Trojaner vorhanden?
 

Hi,

eine Freundin hat gerade ein paar Probleme mit ihrem Rechner und da habe ich schnell mal ein HJT-Log erstellt. Da ich mich aber zu schlecht auskenne poste ich es hier.

AV-Antivir hat mal vor einer gewissen Zeit einen TR/PCK.Klone.K.20 und TR/Proxy-Agent-MF.72 erkannt. Mitlerweile zeigt er aber nichts mehr an. Bin mir aber nicht sicher ob diese Trojaner nicht doch noch irgendwo zu finden sind.

Hi,
Also sie sollte folgende Sachen bei Virustotal durchlaufen lassen (virustotal.com.de) Und die auswertung hier Posten.


Fixen sollte sie folgendes:



(Fixen und anschließend den Ordner Manuell löschen!

Das sind ein paar Würmer glaube ich...
MFG Seitsef

Sry, aber an der Kiste lässt sich nichts mehr bereinigen, die ist kompromittiert, da laufen einige Backdoors, z.B.:

Das System muss neu aufgesetzt werden. Boote dazu von der W2k-CD.

Allgemein gilt, dass man offline möglichst viele Updates einspielen sollte und erst dann zum ersten Mal ins Internet geht. Bei W2k wären das das SP4 sowie das Update Rollup 1 fürs SP4 und weitere Hotfixes in Form eines Updatepakets. In dieser Reihenfolge sollten sie installiert werden, dazwischen jew. ein Neustart:

1.) SP4
2.) UR1
3.) Updatepaket

Die Updates/Service Packs musst du dir vorher von einem sauberen Rechner besorgen und auf CD brennen, damit der frisch aufgesetzte Rechner offline aktualisiert werden kann. Erst wenn diese Updates eingespielt sind, kannst du rel. gefahrlos eine Internetverbindung aufbauen - ist der W2k-Rechner aber nicht hinter einem Router, empfiehlt es sich nach dem Einspielen der Updates unnötige Dienste zu beenden, da W2k anders wie XP keine Windows-Firewall hat.

M.W. benötigt W2k auch noch eine Aktualisierung auf IE6 (IE7 läuft unter W2k nicht!), da es nur standardmäßig mit IE5 ausgestattet ist. Besuch dazu, wenn alle Maßnahmen zur Absicherung durchgeführt worden sind, die Windows-Update-Seite mit dem IE.

Richte aber als Standardbrowser eine sicherere Alternative ein, wie z.B. Opera oder Mozilla Firefox.

Falls du eine bebilderte Beschreibung für die Installation von W2k brauchst, findest du sie hier => Windows 2000 Pro Installation

Danke für die Hilfe. Ich werde ihr jetzt raten das System neu aufzusetzen und dann werde ich ihr ein paar Updates drauf spielen. Ich habe mir eine CD gebrannt von einem Image, welches ich mit dem Offlineupdater von c't erstellt habe.

Ist bei dem Paket auch das Update Rollup dabei, bzw. downloaded er dies? Habe Servicepacks downloaden aktiviert.

Lohnt es sich unter Windows 2000 einen Admin Account und einen User Account einzurichten, oder bringt das mehr Probleme als es nützt, in Bezug auf Softwareverträglichkeit?

Das sollte so auch gehen. M.W. lädt der c't-Offlineupdater alle Updates seit Erscheinen der jew. Windowsversion herunter, also müsste er folglich das letzte Service Pack (beiW2k SP4) und auch das UR1 herunterladen, sowie weitere kleinere Hotfixes. Schau aber genauer nach, ob der IE6 auch mit dabei ist.

Einen Administrator hast du unter Windows immer. Auch unter W2k nennt sich das vordefinierte Standard-Adminkonto Administrator, du kannst aber beliebig viele weitere Adminkonten hinzufügen.

Ich würde auf jeden Fall empfehlen, deiner Freundin ein eingeschränktes Konto einzurichten, damit kann sie wesentlich weniger Schaden anrichten. In den meisten Fällen gar keinen, da heutige PC-Bazillen fast nur auf Systembereiche aus sind, auf die einfache Benutzer aber nur Leserechte haben.
Voraussetzung ist dafür aber unbedingt das NTFS-Dateisystem! Formatiere daher schon im Setup die Systempartition mit NTFS. Gib ihr aber keine Hauptbenutzerrechte, denn der Hauptbenutzer hat fast so viele Rechte wie ein Admin!

Einige Programme benötigen Adminrechte, das müsstest ihr mal sehen was für Programme sie da verwendet. Zum Surfen, Mailen etc. weren aber defintiv keine Adminrechte benötigt. Allerdings wenn sie welche Installieren will braucht sie idR Adminrechte, aber eben nicht immer, weil auch viele Programme als Zip-Datei angeboten werden, die man nur entpacken muss und danach starten kann.