|
Netzwerkrechner sauber? Hallo zusammen, zunächst mal dankeschön im Voraus fürs durchschauen! Die Situation ist folgende: Ich "betreibe" ein Netzwerk aus zwei Rechnern, einer mit Linux (ubuntu,KDE) und xp partition, einer nur mit xp. Letzterer wurde vor kurzem so verseucht, das nur noch formatieren & neuaufsetzen hilft. Da beide Rechner im Netzwerk hängen, möchte ich sicher gehen, das der andere sauber ist; ich habe die üblichen tools (spybot,adaware, antivir ) drüber laufen lassen -> drei einträge mit spybot entfernt (habe mir die namen nicht gemerkt, sorry), ansonsten nichts gefunden. also, ich hoffe, das im Log auch nichts (mehr) ist! Grüße Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:53:44, on 23.10.2008 Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wuauclt.exe C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Google\Google Updater\GoogleUpdater.exe C:\Programme\OpenOffice.org 2.4\program\soffice.exe C:\Programme\OpenOffice.org 2.4\program\soffice.BIN C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.4.lnk = C:\Programme\OpenOffice.org 2.4\program\quickstart.exe O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 5240 bytes |
Ich habe das Logfile mal in die Code-Tags gepackt... Code: Logfile of Trend Micro HiJackThis v2.0.2 |
nich alle auf einmal... |
Jau Jungs, danke für nix. Saubere Arbeit! |
Zitat:
Ruft einen kostenpflichtigen Computer-Service in deiner Nähe an und bestell dir diesen ins Haus oder liefere deinen Rechner dort ab.. Oder aber du wartest einfach mal 24h bis jemand von uns die Zeit findet sich deinem Problem anzunehmen. Danke. |
Dankeschön kollege, echt nett. Soviel zum thema hilfe im Web und trojanerverseuchte rechner ausm netz nehmen. Umsomehr,als ich hier ungefähr 278 beiträge gezählt habe, auf die nach circa ziemlich kurzer zeit geantwortet wurde. wahrscheinlich teilst Du deine erleuchtete Weisheit einfach nicht mit jedem, was? |
P.S.. 1. wenns was dauert -> kurz mal "dauert noch was" sagen 2. plötzlich gings mit der Antwort doch ganz fix, oder? |
Zitat:
Ich, und all die anderen Helfer hier auf diesem Forum gehen einer geregelten Arbeit nach, und das Forum ist unser "Hobby", und nicht Vollzeitjob wofür wir bezahlt werden, da dieses Angebot hier völlig kostenlos ist! Desweiteren, wenn dir dein Problem sowas von wichtig ist, dann formatiere dein Festplatte und alles ist im "grünen Bereich". Oder aber, du machst es wie die Hundert anderen User beim Problem mit "Your Computer is infected" und liest dir in anderen Themen wo etwas zu dem Problem gepostet wurde durch und unternimmst die gleichen Schritte! :daumenhoc |
Und weils kostenlos ist, habe ich keine Ansprüche, wie z.B. auf faire Behandlung (beantwortung der Fragen grob nach Eingangsreihenfolge ) zu stellen, sondern dankbar den Knochen abzunagen, den Du gnädigerweise hinwirfst? Das lässt auf eine bedauerlich dürftige Kinderstube schliessen. Abgesehn davon, hättest Du meinen Post gelesen, wüsstest Du, das ich nicht das "infected" Problem habe , sondern um durchsehen des Logfiles gebeten habe. Naja , auch egal |
Zitat:
Da ich mich nicht auf ein so niederes Niveau herablassen werde, und du mich dann erfolgreich mit deiner Erfahrung in diesem Punkt schlägst, kommt es auch zu keiner weiteren Diskussion für mich! EOD. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:09 Uhr. |
Copyright ©2000-2025, Trojaner-Board