Prob. mit NIS2002 u. CWshredder

kesrith

Hallo... Chaosman & Shadowdance & Co...

die Prüfung von "31C5ADCAd01" via http://virusscan.jotti.org/de ergab ...infiziert mit "TrojanDownloader.Win32.INService.i"
ich hab' die Datei geschreddert ( A-Coder2 FileShredder ), ebenso die von NAV isolierten Teile.

Das Ergebniss einer erneuten eScan im abgesicherten Modus
sah dann so aus:

File E:\Treiber\ST-Lab_4fach-USB-Hub\U2v2_08.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File G:\Archiv\PROGRAMM-Archiv\Progs_C\Alcohol.120.1.4.6.711.Retail-BetaMaster.Patch.rar.nco tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

File G:\si-neueDownloads\neue DL's Oktober2004\Bildbearbeitung & Compression\picSizer\PicSizer.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File G:\Si-Neuinstall\Treiber-Archiv\ST-Lab_4fach-USB-Hub\U2v2_08.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File L:\Programme-2\BILD & FOTO\pic-Sizer\PicSizer\Setup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File L:\Programme-2\BILD & FOTO\pic-Sizer\PicSizer.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File L:\Programme-2\BILD & FOTO\Prog-Archiv_Bildbearb&Compr\picSizer\PicSizer.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File L:\Programme-2\audio-grapper\agfreesetup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File L:\Programme-2\Treiber\ST-Lab_4fach-USB-Hub\U2v2_08.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

das neue Hijackthis-LogFile :

Logfile of HijackThis v1.98.2
Scan saved at 07:58:48, on 08.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
L:\WINDOWS\System32\smss.exe
L:\WINDOWS\system32\winlogon.exe
L:\WINDOWS\system32\services.exe
L:\WINDOWS\system32\lsass.exe
L:\WINDOWS\system32\svchost.exe
L:\WINDOWS\System32\svchost.exe
L:\WINDOWS\Explorer.EXE
L:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
L:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
L:\WINDOWS\system32\spoolsv.exe
L:\Programme\Norton Internet Security\IAMAPP.EXE
L:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
L:\Programme\T-DSL SpeedManager\SpeedMgr.exe
L:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
L:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
L:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
L:\WINDOWS\Twain_32\FlatBed\HotKey.exe
L:\Programme-2\MEDIAPLAYER\WinAmp_291c_de_install\Winamp\Winampa.exe
L:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
L:\WINDOWS\system32\ctfmon.exe
L:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
L:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
L:\Programme\Norton AntiVirus\navapsvc.exe
L:\Programme\Norton Internet Security\NISUM.EXE
L:\Programme\Norton AntiVirus\SAVScan.exe
L:\WINDOWS\system32\svchost.exe
L:\Programme\Norton Internet Security\SymProxySvc.exe
L:\Programme\Norton Internet Security\NISSERV.EXE
L:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
L:\Programme\Norton Internet Security\ATRACK.EXE
L:\Programme\T-DSL SpeedManager\tsmsvc.exe
L:\Programme\Messenger\msmsgs.exe
L:\WINDOWS\System32\wbem\wmiapsrv.exe
L:\WINDOWS\system32\wscntfy.exe
L:\Programme\Microsoft Office\Office10\WINWORD.EXE
L:\Programme\Microsoft Works\MSWorks.exe
L:\WINDOWS\system32\taskmgr.exe
L:\Programme-antispy-04\HiJackThis\hijackthis_198\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - L:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - L:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - L:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [iamapp] L:\Programme\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] L:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "L:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] L:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] L:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] L:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [HotKey] L:\WINDOWS\Twain_32\FlatBed\HotKey.exe
O4 - HKLM\..\Run: [RegisterDropHandler] l:\PROGRA~3\TEXTER~1\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [WinampAgent] "L:\Programme-2\MEDIAPLAYER\WinAmp_291c_de_install\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [ccApp] "L:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\RunServices: [RegisterDropHandler] l:\PROGRA~3\TEXTER~1\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] L:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "L:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = L:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - L:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - L:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: www.microsoft.de
O15 - Trusted Zone: http://www.microsoft.de
O15 - Trusted Zone: http://security.symantec.com
O15 - Trusted Zone: www.symantec.com
O15 - Trusted Zone: http://www.symantec.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099596731018
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/tech...a/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/tech...ActiveData.cab

.... ob die " Tool.Win32.TPE.a. " harmlos ist weiss ich nicht, find keine genauen Informationen. Das Stamm-Programm dazu (Alkoh..) ist jedoch nicht installiert.
Ich würde mich freuen wenn einer/eine von Euch das aktuelle Log nochmal anschaut.

L.G. ...kesrith

Edit: ...bin mehr od. weniger über die automatische Auswertung der Hijackit-Logfiles gestolbert (Link im Forums-Eingang )
Mein LogF. sieht ganz gut aus.

...danke für Eure Hilfe und die hilfreichen Links