-
AutorBeiträge
-
21. September 2006 um 19:38 #1164shadyTeilnehmer
Hi ich habe ein Problem und zwar habe ich heute was im internet gemacht und musik gehört und auf einmal stürtz die explorer.exe ab und mein PC hängt sich auf kurz danach stürtz rundll32.exe ab.
Nun woran kann das leigen??? Virus oder ähnliches?
Bitte um Antwort
mfg shady
21. September 2006 um 19:47 #2997whitenexxTeilnehmerLäuft er jetzt wieder normal?
Mach mal einen HijackThis Log und poste den.
Scanne bitte auch mal deinen Rechner auf Viren. Am besten benutzt du dafür OnlineVirenscanner, da die auf dem aktuellsten Stand sind und ggf. auch nicht ausgehebelt. (Manche Würmer tricksen AntiViren Software aus)22. September 2006 um 15:41 #2998shadyTeilnehmerIch habe mal viren scan gemacht hat aber nichts gefunden!
Hier ist das Logfile im anhangQuote:Logfile of HijackThis v1.99.1
Scan saved at 17:34:28, on 22.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
c:ProgrammeGemeinsame DateienSymantec SharedccSetMgr.exe
c:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe
c:ProgrammeGemeinsame DateienSymantec SharedccProxy.exe
c:ProgrammeGemeinsame DateienSymantec SharedSNDSrvc.exe
c:ProgrammeGemeinsame DateienSymantec SharedSPBBCSPBBCSvc.exe
C:ProgrammeGemeinsame DateienSymantec SharedCCPD-LCsymlcsvc.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32IFXSPMGT.exe
C:WINDOWSsystem32IFXTCS.exe
C:ProgrammeGemeinsame DateienLightScribeLSSrvc.exe
c:ProgrammeNorton Internet SecurityNorton AntiVirusnavapsvc.exe
C:ProgrammeGemeinsame DateienSymantec SharedSecurity ConsoleNSCSRVCE.EXE
C:ProgrammeProtectToolsEmbedded Security SoftwarePSDsrvc.EXE
C:PROGRA~1TOBITC~1ServerClipInc-Server.exe
C:ProgrammeHewlett-PackardSharedhpqwmiex.exe
C:WINDOWSsystem32Ati2evxx.exe
C:ProgrammeHPQIAMbinasghost.exe
C:WINDOWSExplorer.EXE
C:ProgrammeProtectToolsEmbedded Security SoftwarePSDrt.exe
C:ProgrammeAnalog DevicesCoresmax4pnp.exe
C:ProgrammeJavajre1.5.0_08binjusched.exe
C:ProgrammeHPQHP ProtectTools Security ManagerPTHOSTTR.EXE
C:ProgrammeHewlett-PackardHP Software UpdateHPWuSchd2.exe
C:WINDOWSSystem32DLADLACTRLW.EXE
C:ProgrammeSynapticsSynTPSynTPEnh.exe
C:ProgrammehpqHP Wireless AssistantHP Wireless Assistant.exe
C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe
C:ProgrammeHewlett-PackardHP Quick Launch ButtonsQlbCtrl.exe
C:WINDOWSSMINSTScheduler.exe
C:WINDOWSsystem32ctfmon.exe
C:PROGRA~1HPQSharedHPQTOA~1.EXE
C:WINDOWSSystem32svchost.exe
C:ProgrammeHewlett-PackardDigital Imagingbinhpqtra08.exe
C:ProgrammeHewlett-PackardDigital Imagingbinhpqimzone.exe
C:ProgrammeHewlett-PackardDigital ImagingbinhpqSTE08.exe
C:ProgrammeHewlett-PackardDigital ImagingProduct Assistantbinhprblog.exe
C:ProgrammeATI TechnologiesATI.ACECLI.EXE
C:ProgrammeATI TechnologiesATI.ACEcli.exe
C:ProgrammeMessengermsmsgs.exe
C:PROGRA~1MOZILL~1FIREFOX.EXE
C:DOKUME~1Daniel1LOKALE~1TempRar$EX00.703HijackThis.exeR0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.hp.com
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.hp.com
R1 – HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.hp.com/
O2 – BHO: Adobe PDF Reader Link Helper – {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} – C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 – BHO: DriveLetterAccess – {5CA3D70E-1895-11CF-8E15-001234567890} – C:WINDOWSSystem32DLADLASHX_W.DLL
O2 – BHO: SSVHelper Class – {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} – C:ProgrammeJavajre1.5.0_08binssv.dll
O2 – BHO: NAV Helper – {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} – c:ProgrammeNorton Internet SecurityNorton AntiVirusNavShExt.dll
