W2K Server mit Exchange Server, Was ist los?
 

Salü zusammen

Gibt es in diesem HiJack etwas verdächtiges?

Logfile of HijackThis v1.98.2
Scan saved at 15:14:22, on 31.01.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\msdtc.exe
C:\ComputerAssociates\ARCserve\DBENG.exe
C:\ComputerAssociates\ARCserve\jobeng.exe
C:\ComputerAssociates\ARCserve\RDS.EXE
C:\ComputerAssociates\ARCserve\msgeng.exe
C:\ComputerAssociates\ARCserve\tapeeng.exe
C:\ComputerAssociates\ARCserve\casmrtbk.exe
C:\Programme\Symantec\pcAnywhere\awhost32.exe
C:\WINNT\System32\CpqRcmc.exe
C:\PROGRA~1\NAV\DefWatch.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\cba\pds.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\llssrv.exe
C:\WINNT\LogWatNT.exe
C:\WINNT\system32\ntfrs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\locator.exe
C:\WINNT\system32\MSTask.exe
e:\Programme\Symantec\SMSMSE\4.5\Server\SAVFMSESrv.exe
C:\WINNT\System32\snmp.exe
C:\compaq\survey\Surveyor.EXE
C:\PROGRA~1\NAV\Rtvscan.exe
e:\Programme\Symantec\SMSMSE\4.5\Server\SAVFMSECtrl.EXE
e:\Programme\Symantec\SMSMSE\4.5\Server\SAVFMSEUI.EXE
e:\Programme\Symantec\SMSMSE\4.5\Server\SAVFMSESp.exe
e:\Programme\Symantec\SMSMSE\4.5\Server\SAVFMSESp.exe
e:\Programme\Symantec\SMSMSE\4.5\Server\SAVFMSESp.exe
e:\Programme\Symantec\SMSMSE\4.5\Server\SAVFMSELog.EXE
C:\WINNT\System32\sysdown.exe
e:\Programme\Symantec\SMSMSE\4.5\Server\SAVFMSESJM.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
e:\Programme\Symantec\SMSMSE\4.5\Server\SAVFMSETask.exe
C:\Programme\WIBUKEY\SERVER\WKSVW32.EXE
C:\WINNT\system32\svchost.exe
C:\Programme\ComputerAssociates\ARCserveITDS\asdscsvc.exe
C:\WINNT\System32\CPQNiMgt\CPQNIMGT.EXE
C:\Programme\ComputerAssociates\ARCserveITDS\Liccheck.exe
C:\WINNT\system32\cpqmgmt\CqMgServ\CqMgServ.EXE
C:\WINNT\system32\cpqmgmt\cqmgstor\cqmgstor.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\system32\cba\xfr.exe
C:\Programme\Exchsrvr\bin\exmgmt.exe
C:\Programme\Exchsrvr\bin\mad.exe
C:\Programme\Gemeinsame Dateien\System\MSSearch\Bin\mssearch.exe
C:\WINNT\system32\cpqmgmt\CqMgHost\CQMGHOST.EXE
C:\WINNT\System32\CPQMGMT\CPQWMGMT.EXE
C:\Programme\Exchsrvr\bin\store.exe
C:\Programme\Exchsrvr\bin\emsmta.exe
C:\WINNT\system32\CPQTEAM.EXE
C:\PROGRA~1\NAV\VPTray.exe
C:\WINNT\System32\MMC.EXE
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\rdpclip.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\CPQTEAM.EXE
C:\WINNT\system32\cmd.exe
C:\WINNT\system32\mmc.exe
C:\WINNT\system32\dmremote.exe
C:\WINNT\system32\mmc.exe
C:\WINNT\explorer.exe
E:\ITAdministration\Install\WindowsTools\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [CPQTEAM] CPQTEAM.EXE
O4 - HKLM\..\Run: [hpppta] C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan\hpppta.exe /ICON
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NAV\VPTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = meinserver.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D7ED23B-CCB1-45CE-99C3-27BC0EADE0A2}: NameServer = 192.168.100.1,195.186.1.111,195.186.4.111
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = spaehdc1.local
O17 - HKLM\System\CS1\Services\Tcpip\..\{6D7ED23B-CCB1-45CE-99C3-27BC0EADE0A2}: NameServer = 192.168.100.1,195.186.1.111,195.186.4.111
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = spaehdc1.local
O17 - HKLM\System\CS2\Services\Tcpip\..\{6D7ED23B-CCB1-45CE-99C3-27BC0EADE0A2}: NameServer = 192.168.100.1,195.186.1.111,195.186.4.111



Vielen Dank für jegliche Hinweise
Gruss Scampolo

Poste bitte ein neues Log mit der neusten Version

http://hijackthis.de/downloads/hijackthis_199.zip

Gruss