Kein Netzwerk mehr nach Sasser

[SchlumpfVI]

Naja dumme Lan, der Wurm ist zwar weg, aber ich kann nicht mehr auf andere Leute im Netzwerk zu greifen. Ich schätze mir fehlt nun son Dienst wie lsass.exe oder?

Logfile of HijackThis v1.99.0
Scan saved at 15:48:18, on 21.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\D-Tools\daemon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Icq\Icq.exe
C:\Programme\FlashGet\flashget.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\downloads\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 65.90.49.13:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [Msn Messenger] msnmsgs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunServices: [Msn Messenger] msnmsgs.exe
O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\Icq\Icq.exe -trayboot
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM32\SHDOCVW.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1102703577921
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://de.wow-europe.com/support/webform/Si.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2EAC3B0F-8533-4CD7-864F-E0683F8BFB57}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2EAC3B0F-8533-4CD7-864F-E0683F8BFB57}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2EAC3B0F-8533-4CD7-864F-E0683F8BFB57}: NameServer = 192.168.1.1
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) - Unknown - %ProgramFiles%\WinPcap\rpcapd.exe (file missing)

 

[Thubb]

http://www.iamnotageek.com/a/Avserve2.exe.php

SP2 wäre auch sinnvoll....

 

[SchlumpfVI]

Mh wozu brauch ich denn SP 2, wenn ich sonst alle Updates hab?
Und die Avserver2.exe hatte ich da selber wieder in die regestry rein getan, weil ich dachte die Datei wär gut fürs Netzwerk ^^
Die gibts aber scho n paar Tage nich mehr

 

[Moep_Dr.Redhec2]

da geht/stimmt was nicht ; alle updates = sp2. + die updates von letzter woche

mit dieser aussage ist jetzt nicht gemeint das dir die updates von letzter woche fehlen.. soltes du das bis gerade gedacht haben, lies nochmal

 

[Thubb]

folgende services aktivieren:

dhcp-client, dns-client, computerbrowser, webclient, server, netzwerkverbindungen, NLA, arbeitsstationsdienst, tcp/ip-netbios-hilfsprogramm, überwachung verteilter verknüpfungen

in den tcp/ip settings deiner netzwerkkarte alles auf "automatisch beziehen" stellen

 

[Gast]

do what thubb said, but:

IPs festlegen und vor allem mal diesen DNS-server löschen.

 

[SchlumpfVI]

Nagut dann stelln wir die Frage anders: Wozu brauch ich SP2 wenn, ich außer SP2 alle Updates hab?
Das Netzwerkproblem lag wohl doch an meinem Bruder

 

[Thubb]

weil dein penis dann um mindestens 2cm länger wird...

 

[cart]

Warum willst du denn kein SP2? Kein legales Windows?...

 

[Gast]

dann hätte er auch kein sp1 drauf ^^

 

[cart]

Naja, SP1 wird ja schon seit Ewigkeiten mit PCs mitgeliefert. Vielleicht hat er seine Version ja von einem Kumpel ausgeliehen oder so und deshalb SP1 schon drauf

 

[Moep_Dr.Redhec2]

Original geschrieben von SchlumpfVI
Nagut dann stelln wir die Frage anders: Wozu brauch ich SP2 wenn, ich außer SP2 alle Updates hab?
Das Netzwerkproblem lag wohl doch an meinem Bruder

wo zu du sp2 braucht oh eigentlich relativ unwichtig.. stopf da nur so ein paar unbedeutende lücken... die mit würmer invverbindung gebracht werrden... aber ansonsten ^^

 

[Gast]

Original geschrieben von cart
Naja, SP1 wird ja schon seit Ewigkeiten mit PCs mitgeliefert. Vielleicht hat er seine Version ja von einem Kumpel ausgeliehen oder so und deshalb SP1 schon drauf

also soviel ich weiss kommt's einzig und allein auf den key an - hast du einen, der sp1 erlaubt, wird auch sp2 gehen.

 

[cart]

Wurden mit der Einführung von SP2 nicht auch noch einige weitere Keys gesperrt?

 

[SchlumpfVI]

Naja die Windowsupdateseite geht wunderbar
Und ich hab bei SP2 immer noch diese Stimmen im Hintergrund: Never change a running System

Außerdem bin ich ja solange ich hinter meinem Router sitz, sowiso recht sicher

 

[Moep_Dr.Redhec2]

gegen würmer die via email rein falttern ?

 

[Gast]

email is doch altmodisch... und da hilft auch kein sp2.
viel übler is der ganze rpc-kram, und da isn router schon ne nummer sicherer.
allerdings bringt auch n router nix, wenn ne webseite durch n bekanntes loch malware einschleusen will; also: patchen.
hab bei sp2 eh noch keine negativen nebenwirkungen erlebt, im gegenteil.

 

[Moep_Dr.Redhec2]

und exploits da oben einfach dazudenken 8/

 

[Gast]

fällt bei mir unter malware