Trojaner-Board - eScan & Hijack this Log

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - eScan & Hijack this Log (https://www.trojaner-board.de/11404-escan-hijack-this-log.html)

eScan & Hijack this Log

Ich habe seit ein paar Tagen folgendes Problem: Bei verschiedenen eScans wird mir folgendes angezeigt

Tue Dec 28 19:31:22 2004 => File C:\WINDOWS\Temp\AVP94D6.tmp tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Tue Dec 28 19:31:22 2004 => File C:\WINDOWS\Temp\AVPB1D.tmp tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Thu Dec 30 06:30:29 2004 => File C:\System Volume Information\_restore{EF32F7CE-ECB7-4BD6-BAEF-69C05BECC6A9}\RP82\A0061161.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Thu Dec 30 06:31:04 2004 => File C:\System Volume Information\_restore{EF32F7CE-ECB7-4BD6-BAEF-69C05BECC6A9}\RP82\A0063202.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Dann, beim nächsten wieder nicht, es kommt mir vor als ob ieser Backdoor sich verstecken würde, oder so was.Jedenfalls ist meine Frage, wie bekommt man den zu fassen, und was bedeutet, resp. wo sucht man im "System Volume Information"

Hier ist noch zusätzlich der Hijack this Log, und was kann man daraus eventuell erkennen

Logfile of HijackThis v1.99.0
Scan saved at 11:09:36, on 30.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVK.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\FSC\Wireless Wheel Mouse\MOUSE32A.EXE
C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Programme\Norton Password Manager\AcctMgr.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Netropa\Onscreen Display\OSD.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Netropa\InetKb\Inetkb.exe
C:\Programme\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
C:\PROGRA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\DOKUME~1\Gary\LOKALE~1\Temp\Temporäres Verzeichnis 4 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trojaner-board.de/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\FSC\Wireless Wheel Mouse\MOUSE32A.EXE
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\Run: [AcctMgr] C:\Programme\Norton Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "D:\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: Firewall.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SpySubtract.lnk.disabled
O4 - Global Startup: Webfilter.lnk = C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1FFC6D7F-B1D8-43F7-964D-690107E02CED}: NameServer = 212.66.70.1 212.66.70.2
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: AVK Service - Unknown - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter - Unknown - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: Netropa NHK Server - Unknown - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

P.S. Alles im abgesichertem Modus

Hi,

ich verstehe nicht,wieso du deine anderen Threads nicht weiter führst!?

Weder im escan noch im HijackThis Log sehe ich irgendwelcheauffälligen Probleme bei dir!

Tool.Win32.Reboot. google.de hätte da auch geholfen.

Zitat:

diese Eintraege "not-a-virus:Tool.Win32.Reboot" sind aber keine Viren, sondern Reste von Software, also kein Grund zur Sorge

[b]herr Kautz! :

Was Um Gottes Willen Meinst Du Mit : [u]deine Anderen [i]threads

Bitte Eine Erklärung!!!

Du hast mehrere Thread am Laufen.
Sinnvollerweise postet man nur in einem Thread seine Probleme, dies hat den Vorteil, dass sich der Helfende sofort ein Bild über die bereits durchgeführten Massnahmen machen kann. Somit erleichterst du die Zusammenarbeit!

Ich habe auf denen Threads die ich (dank eurer Hilfe) gelöst bekommen habe, geantwortet, und zwar so dass es wenn man es richtig liest verstehen kann, dass das Problem gelöst ist.Oder muss ich etwa das Thema löschen danach?
Wenn ja kann man das einem doch sagen, ich bin erst seit ein paar Tagen hier im Forum.
Auf das Thema Port 110 POP3 hat mir niemand geantwortet, was soll ich den tun?
Ausserdem ist es doch möglich dass man verschiedene Probleme auf einmal hat, man kann wenn man ein Problem hat dies doch nicht mit einem anderen kreuzen ? :)

Zitat:

Oder muss ich etwa das Thema löschen danach?

Nein, musst du nicht. Den sollte wirklich mal einer die Board Suche verwenden, der das gleiche Problem hat wie du, dann kann er unter Umständen sein Problem alleine lösen.

Zitat:

Wenn ja kann man das einem doch sagen, ich bin erst seit ein paar Tagen hier im Forum.

Ich sag es dir ja jetzt. ;)

Zitat:

Auf das Thema Port 110 POP3 hat mir niemand geantwortet, was soll ich den tun?