O2 – BHO: Google Toolbar Helper – {AA58ED58-01DD-4d91-8333-CF10577473F7} – c:programmegooglegoogletoolbar1.dll
O2 – BHO: HP Credential Manager for ProtectTools – {DF21F1DB-80C6-11D3-9483-B03D0EC10000} – C:ProgrammeHPQIAMBinItIeAddIN.dll
O3 – Toolbar: Norton AntiVirus – {C4069E3A-68F1-403E-B40E-20066696354B} – c:ProgrammeNorton Internet SecurityNorton AntiVirusNavShExt.dll
O3 – Toolbar: &Google – {2318C2B1-4965-11d4-9B18-009027A5CD4F} – c:programmegooglegoogletoolbar1.dll
O4 – HKLM..Run: [SoundMAXPnP] C:ProgrammeAnalog DevicesCoresmax4pnp.exe
O4 – HKLM..Run: [SoundMAX] C:ProgrammeAnalog DevicesSoundMAXSmax4.exe /tray
O4 – HKLM..Run: [SunJavaUpdateSched] „C:ProgrammeJavajre1.5.0_08binjusched.exe“
O4 – HKLM..Run: [ATICCC] „C:ProgrammeATI TechnologiesATI.ACECLIStart.exe“
O4 – HKLM..Run: [PTHOSTTR] C:ProgrammeHPQHP ProtectTools Security ManagerPTHOSTTR.EXE /Start
O4 – HKLM..Run: [HP Software Update] C:ProgrammeHewlett-PackardHP Software UpdateHPWuSchd2.exe
O4 – HKLM..Run: [DLA] C:WINDOWSSystem32DLADLACTRLW.EXE
O4 – HKLM..Run: [SynTPEnh] C:ProgrammeSynapticsSynTPSynTPEnh.exe
O4 – HKLM..Run: [hpWirelessAssistant] C:ProgrammehpqHP Wireless AssistantHP Wireless Assistant.exe
O4 – HKLM..Run: [ccApp] „c:ProgrammeGemeinsame DateienSymantec SharedccApp.exe“
O4 – HKLM..Run: [CognizanceTS] rundll32.exe C:PROGRA~1HPQIAMBinAsTsVcc.dll,RegisterModule
O4 – HKLM..Run: [QlbCtrl] %ProgramFiles%Hewlett-PackardHP Quick Launch ButtonsQlbCtrl.exe /Start
O4 – HKLM..Run: [Cpqset] C:ProgrammeHewlett-PackardDefault Settingscpqset.exe
O4 – HKLM..Run: [Recguard] C:WINDOWSSminstRecguard.exe
O4 – HKLM..Run: [Reminder] C:WINDOWSCreatorRemind_XP.exe
O4 – HKLM..Run: [Scheduler] C:WINDOWSSMINSTScheduler.exe
O4 – HKLM..Run: [WatchDog] C:ProgrammeInterVideoDVD CheckDVDCheck.exe
O4 – HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 – HKLM..Run: [HPHUPD08] C:ProgrammeHewlett-PackardDigital Imaging{33D6CC28-9F75-4d1b-A11D-98895B3A3729}hphupd08.exe
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 – HKCU..Run: [tunebite.exe] C:Programmetunebitetunebite.exe -hidden
O4 – HKCU..Run: [NBJ] „C:ProgrammeAheadNero BackItUpNBJ.exe“
O4 – HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot
O4 – Global Startup: Adobe Reader – Schnellstart.lnk = C:ProgrammeAdobeAcrobat 7.0Readerreader_sl.exe
O4 – Global Startup: DVD Check.lnk = C:ProgrammeInterVideoDVD CheckDVDCheck.exe
O4 – Global Startup: HP Digital Imaging Monitor.lnk = C:ProgrammeHewlett-PackardDigital Imagingbinhpqtra08.exe
O4 – Global Startup: HP Image Zone Schnellstart.lnk = C:ProgrammeHewlett-PackardDigital Imagingbinhpqthb08.exe
O4 – Global Startup: Microsoft Office.lnk = C:ProgrammeMicrosoft OfficeOfficeOSA9.EXE
O8 – Extra context menu item: &Google-Suche – res://C:ProgrammeGoogleGoogleToolbar1.dll/cmsearch.html
O8 – Extra context menu item: &Ins Deutsche übersetzen – res://C:ProgrammeGoogleGoogleToolbar1.dll/cmwordtrans.html
O8 – Extra context menu item: Im Cache gespeicherte Seite – res://C:ProgrammeGoogleGoogleToolbar1.dll/cmcache.html
O8 – Extra context menu item: Verweisseiten – res://C:ProgrammeGoogleGoogleToolbar1.dll/cmbacklinks.html
O8 – Extra context menu item: Ähnliche Seiten – res://C:ProgrammeGoogleGoogleToolbar1.dll/cmsimilar.html
O9 – Extra button: (no name) – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:ProgrammeJavajre1.5.0_08binssv.dll
O9 – Extra ‚Tools‘ menuitem: Sun Java Konsole – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:ProgrammeJavajre1.5.0_08binssv.dll
