Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Neuaufsetzen Pflicht ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.08.2006, 11:00   #1
fischmaeck
 
Neuaufsetzen Pflicht ? - Standard

Neuaufsetzen Pflicht ?



Wir haben in einer unserer Filialen einen PC welcher sich durch "komische" Aktivitäten bemerkbar gemacht hat. Ich habe den PC vom Netz und vom Internet abgekoppelt. Da wir noch nie zuvor von Trojaern u.ä. überfallen worden sind haben wir folgende Fragen zu diesem Log-File :

Logfile of HijackThis v1.99.1
Scan saved at 10:01:19, on 23.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\RDS\RsiSvc.exe
C:\Programme\RDS\srscandr.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\Programme\RDS\SOption.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\RDS\ddsschednt.exe
C:\Programme\RDS\dds.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\RDS\spooler.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\AutoCAD LT 2004\aclt.exe
C:\Programme\Gemeinsame Dateien\Autodesk Shared\WSCommCntr1.exe
C:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\explorer.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
c:\programme\softwin\bitdefender8\bdmcon.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxyzh.bluewin.ch:8080
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: Microsoft Outlook.lnk = ?
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: Lieferungsdienste starten.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {A662DA7E-CCB7-4743-B71A-D817F6D575DF} (Autodesk DWF Viewer Control) - http://www.autodesk.com/global/expressviewer/installer/ExpressViewerSetup.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E94E90F5-7B04-48E9-9F06-D6CCEB3A4B4A}: NameServer = 217.71.240.138,217.71.250.1
O20 - Winlogon Notify: artm_newreg - C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\artm_new.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: polymorphreg - C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\polymorph.dll
O20 - Winlogon Notify: SensSrv - senssrv.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: CDRecorder006 - {A3BC5E20-0235-1ABF-9CE1-00AA00512006} - C:\WINDOWS\system32\kxinz32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Dds Scheduler Deamon (DdsSched) - RICOH Company Ltd. - C:\Programme\RDS\ddsschednt.exe
O23 - Service: Windows Logon Process Service (MSWinLogonProcService) - Unknown owner - C:\WINDOWS\winlogon.exe" -service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ridoc Server Information Service (RsiSvc) - RICOH Company Ltd. - C:\Programme\RDS\RsiSvc.exe
O23 - Service: ScanRouterDriverV2 - Ricoh Co.,Ltd. - C:\Programme\RDS\srscandr.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: SOption - RICOH Company Ltd. - C:\Programme\RDS\SOption.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Ist diese Maschine hoffnungslos verseucht oder gibts zum Neuaufsetzen noch Alternativen ?

Besten Dank im Voraus.

Alt 23.08.2006, 16:18   #2
raman
 
Neuaufsetzen Pflicht ? - Standard

Neuaufsetzen Pflicht ?



Es waere mit sicherheit nicht die schlechteste Alternative, da alleine die Datei artm_new.dll euren Rechner zur Spamschleuder macht. Wenn der Rechner fuer Gewerbliche Zwecke gebraucht wird, dann gibts nur diese Loesung, incl. allem was dazugehoert(Passwortwechsel usw.)
__________________

__________________

Alt 23.08.2006, 16:56   #3
Shadow
/// Mr. Schatten
 
Neuaufsetzen Pflicht ? - Standard

Neuaufsetzen Pflicht ?



Zitat:
Zitat von fischmaeck
Wir haben in einer unserer Filialen
...
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
Was soll dies?
Setze keine Raubkopien ein und dafür aber den PC neu auf, aber diesmal bitte mit legaler Software.
Was für ein Saftladen ist dies, der sich nicht einmal €20,-/Jahr für ein legales AV-Programm leisten kann?
__________________
__________________

Alt 23.08.2006, 17:08   #4
raman
 
Neuaufsetzen Pflicht ? - Standard

Neuaufsetzen Pflicht ?



Zitat:
Zitat von Shadow
der sich nicht einmal €20,-/Jahr für ein legales AV-Programm leisten kann?

