| |
| |||||||
Log-Analyse und Auswertung: AppWrap - und andere Geister-Links auf dem DesktopWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.09.2006, 22:47
| #1 |
| |  AppWrap - und andere Geister-Links auf dem Desktop darf ich Euch bitten, auch mein HijackThis-Log anzuschauen? Auf einmal (seit dem 20.09.) gibt's diverse neue Dateien, teilweise auf dem Desktop, teilweise im Systemordner und an diversen anderen Stellen, die meinen Server völlig auslasten, ohne dass ich etwas mache. Ich hatte auf Zone Alarm Firewall und Antivirus vertraut, allerdings auf einem W2K Server. Ausserdem kommt diese Maschine nicht mehr aufs Internet, sondern stört sogar den Switch (vor dem Kabelmodem) derart, dass die anderen PC's im Netzwerk dann auch nicht mehr raus kommen. Ich hab jetzt 3 Stunden lang mit diversen Begriffen im Google und auf den einschlägigen Sites gesucht, aber nichts eindeutiges oder hilfreiches gefunden. Ich wäre sehr dankbar für einen Lösungsansatz, ohne den Server komplett neu aufsetzen zu müssen. Hier also das Log: Logfile of HijackThis v1.99.1 Scan saved at 22:35:27, on 22.09.2006 Platform: Windows 2000 SP1 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 (5.00.2920.0000) Running processes: E:\WINNT\System32\smss.exe E:\WINNT\system32\winlogon.exe E:\WINNT\system32\services.exe E:\WINNT\system32\lsass.exe E:\WINNT\system32\svchost.exe E:\WINNT\system32\spoolsv.exe E:\WINNT\System32\msdtc.exe E:\xampp\xampp\apache\bin\apache.exe E:\WINNT\S29sbGVy\command.exe E:\WINNT\System32\svchost.exe E:\WINNT\System32\llssrv.exe E:\xampp\xampp\mysql\bin\mysqld-nt.exe E:\Program Files\Network Monitor\netmon.exe E:\WINNT\system32\MSTask.exe E:\WINNT\System32\tcpsvcs.exe E:\WINNT\System32\snmp.exe E:\WINNT\sql-smss.exe E:\WINNT\system32\stisvc.exe C:\dihf.exe E:\WINNT\system32\lsyss.exe E:\WINNT\System32\dns.exe E:\WINNT\system32\Dfssvc.exe E:\xampp\xampp\apache\bin\apache.exe E:\WINNT\system32\msiexec.exe E:\WINNT\Explorer.exe E:\Program Files\QuickTime\qttask.exe E:\Program Files\Common Files\Real\Update_OB\realsched.exe E:\WINNT\System32\rwnt.exe E:\WINNT\system32\spooIsv.exe C:\dfndrff_e11.exe E:\WINNT\system32\winamp.exe E:\WINNT\System32\winIogon.exe E:\WINNT\System32\internat.exe E:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe E:\Program Files\OpenOffice\program\soffice.exe E:\WINNT\System32\svchost.exe E:\WINNT\system32\cmd.exe E:\PROGRA~1\HEWLET~1\DIGITA~1\bin\hpoevm08.exe E:\WINNT\System32\taskmgr.exe E:\Program Files\HighjackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://dello/lager/index.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} - E:\Program Files\Burn4Free Toolbar\v2.0.0.4\Burn4Free_Toolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Windowsz] rwnt.exe O4 - HKLM\..\Run: [Spooler SubSystem App] E:\WINNT\system32\spooIsv.exe O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\dihf.exe O4 - HKLM\..\Run: [Windows Logon Application] E:\WINNT\system32\winIogon.exe O4 - HKLM\..\Run: [defender] C:\\dfndrff_e11.exe O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e11.exe O4 - HKLM\..\Run: [newname] C:\\nwnmff_e11.exe O4 - HKLM\..\Run: [Winamp Agent] E:\WINNT\system32\winamp.exe O4 - HKLM\..\RunServices: [Windowsz] rwnt.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [ntdll.dll] "E:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" O4 - Startup: OpenOffice.org 1.1.4.lnk = E:\Program Files\OpenOffice\program\quickstart.exe O4 - Global Startup: hp psc 2000 Series.lnk = E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe O4 - Global Startup: hpoddt01.exe.lnk = E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Google Search - res://e:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://e:\program files\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://e:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://e:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Similar Pages - res://e:\program files\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://e:\program files\google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm O16 - DPF: ConferenceRoom Java Client - h**p://irc1.bluewin.ch/java/cr.cab O16 - DPF: {156BF4B7-AE3A-4365-BD88-95A75AF8F09D} (HPSDDX Class) - h**p://www.hp.com/cpso-support-new/SDD/hpsddObjSigned.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - h**p://h30043.www3.hp.com/aio/de/check/qdiagh.cab?326 O20 - Winlogon Notify: AdminDebug - E:\WINNT\system32\irdkcs32.dll O20 - Winlogon Notify: Explorer - E:\WINNT\system32\o8480ihue8480.dll O20 - Winlogon Notify: ShellServiceObjectDelayLoad - E:\WINNT\system32\irdkcs32.dll O20 - Winlogon Notify: WebCheck - E:\WINNT\system32\o8480ihue8480.dll O20 - Winlogon Notify: Welcome - E:\WINNT\system32\TJPI32.DLL (file missing) O23 - Service: Apache2 - Unknown owner - E:\xampp\xampp\apache\bin\apache.exe" -k runservice (file missing) O23 - Service: Command Service (cmdService) - Unknown owner - E:\WINNT\S29sbGVy\command.exe O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe O23 - Service: mysql - Unknown owner - E:\xampp\xampp\mysql\bin\mysqld-nt.exe O23 - Service: Network Monitor - Unknown owner - E:\Program Files\Network Monitor\netmon.exe O23 - Service: Pml Driver HPZ12 - HP - E:\WINNT\system32\HPZipm12.exe O23 - Service: sql-smss - Unknown owner - E:\WINNT\sql-smss.exe O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\dihf.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINNT\system32\ZoneLabs\vsmon.exe O23 - Service: Windows Reg Service - Unknown owner - E:\WINNT\system32\lsyss.exe |
| Themen zu AppWrap - und andere Geister-Links auf dem Desktop |
| agent, antivirus, application, auf einmal, aufsetzen, boot, dateien, defender, desktop, diverse, explorer, firewall, free, google, highjackthis, hijack, internet, internet explorer, microsoft, monitor, netzwerk, neu aufsetzen, neue, ntdll.dll, server, software, spooler subsystem app, system32, update, webcheck, windows, zone alarm |
Baum-Darstellung