Nach längerem Rumtüddeln mit Virenscannern, Adavare, Spybot und dergl. plagt mich noch immer dieser Schweinepriester:
Auf ner NT-Kiste verlangt irgendetwas ständig nach ner I-Net-Verbindung!
Angewählt wird hier die im Threadthema genannte Adresse...
Hat jemand von euch schon Erfahrung damit gemacht?
Greez
~Pudl
Hallo !
Wenn nicht, lade Dir HijackThis herunter, scanne damit und poste hier die Logfile.
Viele Grüße !
Janine
Ok, ich check das morgen (das arme Stück steht bei ner Kundschaft)!
Sollts keiner sein seht ihr morgen mal den Hijack Log!
Vielen Dank derweil!
Logfile of HijackThis v1.99.0
Scan saved at 12:38:25, on 12.01.05
Platform: Windows NT 4 SP6 (WinNT 4.00.1381)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\spoolss.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\nddeagnt.exe
C:\WINNT\System32\cpqalert.exe
C:\WINNT\Explorer.exe
C:\WINNT\CPQDIAG\CPQDFWAG.EXE
C:\Programme\COMPAQ\CpqWebDMI\webdmi.EXE
C:\WINNT\System32\SysTray.Exe
C:\WINNT\System32\CHKADMIN.EXE
C:\WINNT\System32\loadwc.exe
C:\WINNT\System32\spool\drivers\w32x86\hpztsb04.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\SYSTEM32\ASFfqw.exe
C:\WINNT\System32\vadaSq.exe
C:\WINNT\System32\vadaSq.exe
C:\Programme\Compaq\LCRMS\LCRMS.EXE
C:\WINNT\system32\RpcSs.exe
C:\WINNT\system32\tapisrv.exe
C:\WINNT\system32\rasman.exe
C:\WINNT\System32\esserver.exe
c:\winnt\system32\pstores.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\SENS.EXE
c:\dmi\win32\bin\Win32sl.exe
C:\WINNT\System32\cpqdmi.exe
C:\Programme\AVPersonal\AVWIN.EXE
C:\PROGRA~1\Plus!\MICROS~1\iexplore.exe
C:\WINNT\SYSTEM32\rundll32.exe
D:\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.de.msn.com/access/allinone.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=userinit,nddeagnt.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [CHKADMIN] CHKADMIN.EXE
O4 - HKLM\..\Run: [BrowserWebCheck] loadwc.exe
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /logon
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\hpztsb04.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [QFWWFQqft] C:\WINNT\SYSTEM32\ASFfqw.exe
O4 - HKLM\..\Run: [Vagiconline] vadaSq.exe
O4 - HKLM\..\RunServices: [Vagiconline] vadaSq.exe
O4 - HKCU\..\Run: [Vagiconline] vadaSq.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O13 - WWW. Prefix: http://
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Compaq Local Alerter - Compaq Computer Corporation - C:\WINNT\System32\cpqalert.exe
O23 - Service: Compaq Remote Diagnostics Enabling Agent - Unknown - C:\WINNT\CPQDIAG\CPQDFWAG.EXE
O23 - Service: CPQDMI - Compaq Computer Corporation - C:\WINNT\System32\cpqdmi.exe
O23 - Service: Compaq DMI Web Agent - Compaq Computer Corporation - C:\Programme\COMPAQ\CpqWebDMI\webdmi.EXE
O23 - Service: Insight Manager LC Remote Management - Compaq Computer Corporation - C:\Programme\Compaq\LCRMS\LCRMS.EXE
O23 - Service: Win32sl - Intel - c:\dmi\win32\bin\Win32sl.exe
Vielen Dank schon mal
Hallo !
Ist Dein Virenscanner und Ad-aware auf dem neuesten Stand (alle Updates geladen) ? Du hast den Wurm W32/Sdbot-TD, der versucht Dateien aus dem Internet herunterzuladen und zu starten, wenn er dazu von einem remoten Benutzer angewiesen wurde.
Suche im Taskmanager den Prozess vadaSq.exe und beende ihn. Danach nochmal Antivir und Ad-aware durchlaufen lassen.
Dann eine neue Logfile posten.
Viele Grüße !
Janine
Nun, Adavare wäre aufm neuesten Stand gewesen!
Aber erst mal danke dir! Ich werd das Würmchen mal abwürgen und
dann nochmal schaun!
Erfolgsmeldung folgt dann!
Zusätzlich zu den Prozessen, die auch bei Sophos recht gut erläutert sind,
hatt sich das Würmlein noch in 3 weiteren Prozessen festgesetzt.
War lustig das hier rauszutüddeln, aber geklappt hats!
Danke euch vielmals! habt mich auf den richtigen Weg gebracht!
~Pudl
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
