Hijackthis log bitte mal ansehen! (msgfix.exe) ?

Dieses Thema Hijackthis log bitte mal ansehen! (msgfix.exe) ? im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von Gabriel@B, 6. Juni 2005.

Thema: Hijackthis log bitte mal ansehen! (msgfix.exe) ? Hallo ein Hijackthis log von einem Win 2000 Server! Laut www.hijackthis.de ist der Prozess...

  1. Hallo ein Hijackthis log von einem Win 2000 Server!
    Laut www.hijackthis.de ist der Prozess
    Code:
    C:\WINNT\system32\msgfix.exe
    Böse und laut der WT Spywareliste ebenfalls. Der David Virenscanner findet aber keine Virus! Kennt jemand diese Datei?

    Hier das log:
    Logfile of HijackThis v1.99.1
    Scan saved at 09:14:25, on 06.06.2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\WINNT\System32\msdtc.exe
    C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    D:\EASYLO~1.0\SqlAny7\dbsrv7.exe
    C:\Programme\Dell\OpenManage\ihv\CIO\IOMGR.EXE
    C:\Programme\Dell\OpenManage\OMSA\bin\dcevt32.exe
    C:\Programme\Dell\OpenManage\OMSA\bin\dcstor32.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\System32\llssrv.exe
    C:\Programme\Dell\OpenManage\Array Manager\mr2kserv.exe
    C:\Programme\Dell\OpenManage\ihv\CIO\PORTSERV.EXE
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\Programme\Dell\OpenManage\iws\bin\win32\omaws32.exe
    C:\WINNT\System32\snmp.exe
    C:\PROGRA~1\TOBITA~1\TAVFDSrv.EXE
    C:\Programme\Dell\OpenManage\Array Manager\VxSvc.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\Programme\Dell\OpenManage\ihv\CIO\IOMRPCCM.EXE
    C:\Programme\Dell\OpenManage\ihv\CIO\CIONOTIFIER.EXE
    d:\David\APPS\DSERVER\CODE\DSERVER.EXE
    C:\WINNT\Explorer.EXE
    d:\David\APPS\DVGRAB\CODE\DVGRAB.EXE
    d:\David\APPS\MASERVER\CODE\MASERVER.EXE
    d:\David\APPS\POSTMAN\CODE\POSTMAN.EXE
    d:\David\APPS\REPLICA\CODE\REPLICA.EXE
    d:\David\CODE\SL.EXE
    C:\WINNT\system32\Atiptaxx.exe
    C:\Programme\Tobit AntiVirus For Desktops\TAVfD.exe
    d:\David\TLD\CODE\CAPI\TLD.EXE
    C:\WINNT\system32\msgfix.exe
    C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
    C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
    d:\David\APPS\WEBBOX\CODE\WEBBOX.EXE
    C:\WINNT\system32\owned.exe
    C:\WINNT\system32\msgfix.exe
    C:\WINNT\system32\owned.exe
    C:\WINNT\system32\Dfssvc.exe
    C:\WINNT\System32\inetsrv\inetinfo.exe
    C:\Programme\Dell\OpenManage\ihv\CIO\IOMRPCEV.EXE
    C:\PROGRA~1\Dell\OPENMA~1\oldiags\vendor\pcdoctor\bin\diagorb.exe
    C:\WINNT\System32\svchost.exe
    D:\Programme\Tobit InfoCenter\DVWIN32.EXE
    D:\PROGRA~1\TOBITI~1\DVREMIND.EXE
    \exserver01\E\Gemeinsame Daten\Gabriel\Download\hijackthis_199\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/
    O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
    O4 - HKLM\..\Run: [AuCaption] DSA OMSA Reminder
    O4 - HKLM\..\Run: [AuFlag] 
    O4 - HKLM\..\Run: [Tobit AntiVirus for Desktops] C:\Programme\Tobit AntiVirus For Desktops\TAVfD.exe -HIDE
    O4 - HKLM\..\Run: [Configuration Loader] msgfix.exe
    O4 - HKLM\..\Run: [Acronis True Image Monitor] C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
    O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
    O4 - HKLM\..\Run: [Windows Fix] owned.exe
    O4 - HKLM\..\RunServices: [Configuration Loader] msgfix.exe
    O4 - HKLM\..\RunServices: [Windows Fix] owned.exe
    O4 - HKCU\..\Run: [Configuration Loader] msgfix.exe
    O4 - HKCU\..\Run: [Windows Fix] owned.exe
    O4 - Global Startup: EASYLOG V4.0 Server.lnk = D:\EASYLOG V4.0\SqlAny7\dbsrv7.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O17 - HKLM\System\CCS\Services\Tcpip\..\{052AF595-9E32-41F0-8F93-6E6DE677CA09}: NameServer = 213.148.129.10,213.148.130.10
