Hallo!

Ich habe das Problem wie es hier bereits oft beschrieben ist: Google-Suche, klick auf Link --> Gomeo.

Nur mit dem Unterschied das dies bei mri auf einem Windows 2008 Terminalserver passiert.

Meine Fragen wären, kann mir hier jemand helfen ohne das ich die LOGS hier für alle Sichtbar posten muss? Möchte ungern IP-Adressen, Benutzer, Programme usw. posten, da ich für eine Behörde arbeite.

Gruß,

i.b.

das ich die LOGS hier für alle Sichtbar posten muss? Möchte ungern IP-Adressen, Benutzer, Programme

Solche Angaben sind mit Zeichenfolgen wie zB *** unkenntlich zu machen.

OK, daran hab ich garnicht gedacht.

Hier also die beiden Log-Dateien von OTL.

Gruß

i.b.

Möchstest du nicht lieber noch ein bisschen editieren? Man sieht noch deinen Nachnamen(?) und den Namen der Windows-Domäne...

hab ich...nachnahme fand ich nicht schlimm, aber jetzt wo du es sagst...domäne hatte ich garnicht dran gedacht...aber danke!

Ok. bevor wir irgendwas fixen/löschen möchte ich kurz wissen ob diese Einträge bzw. Objekte bekannt/gewollt sind - auf einem Server kann sehr spezielle Software sein, die unüblich ist bzw. rel unbekannt und sehr firmenspezifisch sein kann, deswegen bin ich hier besonders vorsichtig!

C:\Program Files (x86)\Personal\bin\Personal.exe
d:\programme\Iris\bin\IrisService.exe 
Q:\Autologon.zip -- [ NTFS ]
C:\Users\i.b.\Desktop\Autologon
C:\Users\i.b.\Desktop\AdExplorer
C:\Program Files (x86)\pdfforge Toolbar
C:\Users\i.b.\Desktop\xl-projekt
C:\ProgramData\Dashoefer
         

Wird das Ding auch als Terminalserver genutzt? Normalerweise muss soviel Unsinn nicht auf einen Server, wie zB pdfforgetoolbar

Ja, ich weiss, da ist viel unsinn drauf, ...das ist...historisch so gewachsen ;-)

ich klär das morgen mit meinem arbeitskollegen ob die von dir aufgelisteten programme alle gewollt sind. Aber ich bin mir fast sicher das die alle gewollt bzw. einige auch deinstalliert werden könnten. Jedoch keine Bedrohung darstellen.

gute n8 und vielleicht viel glück beim erhaschen von polarlichtern

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!