|
AppWrap - und andere Geister-Links auf dem Desktop darf ich Euch bitten, auch mein HijackThis-Log anzuschauen? Auf einmal (seit dem 20.09.) gibt's diverse neue Dateien, teilweise auf dem Desktop, teilweise im Systemordner und an diversen anderen Stellen, die meinen Server völlig auslasten, ohne dass ich etwas mache. Ich hatte auf Zone Alarm Firewall und Antivirus vertraut, allerdings auf einem W2K Server. Ausserdem kommt diese Maschine nicht mehr aufs Internet, sondern stört sogar den Switch (vor dem Kabelmodem) derart, dass die anderen PC's im Netzwerk dann auch nicht mehr raus kommen. Ich hab jetzt 3 Stunden lang mit diversen Begriffen im Google und auf den einschlägigen Sites gesucht, aber nichts eindeutiges oder hilfreiches gefunden. Ich wäre sehr dankbar für einen Lösungsansatz, ohne den Server komplett neu aufsetzen zu müssen. Hier also das Log: Logfile of HijackThis v1.99.1 Scan saved at 22:35:27, on 22.09.2006 Platform: Windows 2000 SP1 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 (5.00.2920.0000) Running processes: E:\WINNT\System32\smss.exe E:\WINNT\system32\winlogon.exe E:\WINNT\system32\services.exe E:\WINNT\system32\lsass.exe E:\WINNT\system32\svchost.exe E:\WINNT\system32\spoolsv.exe E:\WINNT\System32\msdtc.exe E:\xampp\xampp\apache\bin\apache.exe E:\WINNT\S29sbGVy\command.exe E:\WINNT\System32\svchost.exe E:\WINNT\System32\llssrv.exe E:\xampp\xampp\mysql\bin\mysqld-nt.exe E:\Program Files\Network Monitor\netmon.exe E:\WINNT\system32\MSTask.exe E:\WINNT\System32\tcpsvcs.exe E:\WINNT\System32\snmp.exe E:\WINNT\sql-smss.exe E:\WINNT\system32\stisvc.exe C:\dihf.exe E:\WINNT\system32\lsyss.exe E:\WINNT\System32\dns.exe E:\WINNT\system32\Dfssvc.exe E:\xampp\xampp\apache\bin\apache.exe E:\WINNT\system32\msiexec.exe E:\WINNT\Explorer.exe E:\Program Files\QuickTime\qttask.exe E:\Program Files\Common Files\Real\Update_OB\realsched.exe E:\WINNT\System32\rwnt.exe E:\WINNT\system32\spooIsv.exe C:\dfndrff_e11.exe E:\WINNT\system32\winamp.exe E:\WINNT\System32\winIogon.exe E:\WINNT\System32\internat.exe E:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe E:\Program Files\OpenOffice\program\soffice.exe E:\WINNT\System32\svchost.exe E:\WINNT\system32\cmd.exe E:\PROGRA~1\HEWLET~1\DIGITA~1\bin\hpoevm08.exe E:\WINNT\System32\taskmgr.exe E:\Program Files\HighjackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://dello/lager/index.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} - E:\Program Files\Burn4Free Toolbar\v2.0.0.4\Burn4Free_Toolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Windowsz] rwnt.exe O4 - HKLM\..\Run: [Spooler SubSystem App] E:\WINNT\system32\spooIsv.exe O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\dihf.exe O4 - HKLM\..\Run: [Windows Logon Application] E:\WINNT\system32\winIogon.exe O4 - HKLM\..\Run: [defender] C:\\dfndrff_e11.exe O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e11.exe O4 - HKLM\..\Run: [newname] C:\\nwnmff_e11.exe O4 - HKLM\..\Run: [Winamp Agent] E:\WINNT\system32\winamp.exe O4 - HKLM\..\RunServices: [Windowsz] rwnt.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [ntdll.dll] "E:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" O4 - Startup: OpenOffice.org 1.1.4.lnk = E:\Program Files\OpenOffice\program\quickstart.exe O4 - Global Startup: hp psc 2000 Series.lnk = E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe O4 - Global Startup: hpoddt01.exe.lnk = E:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Google Search - res://e:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://e:\program files\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://e:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://e:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Similar Pages - res://e:\program files\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://e:\program files\google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm O16 - DPF: ConferenceRoom Java Client - h**p://irc1.bluewin.ch/java/cr.cab O16 - DPF: {156BF4B7-AE3A-4365-BD88-95A75AF8F09D} (HPSDDX Class) - h**p://www.hp.com/cpso-support-new/SDD/hpsddObjSigned.