Hilfe - Trojaner in Firma
 

Hi Leute,

hatte die woche schon einmal gepostet -
Habe oder hatte einen Trojaner im Netz -
Musste alle w2k und XP clients neu aufsetzen -
Da Netz total überlastet - nichts ging mehr

NT-Atuoritäts ..... Ihr System wird in 60 sek ....
Fehler in C:\Windows\system32\lsasser.exe...
bla bla bla -
kennt Ihr sicher schon vom letzten Jahr -
Panda (Client Server Version 3.0.5) hat das Ding auch nich gefunden -

Konnte die ganze Zeit nich das Service Pack 4 auf den Server aufspielen da wir KHK als Warenwirtschaft nutzen und für unsere Version das 4 er noch nicht frei haben -
Also meine Frage iss ob ich mir da auch was eingefangen habe??
Poste mal mein log:

Logfile of HijackThis v1.98.2
Scan saved at 15:47:53, on 21.04.2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP3 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\msdtc.exe
C:\Programme\Panda Software\Panda Administrator 3\AdminServer\AdminServer.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\system32\KHKSManS.exe
C:\WINNT\System32\llssrv.exe
C:\WINNT\system32\ntfrs.exe
C:\Programme\Panda Software\Panda Administrator 3\Distribution Server\PadFSvr.exe
U:\COTEL\MCCWIN\PRG\ZBASE32.EXE
C:\Programme\Panda Software\AVNT\PSCTRLS.EXE
C:\Programme\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe
C:\Programme\Panda Software\Panda Administrator 3\Pav_Agent\pagentwd.exe
C:\Programme\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Software\AVNT\PavSrv50.exe
C:\Programme\Panda Software\AVNT\PsImSvc.exe
C:\Programme\Gemeinsame Dateien\Sage KHK Shared\Registry.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\locator.exe
C:\WINNT\system32\MSTask.exe
C:\Programme\Panda Software\AVNT\AVENGINE.EXE
C:\WINNT\System32\lserver.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\wins.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\Programme\Gemeinsame Dateien\System\MSSearch\Bin\mssearch.exe
C:\WINNT\Explorer.EXE
C:\Programme\Panda Software\Panda Administrator 3\Console\PASystemTray.exe
C:\Programme\Panda Software\AVNT\PSCtrlC.exe
C:\WINNT\system32\internat.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\WINNT\System32\svchost.exe
C:\Dokumente und Einstellungen\Administrator.SZAIDEL\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [PASystemTray] "C:\Programme\Panda Software\Panda Administrator 3\Console\PASystemTray.exe"
O4 - HKLM\..\Run: [Panda Controller Client] "C:\Programme\Panda Software\AVNT\PSCtrlC.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Dienst-Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = HAnsguck.vc
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D546BBB-2525-4FF7-AFD1-B13F49FDBB6C}: NameServer = IP
O17 - HKLM\System\CCS\Services\Tcpip\..\{F424166B-623B-44E9-A8EC-8C86E79A051B}: NameServer = IP
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = HAnsguck.vc
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = HAnsguck.vc

Warum bleibst Du nicht in Deinem Thread?

Wenn Du das SP4 nicht installieren kannst, dann musst Du die entsprechenden Updates einzeln installieren. Insbesondere http://www.microsoft.com/germany/tec...in/sasser.mspx solltest Du mal durchlesen. (Ich hoffe, ich hab mich richtig an die Lücke erinnert.) Aber auch die anderen Patches gehören selbstverständlich installiert, wenn keine Unverträglichkeiten mit euren Anwendungen bestehen.

Das ganze aber ausdrücklich ohne Gewähr; dieses Forum richtet sich nicht an gewerbliche Problemfälle.

Gruß :daumenhoc
Yopie

Danke dir für den link

Hoschi

Ach so, noch vergessen:


Ich habe hier gepostet weil man die Jack logs hier doch posten soll

oder??

Ach so. Na, die Mods sind da nicht so streng. Es hätte halt noch gut zum alten Thema gepasst. ;)

Gruß :daumenhoc
Yopie