O9 – Extra button: ICQ Lite – {B863453A-26C3-4e1f-A54D-A2CD196348E9} – C:ProgrammeICQLiteICQLite.exe
O9 – Extra ‚Tools‘ menuitem: ICQ Lite – {B863453A-26C3-4e1f-A54D-A2CD196348E9} – C:ProgrammeICQLiteICQLite.exe
O9 – Extra button: Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:ProgrammeMessengermsmsgs.exe
O9 – Extra ‚Tools‘ menuitem: Windows Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:ProgrammeMessengermsmsgs.exe
O14 – IERESET.INF: START_PAGE_URL=http://www.hp.com
O18 – Protocol: msnim – {828030A1-22C1-4009-854F-8E305202313F} – „C:PROGRA~1MSNMES~1msgrapp.dll“ (file missing)
O20 – Winlogon Notify: IfxWlxEN – C:WINDOWSSYSTEM32IfxWlxEN.dll
O20 – Winlogon Notify: OneCard – C:ProgrammeHPQIAMBinAsWlnPkg.dll
O23 – Service: Ati HotKey Poller – ATI Technologies Inc. – C:WINDOWSsystem32Ati2evxx.exe
O23 – Service: Symantec Event Manager (ccEvtMgr) – Symantec Corporation – c:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe
O23 – Service: Symantec Internet Security Password Validation (ccISPwdSvc) – Symantec Corporation – c:ProgrammeNorton Internet SecurityccPwdSvc.exe
O23 – Service: Symantec Network Proxy (ccProxy) – Symantec Corporation – c:ProgrammeGemeinsame DateienSymantec SharedccProxy.exe
O23 – Service: Symantec Settings Manager (ccSetMgr) – Symantec Corporation – c:ProgrammeGemeinsame DateienSymantec SharedccSetMgr.exe
O23 – Service: ClipInc 001 (ClipInc001) – Unknown owner – C:PROGRA~1TOBITC~1ServerClipInc-Server.exe
O23 – Service: COM Host (comHost) – Symantec Corporation – c:ProgrammeNorton Internet SecuritycomHost.exe
O23 – Service: hpqwmiex – Hewlett-Packard Development Company, L.P. – C:ProgrammeHewlett-PackardSharedhpqwmiex.exe
O23 – Service: InstallDriver Table Manager (IDriverT) – Macrovision Corporation – C:ProgrammeGemeinsame DateienInstallShieldDriver11Intel 32IDriverT.exe
O23 – Service: Security Platform Management Service (IFXSpMgtSrv) – Infineon Technologies AG – C:WINDOWSsystem32IFXSPMGT.exe
O23 – Service: Trusted Platform Core Service (IFXTCS) – Infineon Technologies AG – C:WINDOWSsystem32IFXTCS.exe
O23 – Service: LightScribeService Direct Disc Labeling Service (LightScribeService) – Hewlett-Packard Company – C:ProgrammeGemeinsame DateienLightScribeLSSrvc.exe
O23 – Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) – Symantec Corporation – c:ProgrammeNorton Internet SecurityNorton AntiVirusnavapsvc.exe
O23 – Service: Norton Protection Center-Dienst (NSCService) – Symantec Corporation – C:ProgrammeGemeinsame DateienSymantec SharedSecurity ConsoleNSCSRVCE.EXE
O23 – Service: PC Angel (PCA) – SoftThinks – C:WINDOWSSMINSTPCAngel.exe
O23 – Service: Personal Secure Drive Service (PersonalSecureDriveService) – Infineon Technologies AG – C:ProgrammeProtectToolsEmbedded Security SoftwarePSDsrvc.EXE
O23 – Service: Pml Driver HPZ12 – HP – C:WINDOWSsystem32HPZipm12.exe
O23 – Service: Symantec AVScan (SAVScan) – Symantec Corporation – c:ProgrammeNorton Internet SecurityNorton AntiVirusSAVScan.exe
O23 – Service: Symantec Network Drivers Service (SNDSrvc) – Symantec Corporation – c:ProgrammeGemeinsame DateienSymantec SharedSNDSrvc.exe
O23 – Service: Symantec SPBBCSvc (SPBBCSvc) – Symantec Corporation – c:ProgrammeGemeinsame DateienSymantec SharedSPBBCSPBBCSvc.exe
O23 – Service: Symantec Core LC – Symantec Corporation – C:ProgrammeGemeinsame DateienSymantec SharedCCPD-LCsymlcsvc.exe22. September 2006 um 15:51 #2999whitenexxTeilnehmerSchaue mal bitte nach, ob folgende Datei existiert:
C:WINDOWSCreatorRemind_XP.exe
Auf keinen Fall ausführen!
