|
Plagegeister aller Art und deren Bekämpfung: Windows 2000 mit Viren und Trojanern verseuchtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.11.2007, 18:35 | #1 |
| Windows 2000 mit Viren und Trojanern verseucht Hallo und Guten Abend, ich habe hier einen Rechner auf dem sich Windows 2000 befindet und der sich von selbst nach 60 Sekunden herunterfährt und wieder hochfährt nach 60 sec. wieder runterfährt... Der Versuch mit einer Knoppix aus dem CD bzw. DVD Laufwerk zu booten schlug fehl, ich kann nicht mehr von einem anderen Laufwerk booten, das einzige was ging war dann den Stromstecker von der Festplatte zu ziehen als dann endlich Damn Small Linux lief versuchte ich die Festplatte wieder ans Stromnetz einzubinden das aber auch wiederum fehl schlug. Wie schaffe ich es von CD zu booten mit gleichzeitigem Anschluß der Festplatte am Stromnetz? |
15.11.2007, 21:24 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 2000 mit Viren und Trojanern verseucht Poste mal von der Windows-2000-Kiste ein Hijackthis-Logfile. Dann sehen wir weiter. Die 60sec. sollten ausreichen, das Logfile zu erstellen.
__________________Ich vermute aber ganz stark, dass für das System keine Updates eingspielt wurden und es auch sonst sehr schelcht abgesichert wurde. Sehr wahrscheinlich Befall von Netzwerkwürmern. Bereite dich auf eine Windows-Neuinstallation vor, denn es gibt keine andere sichere Entfernungsmethode bei den heutigen Netzwerkwürmern.
__________________ |
16.11.2007, 09:13 | #3 |
| Windows 2000 mit Viren und Trojanern verseucht Logfile of HijackThis v1.99.1
__________________Scan saved at 09:10:55, on 2007-11-16 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\regsvc.exe C:\WINDOWS\system32\MSTask.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\MSTMON_N.EXE C:\Programme\McAfee\SpamKiller\MSKDetct.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\internat.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\System32\WBEM\WinMgmt.exe C:\Programme\Internet Explorer\iexplore.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\unzipped\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.de.netscape.com/de/home/winsearch.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.de.netscape.com/de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://home.de.netscape.com/de/home/winsearch.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.de.netscape.com/de/home/winsearch200.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.de.netscape.com/de/home/winsearch.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.de.netscape.com/keyword/%s R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: McAfee Privacy Service - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\PROGRAMME\MCAFEE\MCAFEE PRIVACY SERVICE\GDIEHELP.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [KONICA MINOLTA PagePro 1300WStatusDisplay] C:\WINDOWS\system32\MSTMON_N.EXE O4 - HKLM\..\Run: [MSKDetectorExe] C:\Programme\McAfee\SpamKiller\MSKDetct.exe /uninstall O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [internat.exe] internat.exe O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html O8 - Extra context menu item: Si&milar Pages - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Privacy-Leiste - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\PROGRAMME\MCAFEE\MCAFEE PRIVACY SERVICE\GDIEHELP.DLL O12 - Plugin for .swf: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\npswf32.dll O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {9522589E-57B9-46C5-9A77-1F1C1CCBE550} (F-Secure Online Scanner 2.1 (CD version)) - file://C:\Dokumente und Einstellungen\KontakTee\Lokale Einstellungen\Temp\OnlineScanner\is2007ols\fscax.cab O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe |
18.11.2007, 23:19 | #4 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 2000 mit Viren und Trojanern verseucht Dein Logfile sieht sauberer aus, als ich dachte. Hast du schon irgendwas entfernt? Wie ist der Rechner abgesichert? Geht der per Router ins Internet oder hat der eine direkte Verbindung, also ohne Router direkt per Modem? Fährt der ständig runter, oder erst wenn du im Internet bist? Zitat:
Wie siehts mit den anderen Updates aus?
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Windows 2000 mit Viren und Trojanern verseucht |
andere, anderen, befindet, booten, dvd, dvd laufwerk, einzige, festplatte, guten, knoppix, laufwerk, linux, nicht mehr, platte, rechner, schluß, sekunden, small, trojaner, trojanern, verseucht, viren, von selbst, windows, ziehen |