Anmerkung dazu, die Premiumedition ist bnicht fuer den gewerblichen Gebrauch zugelassen.
__________________
MfG Ralf

Alt 23.08.2006, 17:48   #5
MightyMarc
 
Neuaufsetzen Pflicht ? - Standard

Neuaufsetzen Pflicht ?



Zitat:
Zitat von raman
Anmerkung dazu, die Premiumedition ist bnicht fuer den gewerblichen Gebrauch zugelassen.
Wieso Premium? Bei entsprechendem Lizenzvolumen und Laufzeit liegen die Kosten pro Workstation-Lizenz sogar unter 20€ pa. Aber das Unternehmen scheint nicht nur bei den Lizenzen zu sparen.

__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 23.08.2006, 18:56   #6
PeterPan
 
Neuaufsetzen Pflicht ? - Standard

Neuaufsetzen Pflicht ?



@fischmaeck
ich kann mir vorstellen wie du dich fühlst.
Da willst du helfen, weil es dein Arbeitsmittel ist....
die Firmenleitung spart selbst an der PC-Betreuung, die dann selbst noch sowas installiert.... versuch es doch mal hier
und wechselt eure PC-Betreuung.

PP

Alt 23.08.2006, 22:38   #7
dartus
 
Neuaufsetzen Pflicht ? - Standard

Neuaufsetzen Pflicht ?



@PeterPan,

warum soll der TO es auf einem anderem Board versuchen?
Bereinigung bei mindestens einem Backdoor?
Alles andere als eine Neuinstallation zu empfehlen, ist IMHO fahrlässig!

dartus
__________________
Kein Support per PN

Antwort

Themen zu Neuaufsetzen Pflicht ?
administrator, adobe, antivir, avira, bho, browser, defender, einstellungen, explorer, frage, helper, hijack, hijackthis, internet, internet explorer, konvertieren, monitor, object, outlook express, pc tools spyware doctor, pdf-datei, rundll, server, software, spyware, system, temp, windows, windows xp



Ähnliche Themen: Neuaufsetzen Pflicht ?


  1. Formatieren bei Neuinstallation Pflicht? Wenn ja, welche Partitionen?
    Überwachung, Datenschutz und Spam - 11.12.2011 (4)
  2. [?] zum Neuaufsetzen des PCs
    Plagegeister aller Art und deren Bekämpfung - 04.02.2011 (8)
  3. Neuaufsetzen von windows
    Alles rund um Windows - 19.07.2009 (5)
  4. Frage zum Neuaufsetzen
    Plagegeister aller Art und deren Bekämpfung - 20.09.2008 (11)
  5. Neuaufsetzen von XP SP 2 ?
    Alles rund um Windows - 18.09.2008 (3)
  6. Frage zu Neuaufsetzen
    Antiviren-, Firewall- und andere Schutzprogramme - 16.09.2008 (5)
  7. FRage zum Neuaufsetzen
    Diskussionsforum - 11.01.2008 (2)
  8. Problem mit Neuaufsetzen
    Alles rund um Windows - 10.01.2007 (1)
  9. Internet Explorer 7.0 Pflicht Update ?
    Diskussionsforum - 23.11.2006 (23)
  10. Neuaufsetzen
    Plagegeister aller Art und deren Bekämpfung - 21.07.2006 (4)
  11. Neuaufsetzen
    Alles rund um Windows - 27.04.2006 (2)
  12. neuaufsetzen?wirklich?
    Log-Analyse und Auswertung - 21.03.2006 (10)
  13. PC Neuaufsetzen *Hilfe*
    Alles rund um Windows - 06.08.2005 (1)
  14. System Neuaufsetzen
    Plagegeister aller Art und deren Bekämpfung - 25.07.2005 (12)
  15. Wie sicheres Neuaufsetzen?
    Alles rund um Windows - 28.02.2005 (3)

Zum Thema Neuaufsetzen Pflicht ? - Wir haben in einer unserer Filialen einen PC welcher sich durch "komische" Aktivitäten bemerkbar gemacht hat. Ich habe den PC vom Netz und vom Internet abgekoppelt. Da wir noch nie - Neuaufsetzen Pflicht ?...
Archiv
Du betrachtest: Neuaufsetzen Pflicht ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.