Und lasse mal dein VirenScanner auf diese Datei los!Hast du auf deinem Rechner irgendwelche Software, die PC Angel oder Infenion heißt? (z.B. Infenion RAM Treiber/Tools) ???
Hast du das installiert/ist dir dieser Prozess bekannt?
PC Angel (PCA) – SoftThinks – C:WINDOWSSMINSTPCAngel.exeAm besten machst du einen scann über die genannten Files.
MfG22. September 2006 um 16:07 #3000shadyTeilnehmerHier sind mal 2 screens von den 2 Ordnern:
C:WINDOWSCreatorRemind_XP.exe
http://hostmefree.de.vu/imgs/img01/WQFWG1HNS1.bmp
C:WINDOWSSMINSTPCAngel.exe
22. September 2006 um 16:17 #3001whitenexxTeilnehmerDas sieht extrem verdächtig aus…
Hast du schonmal einen Online Viren Scanner versucht?
http://de.trendmicro-europe.com/consumer/housecall/housecall_launch.php
Dort gibts auch einen Filescanner Den kannst du vielleicht für PCAngel o.a. benutzen:
http://www.kaspersky.com/de/virusscannerHier mal was informatives:
remind_xp.exe is a process belonging to the SoftThinks CD Creator CD/DVD Writer and serves as a reminder to register for full product support. This is a non-essential process. Disabling or enabling it is down to user preference. Note: remind_xp.exe is also a process which is registered as a Trojan.Win32.FTP. This Trojan allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system. Please see additional details regarding this process.22. September 2006 um 16:29 #3002shadyTeilnehmerAha also ist es ein Virus. Wie bekomme ich den jtz wieder runter????
22. September 2006 um 16:33 #3003whitenexxTeilnehmerAlso du solltest mit folgenden Sachen/Tools scannen:
(Adaware SE, Spybot 1.4, A2 trojan Scan, und vielleicht Panda oder TrendMicro Online Virus-scan)
Probier aber zuerst mal Adaware mit den neusten Definitionen/Updates.Was ist denn jetzt eigentlich?
Läuft der PC normal und du hast einen verdacht, oder gibts echte Probleme?
Ich denke das könnte eine HP Software sein…also Backup Software von Hewlett Packard.22. September 2006 um 16:43 #3004shadyTeilnehmerAlso echte probleme gibt es nicht nur halt den genannten vorfall! Sons funktioniert alles normal! Aber manchmal kackt halt der explorer ab, bis jtz 2 mal!
22. September 2006 um 16:46 #3005whitenexxTeilnehmerAlso auf jedenfall Adaware und Kaspersky Online Scan durchlaufen lassen!
Sollten die nichts finden sollte es sich zu 98% um HP Software vom Notebook handeln.24. September 2006 um 11:04 #3012shadyTeilnehmerAlso ich habe mal Kaspersky durchlaufen lassen und hat 2 trojaner gefunden, Norton hat garnichts gefunden!!!!!! Aber Kaspersky konnte die Trojaner entfernen und nun sind sie runter. Der Pc läuft auch wieder normal.
Dankemfg
shady24. September 2006 um 13:59 #3013whitenexxTeilnehmerDer gute alte Kaspersky
Ein hoch auf die Russen :] -
AutorBeiträge
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.