Wenn keine Resonanz zu diesem Thema kommt, könnte es zum einem daran liegen, dass es keiner weiss (kann ich mir nicht vorstellen) und zum anderen dass Thema nicht bemerkt wurde (schieb den Thread wieder nach oben, indem du nochmals darin postest) oder aber auch, dass einige allergisch auf die ständigen Neueröffnungen der verschiedenen Threads reagieren und somit kein Zusammenhang erkennbar ist.

Zitat:

Ausserdem ist es doch möglich dass man verschiedene Probleme auf einmal hat, man kann wenn man ein Problem hat dies doch nicht mit einem anderen kreuzen ?

Doch kann man, siehe mein erstes Posting.

Zitat:

dass sich der Helfende sofort ein Bild über die bereits durchgeführten Massnahmen machen kann. Somit erleichterst du die Zusammenarbeit!

Du hast ja soeben meine Posts & Threads gecheckt, hast du denn irgendwo was daran auszusetzen dass ich ein Thema nicht zu Ende geführt habe?

Wenn ja könntest du mich das ja wissen lassen, denn ich bin ja selbstkritisch & einsichtig genug wenn ich nur darüber in Kenntnis gesetzt werde.

Ich habe sie nicht alle gegengecheckt, aber zum grossen Teil wurde das Thema beendet. Aber das ist ja auch nicht das Problem, sondern vielmehr, dass manche Fragestellungen von der Thematik her ineinander greifen.

Aber das Thema hier im Forum im allgemeinen, und die einzelnen Probleme im esonderen drehen sich doch alle um die PC Sicherheit.
Wenn man es genau nimmt, ist jedes einzelne Thema herrührend von Hijacker,Ad & Spyware, Viren und und und...
Dass verschiedenes ineinandergreift ist nicht zu vermeiden,
aber spezifisch gesehen gibt es irgendwo doch immer ein Problem, und es ist ja wohl nicht so, wie Herr Kautz das vielleicht meint, dass ich mich nicht zuerst woanders informiere über ein Problem, sondern erst dies hier nachfrage, wenn ich aus gewssener Unerfahrenheit, von selbst nicht weiterkomme.
Wenn ich dann so grantig, genervte Antworten bekomme wie vorhin denke ich mir, was ist denn das für ne Society hier. :confused:
Jedenfalls erkenne ich das es auch noch zuvorkommende Leute gibt, sonst hättest ja wohl nicht geantwortet.Danke :daumenhoc

Zitat:

dass ich mich nicht zuerst woanders informiere über ein Problem, sondern erst dies hier nachfrage, wenn ich aus gewssener Unerfahrenheit, von selbst nicht weiterkomme.

So soll es sein, dafür sind wir ja da. ;)

Aber nu:
Back to Topic

Finde deine Art und Weise gerade ziemlich frech,besonderst die,mich als genervt hier hin zu stellen!

Schau dir mal deine Postings an,einen nach dem anderen,dann stellst du vielleicht selber fest,dass mindestens die Hälfte deiner Beiträge SPAM sind!

Du bekommst hier kostenlose Hilfe,und hast keinen Anspruch auf Support o.ä!

Dir wird aber trotzdem geholfen,wenn ich auf einem Board neu bin,mache ich mich damit erstmal vertraut,schaue mir die Regeln und die Benutzer an etc.

Die Leute machen das hier umsonst,also übe dich mal in Geduld!

In jedem deiner Threads sind unnötige Doppelpostings zu finden!

Zitat:

dass ich mich nicht zuerst woanders informiere über ein Problem, sondern erst dies hier nachfrage, wenn ich aus gewssener Unerfahrenheit, von selbst nicht weiterkomme.

Selbst ist der Mann,man kann sich auch zuerst mal woanderst informieren,z.B über google.de ,und da wirst du in jedem Forum drauf hingewiesen!

Es ist ansich nichts schlimmes zu Fragen,ganz im Gegenteil,aber wenn,dann mach es bitte so,dass es jeder versteht,dein Problem KLAR geschildert ist,unterlasse nervige Doppelpostings,sonst wanderen deine Threads eben durch,weil sie von anderen nicht mehr beachtet werden;warum ist das so;weil sie dich nicht mehr ernst nehmen!

Du bist und bleibst ein frecher Waschlappen, kein Mann, ab jetzt gehörst du zu meiner Ignorierliste. :pfui:
Und noch was , halt dich am laufenden, dann weisst du auch eher wie man sich auf dem neusten Stand hält :lmaa: