Frage zur Auswertung von HJT u.a.

PCNerD

@aneleh

BEVOR du irgendwelche Anstalten unternimmst, einen der Einträge im HJT-log unwiederruflich zu entfernen (fixen), rate ich dir dringend HijackThis aus einem sicheren Verzeichnis heraus auszuführen. Immerhin vertraust du hier den Aussagen fremder Menschen, sensible Eingriffe an deinem System vorzunehmen. Ansonsten kann die Programm eigene Sicherheitsfunktion, falls einmal etwas ungewollt gefixt wurde, nicht zuverlässig arbeiten und keine Backups (Sicherungskopien) anlegen. Außerdem kommt man so nicht in die peinliche Verlegenheit, ein eigentlich Sicherheit bringendes Tool, versehentlich zu löschen, indem man seelenruhig die regelmäßige Reinigung der Gebrauchsspuren vornimmt. Huch war da nicht bis eben noch HJT drin ...

1)
HijackThis gehört daher weder in ein temporäres Verzeichnis, noch auf den Desktop, sondern muss ein eigenes Verzeichnis zugewiesen bekommen. Lösche also deine jetzige Version vollständig vom System, säubere anschließend deine temporären Verzeichnisse mit dem unten aufgeführten Cleaner und -ganz wichtig- deine Registrierung (z.B. mit dem RegSeeker). Erst dann lade dir HijackThis erneut herunter. Diese Version hier installiert sich von selbst in das "richtige" Verzeichnis C:\Programme\HijackThis\

Bedenke: HijackThis logfiles immer aus dem normalen Modus heraus erstellen, damit nichts verborgen bleibt. Wenn gefixt wird jedoch immer vorher in den abgesicherten Modus wechseln und anschließend auch immer ein neues HJT-log zur Überprüfung erstellen.

2)
Die folgenden Dateien aus deinem Logfile sind entweder derzeit völlig unbekannt, oder es gibt keine ausreichenden Informationen zu ihnen in den Datenbanken verzeichnet.

Möchte man also sicher gehen und wissen, wer oder was sich da eingeschlichen hat, so lässt man diese "Unbekannten" untersuchen.

C:\WINDOWS\appjr.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe

Lade diese beiden Dateien zu Jotti und Virustotal zur Analyse hoch. Die Ergebnisse erhältst du wenige Augenblicke später nachdem auf "Send" oder "Abschicken" gedrückt hast. Poste sie bitte und lass uns einen Blick darauf werfen, danke.

3)
C:\WINDOWS\system32\wuauclt.exe

Dieser Eintrag steht für einen aktiven Hintergrundprozess, der dafür Sorge trägt, dich regelmäßig und zwar ohne eigenes Hand anlegen, mit den neusten Windows-Updates zu versorgen. Letztere sind in jedem Falle nötig, doch muss man dafür nicht extra einen Speicher fressenden Dienst beauftragen. Zudem weiß man nie, was Microsoft genau von einem wissen möchte, gibt man den Herren und Damen in Redmond erstmal die Freikarte zum eigenen System

Du kannst den dazugehörigen Dienst über die Systemsteuerungskonsole "Leistung/Wartung">"Verwaltung">"Dienste"> deaktivieren. Beende den laufenden Prozess namens "Automatische Updates", wähle via Kontextmenü "Eigenschaften" und setze den Starttyp auf "Deaktiviert".

Verfahre ebenso mit den Prozessen "Intelligenter Hintergrundüberwachunsdienst" und "Fehlerberichterstattung". Du musst allerdings als Admin angemeldet sein, sonst funktioniert das nicht.

4)
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_ 5_7_0.dll (file missing)
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_ 5_7_0.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)

BHOs verraten das stille Vorhandensein sog. Programmerweiterung oder auch Browser-Hilfsobjekte. Derer gibt es zahlreiche und sie finden sich, wie ihr Name verrät, Teil der Internet-Browser und sollen deren Funktionen "nützlich" erweitern. Sie sind schnell heruntergeladen und installiert, ohne das man es wollte. Leider haben hier Ad-/Spyware und Browser-Hijackings große Angriffsfläche. Daher sollte man immer ein Auge darauf haben, was sich so an BHOs und/oder auch Toolbars (O3) tummelt. Sieh dir deinen IE genauer an und entscheide überlegt, welche der klickibunten Toolbars, Extra-Buttons, Extra-Kontextmenüeinträge du tatsächlich "brauchst". Alles andere kann gnadenlos raus und gelöscht werden. Unbekannte Einträge sowieso immer.

5)
Weiterhin fällt auf, du benutzt teilweise veraltete Software:

C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe

Eine ungepatchte Software stellt immer ein Sicherheitsrisiko für Infektionen aus dem Internet dar. Lösche die alte Version von Java, indem du sie über die Systemsteuerung deinstallierst und dann den Ordner "Java" unter C:\Programme\SUN\ entfernst. Reinige erneut die Registry und besuche anschließend die Seite java.sun.com, Lade dir die neueste Version herunter und installiere sie.

6)
Mache dir abschließend über die Anschaffung und Verwendung einer Firewall, eines vernünftigen Browsers, einer sicheren Konfiguration deines IE sowie einer guten Einstellung deiner Windows-Dienste Gedanken. Lies, vergleiche, sei kritisch und hüte dich vor dem "schnellen Klick" Lek-türe gefällig ?

SafeSurf wünscht,

PCNerD