Hab seit längerem schlechte performance auf meinem Laptop. (langsames booten, Internetverbindung "hängt" manchmal). Auf der Hijack This Seite wurde Win32\Directx verdächtigt. Könnte sich einer von euch erfahrenen Trojanerjägern mal mein HijackThis file anschauen, und ein Statement abgeben? Danke!



Logfile of HijackThis v1.99.1
Scan saved at 11:43:39, on 25.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\netdde.exe
C:\Acer\eManager\anbmServ.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\3 SONST. PROG\Alcohol 120\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\ePM\EPM-DM.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\hdsp32.exe
C:\WINDOWS\system32\hdspmix.exe
C:\WINDOWS\system32\wscntfy.exe
C:\3 SONST. PROG\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\3 SONST. PROG\Seamonkey\seamonkey.exe
C:\3 SONST. PROG\EMule\emule.exe
F:\-DOWNLOADS-\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.firstload.de/affiliate/log.php?log=6712
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\3 SONST. PROG\Acrobat Reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {10666A59-81B6-4E0B-802A-05D26069015C} - C:\WINDOWS\system32\bsowsewm.dll
O2 - BHO: (no name) - {69C2E296-F342-44BB-89D1-9A7490633E59} - blank (file missing)
O2 - BHO: (no name) - {C077282A-A53C-4D1C-9033-E963338D81C9} - blank (file missing)
O4 - HKLM\..\Run: [EPM-DM] C:\Acer\ePM\EPM-DM.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HDSPTray1] hdsp32.exe
O4 - HKLM\..\Run: [HDSPTray2] hdspmix.exe
O4 - HKLM\..\RunOnce: [srePostpone] rundll32.exe c:\windows\system32\zonelabs\srescan.dll,DoSpecialAction
O4 - Startup: Verknüpfung mit zonealarm.lnk = C:\3 SONST. PROG\ZoneAlarm\zonealarm.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\3SONST~1.PRO\MSOFFI~1\Office10\EXCEL.EXE/3000
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\3 SONST. PROG\ICQ\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\3 SONST. PROG\ICQ\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: DirectX Service (DirectFytf) - Unknown owner - c:\windows\system32\directx.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Force Repository (LocalCpa) - Unknown owner - C:\3 SONST. PROG\Core Firewall\Repository\LocalCpa.exe (file missing)
O23 - Service: Netbios Helper Service - Unknown owner - C:\WINDOWS\system32\altsvc.exe
O23 - Service: Network DDE Connections (NETDDEC) - Unknown owner - C:\WINDOWS\system32\service.exe (file missing)
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\3 SONST. PROG\SiSoftware Sandra Lite\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\3 SONST. PROG\SiSoftware Sandra Lite\RpcSandraSrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\3 SONST. PROG\Alcohol 120\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

@der-mo

O23 - Service: DirectX Service (DirectFytf) - Unknown owner - c:\windows\system32\directx.exe (file missing)

Du hast einen Trojan-Backdoor im System: CastleCops® DirectX Service (DirectService) directx.exe
Eine gute und radikale Lösung: http://www.trojaner-board.de/12154-a...sicherung.html
Eine nicht unumstrittene Lösung: The Rules! You should read this before you post!! - Âèðóñ Èíôî | Virus Info

Erstmal danke für die schnelle Antwort! So ein Mist, aber ich hab's mir schon gedacht.......
Gibt es eine Möglichkeit rauszukriegen wie lange der Trojaner schon bei mir Aktiv ist? Ich mache regelmässig (letztmals vor 2 wochen) Disk Images, die mir das neu aufsetzten ersparen würden, wenn der Trojaner da noch nicht aktiv war....

Für den Fall das ich alles plattmachen müsste - wie könnt ich mich denn beim nächtes Angriff schützten ? Ich hab ZoneAlarm immer am laufen und regelmässig aktualisiert, und der Trojaner kam trotzdem drauf. Gibt es die "Ultimative" Sicherheit? Danke nochmals, aber ich bin auf dem Gebiet ein absoluter n00b.

Hallo.

rauszukriegen wie lange der Trojaner schon bei mir Aktiv ist?

Dazu solltest du folgendes selbst überlegen...
Ein Trojaner kommt niemals so auf deine Platte geflogen,zwingende Vorraussetzung ist die Installation bzw.Ausführung einer ausführbaren Datei.
Wann also hast du zuletzt aus einer unseriösen Quelle gedownloaded und installiert/ausgeführt ?

Ich hab ZoneAlarm immer am laufen und regelmässig aktualisiert,

wie du bemerkt hast ist das keine Hilfe gewesen...
(Manche hier tunneln dein "Zonealarm" noch im Halbschlaf morgens um vier.. )

Gibt es die "Ultimative" Sicherheit?

ein klares Nein !!
Auch wenn du anderes versprochen bekommst.........

Wir haben in unserer FAQ Sektion sehr schöne Links,teilweise hochinformativ...:aplaus:
Irrlicht