    O17 - HKLM\System\CS1\Services\Tcpip\..\{052AF595-9E32-41F0-8F93-6E6DE677CA09}: NameServer = 213.148.129.10,213.148.130.10
    O17 - HKLM\System\CS2\Services\Tcpip\..\{052AF595-9E32-41F0-8F93-6E6DE677CA09}: NameServer = 213.148.129.10,213.148.130.10
    O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    O23 - Service: Adaptive Server Anywhere - ELServer (ASANYs_ELServer) - Sybase, Inc. - D:\EASYLO~1.0\SqlAny7\dbsrv7.exe
    O23 - Service: AVSync Manager (Avsynmgr) - Unknown owner - C:\Programme\McAfee\VirusScan TC\Avsynmgr.exe
    O23 - Service: CIO Array Management Service 4.01 (CIOArrayManagement) - Adaptec, Inc. - C:\Programme\Dell\OpenManage\ihv\CIO\IOMGR.EXE
    O23 - Service: CIOArrayManager RPC Command - Unknown owner - C:\Programme\Dell\OpenManage\ihv\CIO\IOMRPCCM.EXE
    O23 - Service: CIOArrayManager RPC Event - Unknown owner - C:\Programme\Dell\OpenManage\ihv\CIO\IOMRPCEV.EXE
    O23 - Service: CIO Event Notifier (CIOEventNotifier) - Unknown owner - C:\Programme\Dell\OpenManage\ihv\CIO\CIONOTIFIER.EXE
    O23 - Service: DvISE ClipInc 001 (DavidClipInc001) - Unknown owner - d:\David\APPS\CLIPINC\CODE\CLIPINC.EXE
    O23 - Service: DvISE Discussion Server (DavidDiscussionServer) - Tobit Software - d:\David\APPS\DSERVER\CODE\DSERVER.EXE
    O23 - Service: DvISE Grabbing Server (DavidGrabbingServer) - Tobit Software - d:\David\APPS\DVGRAB\CODE\DVGRAB.EXE
    O23 - Service: DvISE Host (DavidHost) - Tobit Software - d:\David\APPS\DVHOST\CODE\DVHOST.EXE
    O23 - Service: DvISE Mail Access Server (DavidMailAccessServer) - Tobit Software - d:\David\APPS\MASERVER\CODE\MASERVER.EXE
    O23 - Service: DvISE PBXpense (DavidPBXpense) - Tobit Software - d:\David\APPS\PBXPENSE\CODE\PBXPENSE.EXE
    O23 - Service: DvISE PostMan (DavidPostMan) - Tobit Software - d:\David\APPS\POSTMAN\CODE\POSTMAN.EXE
    O23 - Service: DvISE Replica (DavidReplica) - Tobit Software - d:\David\APPS\REPLICA\CODE\REPLICA.EXE
    O23 - Service: DvISE Service Layer (DavidServiceLayer) - Tobit Software - d:\David\CODE\SL.EXE
    O23 - Service: DvISE TLD 001 (DavidTLD001) - Tobit Software - d:\David\TLD\CODE\CAPI\TLD.EXE
    O23 - Service: DvISE TVIndex (DavidTVIndex) - Unknown owner - d:\David\APPS\TVINDEX\TVINDEX.EXE
    O23 - Service: DvISE VideoCapture (DavidVideoCapture) - Tobit Software - d:\David\APPS\VIDEOCPT\CODE\VIDEOC~1.EXE
    O23 - Service: DvISE WebBox (DavidWebBox) - Tobit Software - d:\David\APPS\WEBBOX\CODE\WEBBOX.EXE
    O23 - Service: Dell OpenManage Server Agent Event Monitor (dcevt32) - Dell Computer Corporation. - C:\Programme\Dell\OpenManage\OMSA\bin\dcevt32.exe
    O23 - Service: Dell OpenManage Server Agent (dcstor32) - Dell Computer Corporation. - C:\Programme\Dell\OpenManage\OMSA\bin\dcstor32.exe
    O23 - Service: McShield (Mcshield) - Unknown owner - C:\Programme\Gemeinsame Dateien\McAfee\McShield\Mcshield.exe
    O23 - Service: mr2kserv - Unknown owner - C:\Programme\Dell\OpenManage\Array Manager\mr2kserv.exe
    O23 - Service: NetOp Helper ver. 7.65 (2004058) (NetOp Host for NT Service) - Danware Data A/S - C:\Programme\Danware Data\NetOp Remote Control\HOST\NHOSTSVC.EXE
    O23 - Service: NobleNet Portmapper - Unknown owner - C:\Programme\Dell\OpenManage\ihv\CIO\PORTSERV.EXE
    O23 - Service: Server Administrator - Dell Computer Corporation - C:\Programme\Dell\OpenManage\iws\bin\win32\omaws32.exe
    O23 - Service: Tobit AntiVirus for Desktops Service (TAVFDService) - Tobit Software - C:\PROGRA~1\TOBITA~1\TAVFDSrv.EXE
    O23 - Service: Disk Management Service (VxSvc) - VERITAS Software Corp. - C:\Programme\Dell\OpenManage\Array Manager\VxSvc.exe
     
