Verwirrendes LogFile
 

Hi,
weil mein PC wegen "Totalschaden" (Mainboard hin) in Reperatur ist habe ich derzeit den PC meiner Mutter zur Grundüberholung hier...
Hab auch schon so gut wie alles raunter was Virus- oder Wurmähnlich war... jetzt hab ich da nur ein Problem mit dem Hijack logfile:

Ich denke mal bis hierher ist alles in Ordnung, oder? Ich hab es anhand der Anleitung http://www.trojaner-board.de/51130-a...ijackthis.html überprüft.
Korrigiert mich wenn ich irre :crazy:

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe

---> das wit das Virenprogramm

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

---> Grafiktreiber, oder?

Jetzt meine Probleme:
O23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exe

---> Was ist das? Das kann ich fixen so oft ich will das verschwindet nicht - was kann ich da tun?

O23 - Service: Windows Update Service (wuamgrd) - Unknown owner - C:\WINDOWS\System32\wuamgrd.exe (file missing)

---> und das... Ich hab inzischen gefunden das dieser wuamgrd.exe ein Virus ist, aber ich bekomm das nicht weg, ich hab laut Anleitung an dem Virus gesucht, doch überall wo man suchen sollte isser nicht.
Warum zeigt Hijack den trotzdem an?
Was kann ich tun?

O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

Würde mich sehr über Hilfe freuen :)

Lieben Dank
Slim.girl

Dieser Eintrag:

Deutet darauf hin, das ein Backdoor der Rbot-Familie auf dem PC aktiv war.
Hier mal ein ähnlicher Vertreter:http://www.sophos.de/virusinfo/analyses/w32rbotjl.html

Grund war u.a. ein völlig ungepatchtes System:
Deswegen sei dir von mir nur zu einem Neuaufsetzen geraten und zwar nach dieser Anleitung um ähnlichen Infektionen in Zukunft vorzubeugen.

Warum eine Bereinigung hier nicht zu empfehlen ist:

http://www.mathematik.uni-marburg.de...al.html#sec2.5

Lies dir auch mal die Links in meiner Signatur durch.

Aber der Virus ist doch jetzt weg oder nicht?

:( also ist wie gesagt das PC meiner Mutter und sie hatte nicht mal ein anständiges virenprogramm drauf und das hab ich aber jetzt alles geändert und laut der verschiedenen Testprogramme findet sich auch nichts mehr, soll ich trotzdem das System neu machen?

Ps: ich hab keine Windows XP CD für diesen Rechner :confused: das ist das Problem

Woran erlkenne ich, das der Aktiv war?

Bleibt echt nur Formatieren?

@Slim.girl
ja.
# Ermöglicht Dritten den Zugriff auf den Computer
# Reduziert die Systemsicherheit
# Speichert Tastenfolgen
# Installiert sich in der Registrierung
# Nutzt bekannte Schwachstellen aus
# Wird für DOS-Attacken verwendet

cronos hat recht, man kann dir nur raten so schnell wie möglich neuaufzusetzen.

sry
chaosman

Hi cronos ;)

Danke für die Antwort :)

Ich habe mit meiner Mutter geredet und die lässt das machen, muss nur erst ein Win System kaufen gehen.

@Slim.girl
achte darauf, wenn es XP wird, das SP2 gleich mit dabei ist ;)

LG
chaosman

Den kann man doch runterladen und Updaten oder?

@Slim.girl
ja, sind aber "nur" 270MB, dauert ziemlich lange wenn man kein DSL hat :D
Müßte beim Neukauf schon integriert sein.
btw: setze neu auf nach der anleitung der cronos der gepostet hatte.
chaosman

Dannnkkeee für die ganzen Tipps

Ist wirklich lieb :)

ich hab DSL, in sofern wenns nichtdabei ist werd ich das machen. Und meiner Mutter dann einen "sauberen" PC wieder bringen.

Und lasst euch nicht verarschen. Für WindowsXP Home zahlst du definitiv weniger als 100 Euro und XP Pro kostet auch keine 200 €.
Es gibt durchaus Anbieter, die für die Home Edition ungerechtfertigt 130€ haben wollen.
Also Augen auf.

BTW:Hi Chaosman :)