcpsvcs.exe
E:\WINNT\System32\snmp.exe
E:\WINNT\sql-smss.exe
E:\WINNT\system32\stisvc.exe
C:\dihf.exe
E:\WINNT\system32\lsyss.exe
E:\WINNT\System32\dns.exe
E:\WINNT\system32\Dfssvc.exe
E:\xampp\xampp\apache\bin\apache.exe
E:\WINNT\system32\msiexec.exe
E:\WINNT\Explorer.exe
E:\Program Files\QuickTime\qttask.exe
E:\Program Files\Common Files\Real\Update_OB\realsched.exe
E:\WINNT\System32\rwnt.exe
E:\WINNT\system32\spooIsv.exe
C:\dfndrff_e11.exe
E:\WINNT\system32\winamp.exe
E:\WINNT\System32\winIogon.exe
E:\WINNT\System32\internat.exe
E:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
E:\Program Files\OpenOffice\program\soffice.exe
E:\WINNT\System32\svchost.exe
E:\WINNT\system32\cmd.exe
E:\PROGRA~1\HEWLET~1\DIGITA~1\bin\hpoevm08.exe
E:\WINNT\System32\taskmgr.exe
E:\Program Files\HighjackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://dello/lager/index.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} - E:\Program Files\Burn4Free Toolbar\v2.0.0.4\Burn4Free_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Windowsz] rwnt.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] E:\WINNT\system32\spooIsv.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\dihf.exe
O4 - HKLM\..\Run: [Windows Logon Application] E:\WINNT\system32\winIogon.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_e11.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e11.exe
O4 - HKLM\..\Run: [newname] C:\\nwnmff_e11.exe
O4 - HKLM\..\Run: [Winamp Agent] E:\WINNT\system32\winamp.exe
O4 - HKLM\..\RunServices: [Windowsz] rwnt.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ntdll.dll] "E:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Startup: OpenOffice.org 1.1.4.lnk = E:\Program Files\OpenOffice\program\quickstart.exe
O4 - Global Startup: hp psc 2000 Series.lnk = E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://e:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://e:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://e:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://e:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://e:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://e:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O16 - DPF: ConferenceRoom Java Client - h**p://irc1.bluewin.ch/java/cr.cab
O16 - DPF: {156BF4B7-AE3A-4365-BD88-95A75AF8F09D} (HPSDDX Class) - h**p://www.hp.com/cpso-support-new/SDD/hpsddObjSigned.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - h**p://h30043.www3.hp.com/aio/de/check/qdiagh.cab?326
O20 - Winlogon Notify: AdminDebug - E:\WINNT\system32\irdkcs32.dll
O20 - Winlogon Notify: Explorer - E:\WINNT\system32\o8480ihue8480.dll
O20 - Winlogon Notify: ShellServiceObjectDelayLoad - E:\WINNT\system32\irdkcs32.dll
O20 - Winlogon Notify: WebCheck - E:\WINNT\system32\o8480ihue8480.dll
O20 - Winlogon Notify: Welcome - E:\WINNT\system32\TJPI32.DLL (file missing)
O23 - Service: Apache2 - Unknown owner - E:\xampp\xampp\apache\bin\apache.exe" -k runservice (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - E:\WINNT\S29sbGVy\command.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe
O23 - Service: mysql - Unknown owner - E:\xampp\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: Network Monitor - Unknown owner - E:\Program Files\Network Monitor\netmon.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINNT\system32\HPZipm12.exe
O23 - Service: sql-smss - Unknown owner - E:\WINNT\sql-smss.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\dihf.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Reg Service - Unknown owner - E:\WINNT\system32\lsyss.exe

Ich bin zwar lange kein Experte auf diesem Gebiet, aber selbst ich habe auf Anhieb schon einen ganzen Zoo bei dir entdeckt.

Unter anderem diesen hier mit Backdoorfunktionalität: http://www.avira.com/de/threats/sect...ircbot.ew.html

Dir bleibt meiner Meinung nach nur eine Neuinstallation.



btw.: Schon mal an ein aktuelles Service-Pack und die folgenden Updates gedacht?

Und nur noch zum Abschluß am Rand:
Du musst auch nicht jede E-Mail bzw. die Anhänge öffnen die du bekommst.

Zitat von Glamatus

Ich bin zwar lange kein Experte auf diesem Gebiet, aber selbst ich habe auf Anhieb schon einen ganzen Zoo bei dir entdeckt.

Unter anderem diesen hier mit Backdoorfunktionalität: http://www.avira.com/de/threats/sect...ircbot.ew.html

Dir bleibt meiner Meinung nach nur eine Neuinstallation.



btw.: Schon mal an ein aktuelles Service-Pack und die folgenden Updates gedacht?

Und nur noch zum Abschluß am Rand:
Du musst auch nicht jede E-Mail bzw. die Anhänge öffnen die du bekommst.

@Glamatus

Na wenigstens biste noch net auf dem Tripp einiger Profis hier welche SP1 Usern net helfen wollen

Daumen hoch

Zitat von Nada01

@Glamatus

Na wenigstens biste noch net auf dem Tripp einiger Profis hier welche SP1 Usern net helfen wollen

Daumen hoch

kurz OT:

Wie oft muss man dir das noch schreiben!!!

Mal wieder ein Beitrag von dir der "stinkt" oder dadurch "Stunk" hervorruft bzw. hervorrufen könnte!

Und wann ich/wir wem helfen, mit SP2 oder ohne, liegt immer noch im Ermessen des Hilfegebendem! Zumal eine Bereinigung eines infizierten Systemes sehr abhängig ist vom Patchstand, aber macht ja nichts!
Denn was nützt es wenn ich eine Anleitung zur Bereinigung gebe, der TO am näächsten Tag wieder hier im Board mir Problemen auftaucht??!!!