  2. Weitere Einträge dieser Datei:

    Code:
    O4 - HKLM\..\Run: [Configuration Loader] msgfix.exe
    Code:
    O4 - HKLM\..\RunServices: [Configuration Loader] msgfix.exe
    Code:
    O4 - HKCU\..\Run: [Configuration Loader] msgfix.exe
    Der Prozess läuft übrigens 2x!
     
  3. Da sind doch drei Info-Links auf der verlinkten Seite
    http://www.wintotal.de/Spyware/index.php?Filter=M

    http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MYTOB.BD&VSect=T


    Die einzige saubere Lösung aus meiner Sicht wäre, die Daten zu sichern und das System neu aufzusetzen.
    Nachdem Neuaufsetzen alle Passwörter ändern.
    Und für die Zukunft, nicht mit Administratorrechten ins Internet ;)

    Warum?
    http://oschad.de/wiki/index.php/Kompromittierung

    http://de.wikipedia.org/wiki/Kompromittierung
     
  4. Ist die Datei jetzt befallen oder selsbt ein Virus ? Warum ist arsch Teure David Antivirus Software nicht fähig diesen Virus zu erkennen? Weder bei der inifzierung noch jetzt?

    Was soll ich tun mit der msgfix.exe. Mit Hijackthis fixen?
     
  5. hp
    hp
    das ist ein wurm, den es in mehrern varianten gibt. hier http://www.sophos.de/search/index.c...=german&terms=msgfix.exe&x=27&y=9 eine beschreibung nit anleitung, wie er bekämpft werden kann. mit hijackthis kannst du die registry einträge fixen und über die option misc option section und hier über den butten delete a file on reboot ... die msgfix.exe beseitigen. den sicheren weg hat dir ja schon bla beschrieben ... private daten sichern und system neu aufsetzten ...

    greetz

    hugo
     
Die Seite wird geladen...

Hijackthis log bitte mal ansehen! (msgfix.exe) ? - Ähnliche Themen

Forum Datum
Virenbefall? Bitte Infos zu meinem hijackthis.log Windows XP Forum 26. Sep. 2007
Was kann ich von diesem _HijackThis Scann löschen. Bitte helfen! Windows XP Forum 6. Sep. 2005
HijackThis und Win7 Software: Empfehlungen, Gesuche & Problemlösungen 26. Okt. 2009
16-Bit-MS-DOS-Teilsystem Fehlermeldung bei Systemstart / hijackthis-logfile Viren, Trojaner, Spyware etc. 30. März 2010
HijackThis.zip Viren, Trojaner, Spyware etc. 3. Mai 2008