W32/Rbot-PJ / Spyware-Wurm??

#16 Was könnte passieren?? Das der MSN nicht mehr funktioniert?? Was wäre wenn ich neu installiere?

#17 du willst es also riskieren ??
__________
MfG Sabina

rund um die PC-Sicherheit

#18 Was könnte im schlimmsten Fall passieren?? Und wenn ich vorher eine Systemwiederherstellung mache??

Was würdest du empfehlen?

#19 ««
setze einen Systemwiederherstellungspunkt fuer heute

««
bevor wir in der registry rumstellen:

««
Hijackthis auf "open the misc tool section" klicken und dann auf "delete an NT Service" und die Namen angeben, Messenger Sharing USN Journal Reader-Service (usnsvc)

««
dann fixe mit hijackThis
O23 - Service: Messenger Sharing USN Journal Reader-Service (usnsvc) - Unknown owner - C:\Programme\MSN.exe (file missing)

PC neustarten

»»
berichte, ob der eintrag aus dem hijackThis raus ist
__________
MfG Sabina

rund um die PC-Sicherheit

#20 Mit Messenger Sharing USN Journal Reader-Service kommt eine Fehlrmeldung..

Es heisst dieser angegeben Dienst wurde in der Registry nicht gefunden?!?

Aber wie ich nun gelesen habe ist dieses Programm zum Ordner freigeben im MSN.... Das ist offiziel zum Datenaustausch.. Ich kann für Kolllegen Ordner ertsellen auf meinem PC welche die ausgewählten Personen anschuane können...?!?

#21 ja, es ist ein neuer service, allerdings scheint das ein Virenersteller auch mitbekommen zu haben, das problem dieser Viren ist, dass sie den Eintraegen nach fast genauso wie die regulaeren Dienste erscheinen , oftmals nennen sie sich windows oder microsoft, um das finden und loeschen zu erschweren

kannst du den 023-Eintrag mit hijackThis fixen ?
__________
MfG Sabina

rund um die PC-Sicherheit

#22 Habe ich schon getestet aber er kommt immer wieder.. Muss leider schnell weg , komme später wieder.. Hoffe es gibt eine Lösung. Also muss nicht tatsächlich ein Backdoor auf meinem PC sein??

#23 http://virus-protect.org/artikel/tools/icesword.html
kopiere ab, was du unter Windows-Services findest
__________
MfG Sabina

rund um die PC-Sicherheit

#24 Ich kann das nicht abkopieren??? Gibt er hier einen Trick?

#25 oben auf Log klicken und als txt-Datei abspeichern
__________
MfG Sabina

rund um die PC-Sicherheit

#26 Ach so :-) Danke Dir


Hier das LogFile.

Started Service:

Service Name:ALG Display Name:Gatewaydienst auf Anwendungsebene
Service Name:Ati HotKey Poller Display Name:Ati HotKey Poller
Service Name:AudioSrv Display Name:Windows Audio
Service Name:Browser Display Name:Computerbrowser
Service Name:CryptSvc Display Name:Kryptografiedienste
Service NamecomLaunch Display NameCOM-Server-Prozessstart
Service Namehcp Display NameHCP-Client
Service Name:dmserver Display Name:Verwaltung logischer Datenträger
Service Namenscache Display NameNS-Client
Service Name:Eventlog Display Name:Ereignisprotokoll
Service Name:EventSystem Display Name:COM+-Ereignissystem
Service Name:FastUserSwitchingCompatibility Display Name:Kompatibilität für schnelle Benutzerumschaltung
Service Name:helpsvc Display Name:Hilfe und Support
Service Name:lanmanserver Display Name:Server
Service Name:lanmanworkstation Display Name:Arbeitsstationsdienst
Service Name:LmHosts Display Name:TCP/IP-NetBIOS-Hilfsprogramm
Service Name:Netman Display Name:Netzwerkverbindungen
Service Name:Nla Display Name:NLA (Network Location Awareness)
Service NameAVFNSVR Display Nameanda Function Service
Service NameavPrSrv Display Nameanda Process Protection Service
Service NameAVSRV Display Nameanda anti-virus service
Service NamelugPlay Display Namelug & Play
Service Namemshellsrv Display Nameanda Antispam Engine
Service NameNMSRV Display Nameanda Network Manager
Service NameolicyAgent Display Name:IPSEC-Dienste
Service NamerotectedStorage Display Name:Geschützter Speicher
Service NameSIMSVC Display Nameanda IManager Service
Service Name:RasAuto Display Name:Verwaltung für automatische RAS-Verbindung
Service Name:RasMan Display Name:RAS-Verbindungsverwaltung
Service Name:RemoteRegistry Display Name:Remote-Registrierung
Service Name:RpcSs Display Name:Remoteprozeduraufruf (RPC)
Service Name:SamSs Display Name:Sicherheitskontenverwaltung
Service Name:Schedule Display Name:Taskplaner
Service Name:seclogon Display Name:Sekundäre Anmeldung
Service Name:SENS Display Name:Systemereignisbenachrichtigung
Service Name:SharedAccess Display Name:Windows-Firewall/Gemeinsame Nutzung der Internetverbindung
Service Name:ShellHWDetection Display Name:Shellhardwareerkennung
Service Name:Spooler Display Nameruckwarteschlange
Service Name:srservice Display Name:Systemwiederherstellungsdienst
Service Name:stisvc Display Name:Windows-Bilderfassung (WIA)
Service Name:TapiSrv Display Name:Telefonie
Service Name:TermService Display Name:Terminaldienste
Service Name:Themes Display Nameesigns
Service Name:TPSrv Display Nameanda TPSrv
Service Name:TrkWks Display Name:Überwachung verteilter Verknüpfungen (Client)
Service Name:WebClient Display Name:WebClient
Service Name:WinDefend Display Name:Windows Defender
Service Name:winmgmt Display Name:Windows-Verwaltungsinstrumentation
Service Name:wuauserv Display Name:Automatische Updates
Service Name:WZCSVC Display Name:Konfigurationsfreie drahtlose Verbindung

#27 klicke dich durch alle anderen funktionen durch und berichte, wenn ein Eintrag rot gekennzeichnet ist.
__________
MfG Sabina

rund um die PC-Sicherheit

#28 Unter SSDT hat es einige rote Einträge, diese Liste kann ich jedoch nicht logen mit Log.

Alle haben folgenden Titel:

\systemroot\system32\drivers\ShldDrv.sys NTOpenKey
\systemroot\system32\drivers\ShldDrv.sys NtQueryKey

Oder es steht:

??\C:\Windows\system32\drivers\PavProc.sys NtTerminateProcess
??\C:\Windows\system32\drivers\PavProc.sys NtTerminateThread


Die current Addr ist einfach anders bei allen.



Oder kann ich diese Liste auch kopieren??


Bei Log Process/Thread Creation hat es ebenfalls rote, blaue und grüne Einträge..

#29 lasse alles, wie es ist, den dienst ist ja nicht mehr aktiv
besser so, als den Messi zerschiessen. - ich kann nicht zuordnen, was korrekt ist und was nicht
http://www.siteadvisor.be/sites/ansearch.com.au/downloads/1493717/
__________
MfG Sabina

rund um die PC-Sicherheit

#30 Dann denkst du am besten ich sollte es so lassen?

Was willst du mir mit dem Link sagen?

Danke dennoch für deine Bemühungen.