Also halt langsam mal den Ball etwas flacher, und vor allem entferne den Link aus deiner Signatur, das sieht meiner Meinung nach auch provozierend aus...(du weisst welchen ich meine!)

Zitat von [Gc]Sunny

kurz OT:

Wie oft muss man dir das noch schreiben!!!

Mal wieder ein Beitrag von dir der "stinkt" oder dadurch "Stunk" hervorruft bzw. hervorrufen könnte!

Und wann ich/wir wem helfen, mit SP2 oder ohne, liegt immer noch im Ermessen des Hilfegebendem! Zumal eine Bereinigung eines infizierten Systemes sehr abhängig ist vom Patchstand, aber macht ja nichts!
Denn was nützt es wenn ich eine Anleitung zur Bereinigung gebe, der TO am näächsten Tag wieder hier im Board mir Problemen auftaucht??!!!

Also halt langsam mal den Ball etwas flacher, und vor allem entferne den Link aus deiner Signatur, das sieht meiner Meinung nach auch provozierend aus...(du weisst welchen ich meine!)

@[Gc]Sanny

lass besser den Alk wech

Ich bin auch nur freiwillig hier und was ich schreibe liegt in meinem Ermessen ;-)

P.S. Und nochmal

Diejenigen welche hier Rat suchen haben zu 95 % SP2

Grüssele

Nada

Zitat von Nada01

@[Gc]Sanny

lass besser den Alk wech

Danke, aber ohne Alk halte ich es hier im Board mit "bestimmten" Usern nicht aus

Ich bin auch nur freiwillig hier und was ich schreibe liegt in meinem Ermessen:-)

Was DU schreibst ist einfach nur zum Zweck, die Zahl der Postings munter zu erhöhen. Ich habe noch nicht einen konstruktiven Beitrag von dir gelesen, der einem TO in irgendeiner Art & Weise geholfen hat...

P.S. Und nochmal

Diejenigen welche hier Rat suchen haben zu 95 % SP2

Grüssele

Nada

Ja und? Was soll mir das sagen, das ich die anderen 5% nicht dazu "überreden" kann auch das SP2 zu installieren??
Warum haben denn 95% der User das SP2, weil es Pflicht ist und eigentlich unabdingbar! (..das war dann wohl ein Eigentor Nada )

Zitat von [Gc]Sunny

Danke, aber ohne Alk halte ich es hier im Board mit "bestimmten" Usern nicht aus



Was DU schreibst ist einfach nur zum Zweck, die Zahl der Postings munter zu erhöhen. Ich habe noch nicht einen konstruktiven Beitrag von dir gelesen, der einem TO in irgendeiner Art & Weise geholfen hat...



Ja und? Was soll mir das sagen, das ich die anderen 5% nicht dazu "überreden" kann auch das SP2 zu installieren??
Warum haben denn 95% der User das SP2, weil es Pflicht ist und eigentlich unabdingbar! (..das war dann wohl ein Eigentor Nada )

@Sunny

Nein..das meine ich net! Aber gebe doch auch denn SP1 Usern eine Chance

Ihr habt die Möglichkeit wirklich zu helfen!!

Und nochmal:

Mit einem BIOS von 2001 kannst du kein SP2 aufspielen. Das wir dir MS bestätigen.

Einige User haben nicht die Ahnung ein BIOS selbst zu updaten oder haben Schwierigkeiten, eines zu bekommen.

Menno seit doch net so sturr

Grüssele

Nada

Danke für Eure hilfreichen kommentare.
Ich werde meine Maschine wohl neu aufsetzen müssen, schade...

Zitat von Nada01

@Glamatus
Na wenigstens biste noch net auf dem Tripp einiger Profis hier welche SP1 Usern net helfen wollen

Den Tip zur Neuinstallation hätte hier wohl jeder gegeben. Und jetzt wieder zurück in Deine Kiste.

Zitat von MightyMarc

Den Tip zur Neuinstallation hätte hier wohl jeder gegeben. Und jetzt wieder zurück in Deine Kiste.

zurück in die Kiste

Hallooo....Euch ist aber schon aufgefallen, dass es Windows 2000 und nicht XP ist? Bei Windows 2000 ist nämlich das SP4 aktuell.

Zitat von cosinus

Hallooo....Euch ist aber schon aufgefallen, dass es Windows 2000 und nicht XP ist? Bei Windows 2000 ist nämlich das SP4 aktuell.

Hallo Arne

noch einer dem es aufgefallen ist, ich bin darauf garnicht mehr eingegangen, da sieht man aber das Nada nur "sticheln" wollte...

Ich glaube Nada01 ist durstig. Gib ihm/ihr den Trollschoppen!

Hallo,

ich bin Ot, daher verzeiht, aber Dummfug, muss auch so tutuliert werden.

Zitat von Nada01

Und nochmal:

Mit einem BIOS von 2001 kannst du kein SP2 aufspielen. Das wir dir MS bestätigen.

und nochmal: Das ist Schwachsinn! Ich kenne genug Pcs die pardoxerweise unter XP SP2 laufen.

edit

Zu Deiner netten Signatur:

Ein HJT Logfile ist lediglich ein Hilfsmittel zum Auffinden laufender ( unerwünschter) Prozesse !

Das ist falsch!

Alternativ:
http://board.protecus.de/index.php

Wozu? Zu Deinen doch recht inhaltsleeren Postings?

/edit

Gruß

Schrulli