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - h**p://h30043.www3.hp.com/aio/de/check/qdiagh.cab?326 O20 - Winlogon Notify: AdminDebug - E:\WINNT\system32\irdkcs32.dll O20 - Winlogon Notify: Explorer - E:\WINNT\system32\o8480ihue8480.dll O20 - Winlogon Notify: ShellServiceObjectDelayLoad - E:\WINNT\system32\irdkcs32.dll O20 - Winlogon Notify: WebCheck - E:\WINNT\system32\o8480ihue8480.dll O20 - Winlogon Notify: Welcome - E:\WINNT\system32\TJPI32.DLL (file missing) O23 - Service: Apache2 - Unknown owner - E:\xampp\xampp\apache\bin\apache.exe" -k runservice (file missing) O23 - Service: Command Service (cmdService) - Unknown owner - E:\WINNT\S29sbGVy\command.exe O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe O23 - Service: mysql - Unknown owner - E:\xampp\xampp\mysql\bin\mysqld-nt.exe O23 - Service: Network Monitor - Unknown owner - E:\Program Files\Network Monitor\netmon.exe O23 - Service: Pml Driver HPZ12 - HP - E:\WINNT\system32\HPZipm12.exe O23 - Service: sql-smss - Unknown owner - E:\WINNT\sql-smss.exe O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\dihf.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINNT\system32\ZoneLabs\vsmon.exe O23 - Service: Windows Reg Service - Unknown owner - E:\WINNT\system32\lsyss.exe |
Ich bin zwar lange kein Experte auf diesem Gebiet, aber selbst ich habe auf Anhieb schon einen ganzen Zoo bei dir entdeckt. Unter anderem diesen hier mit Backdoorfunktionalität: http://www.avira.com/de/threats/sect...ircbot.ew.html Dir bleibt meiner Meinung nach nur eine Neuinstallation. btw.: Schon mal an ein aktuelles Service-Pack und die folgenden Updates gedacht? :zzwhip: Und nur noch zum Abschluß am Rand: Du musst auch nicht jede E-Mail bzw. die Anhänge öffnen die du bekommst. ;) |
Zitat:
Na wenigstens biste noch net auf dem Tripp einiger Profis hier welche SP1 Usern net helfen wollen;) Daumen hoch |
Zitat:
Wie oft muss man dir das noch schreiben!!! :pukeface: Mal wieder ein Beitrag von dir der "stinkt" oder dadurch "Stunk" hervorruft bzw. hervorrufen könnte! Und wann ich/wir wem helfen, mit SP2 oder ohne, liegt immer noch im Ermessen des Hilfegebendem! Zumal eine Bereinigung eines infizierten Systemes sehr abhängig ist vom Patchstand, aber macht ja nichts! Denn was nützt es wenn ich eine Anleitung zur Bereinigung gebe, der TO am näächsten Tag wieder hier im Board mir Problemen auftaucht??!!! Also halt langsam mal den Ball etwas flacher, und vor allem entferne den Link aus deiner Signatur, das sieht meiner Meinung nach auch provozierend aus...(du weisst welchen ich meine!) |
Zitat:
@[Gc]Sanny lass besser den Alk wech ;) Ich bin auch nur freiwillig hier und was ich schreibe liegt in meinem Ermessen ;-) P.S. Und nochmal:rolleyes: Diejenigen welche hier Rat suchen haben zu 95 % SP2 Grüssele Nada:bussi: |
Zitat:
Zitat:
Zitat:
Warum haben denn 95% der User das SP2, weil es Pflicht ist und eigentlich unabdingbar! (..das war dann wohl ein Eigentor Nada :bussi: ) |
Zitat:
@Sunny:knuddel: Nein..das meine ich net! Aber gebe doch auch denn SP1 Usern eine Chance;) Ihr habt die Möglichkeit wirklich zu helfen!! Und nochmal: Mit einem BIOS von 2001 kannst du kein SP2 aufspielen. Das wir dir MS bestätigen. Einige User haben nicht die Ahnung ein BIOS selbst zu updaten oder haben Schwierigkeiten, eines zu bekommen. Menno seit doch net so sturr:headbang: Grüssele Nada |
Danke für Eure hilfreichen kommentare. Ich werde meine Maschine wohl neu aufsetzen müssen, schade... |
Zitat:
|
Zitat:
http://www.smilies-world.de/smilies/..._Smilies/9.gif |
Hallooo....Euch ist aber schon aufgefallen, dass es Windows 2000 und nicht XP ist? Bei Windows 2000 ist nämlich das SP4 aktuell. :) |
Zitat:
noch einer dem es aufgefallen ist, ich bin darauf garnicht mehr eingegangen, da sieht man aber das Nada nur "sticheln" wollte... |
Ich glaube Nada01 ist durstig. Gib ihm/ihr den Trollschoppen! :D :juul: |
Hallo, ich bin Ot, daher verzeiht, aber Dummfug, muss auch so tutuliert werden. Zitat:
edit Zu Deiner netten Signatur: Zitat:
Zitat:
/edit Gruß Schrulli |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:07 Uhr. |
Copyright ©2000-2025, Trojaner-Board