eben per icq bekommen , was haltet ihr bzw du ( fischdarm ) davon ?

Logfile of HijackThis v1.99.1
 Scan saved at 19:41:44, on 28.04.2005
 Platform: Windows XP SP2 (WinNT 5.01.2600)
 MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
 Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.exe
 C:\WINDOWS\system32\services.exe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\System32\svchost.exe
 C:\WINDOWS\system32\spoolsv.exe
 C:\Programme\AVPersonal\AVGUARD.EXE
 C:\Programme\AVPersonal\AVWUPSRV.EXE
 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
 C:\WINDOWS\Explorer.EXE
 C:\WINDOWS\system32\igfxtray.exe
 C:\WINDOWS\system32\hkcmd.exe
 C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
 C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE
 C:\Programme\DU Meter\DUMeter.exe
 C:\Programme\AVPersonal\AVGNT.EXE
 C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
 C:\Programme\ICQLite\ICQLite.exe
 C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
 C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
 C:\Programme\Internet Explorer\iexplore.exe
 C:\Dokumente und Einstellungen\freundin\Desktop\hijackthis\HijackThis.exe
 C:\WINDOWS\system32\svchost.exe
 C:\Programme\Internet Explorer\iexplore.exe
 
 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wayne.de/
 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fujitsu-siemens.de
 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.222:8080
 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
 O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
 O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
 O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
 O4 - HKLM\..\Run: [InstRpro] c:\Windows\temp\pistart.exe c:\software\RecoverPro\HTML\scripts\start.cmd
 O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY
 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
 O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe
 O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
 O4 - HKLM\..\RunServices: [Windows] run.exe
 O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
 O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
 O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
 O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
 O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
 O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
 O14 - IERESET.INF: START_PAGE_URL=http://www.fujitsu-siemens.de
 O15 - Trusted Zone: http://www.horn-cosifan.de
 O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1104134329015
 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
 O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://www.horn-cosifan.de/msrdp.cab
 O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
 O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
 O17 - HKLM\System\CCS\Services\Tcpip\..\{732A82F4-D70D-47BA-A943-A4F98C559D22}: NameServer = 192.168.50.1
 O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
 O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

@dervirus,
du hättest ruhig schreiben können mein" hijack-log"
Einen Freund/in vorschieben??
aber ist sauber.
Ps.wenn du mir nicht vertraust,kannste ja auf @Fischdarm warten.:napoleon:
m.f.g.

so ^^
dann wollen wir mal


O4 - HKLM\..\RunServices: [Windows] run.exe
Guck mal hier ganz unten
http://www.eckertweb.de/hackingschut..._sub_seven.htm

O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://www.horn-cosifan.de/msrdp.cab
(Falls sie die Adresse nicht kennt)

sonst ist alles sauber

@immorb Owned ^^

@ fischi danke

aber ich hab noch ne frage:

"
Zum Schluss muss noch der Server (in der Regel MSREXE.exe) aus dem
Windows-Verzeichnis gelöscht werden"

wie finde ich raus, welche datei es ist , wenn sie nciht msrexe.exe heisst ??

___

hier die screenies von den run-teilen der registry:

1.

das ist sauber , oder ?


( zweite folgt gleich )

2.

das run is flasch , oder ?

Formatieren! Subseven erlaubt den Remotezugriff auf den Rechner das heißt der Angreifer hatte Zugriff auf alles was auf dem Rechner ist und konnte noch andere Programme auf deiner Platte verstecken die du nie findest! Formatieren, neu aufsetzen, alle Paßwörter und sensiblen Daten änden. Alles andere ist Flickschusterei.

hyrican