Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 31.08.2005, 21:48   #1
Daniel2005
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



Hallo,

mein Browser öffnet sich automatisch nach dem Start. Bitte um Hilfe!!!


Logfile of HijackThis v1.99.1
Scan saved at 21:47:01, on 31.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [GetUsagev2] C:\Dokumente und Einstellungen\Daniel\Desktop\getusage2xp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVMBLUEPAN] C:\Programme\avmclient\panapp.exe -debug
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [sbrowser.exe] C:\Programme\SlimBrowser\sbrowser.exe
O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "C:\Programme\T-Online\Dialerschutz-Software\defender.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AVMBlueClient] C:\Programme\avmclient\bluefritz!.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Programme\LingoCom\Translator.lnk
O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Programme\LingoCom\Translator.lnk
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...b?1097665960214
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global...er/PROFILER.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A261765-881F-4706-A8E2-A38F2822DEFE}: NameServer = 217.237.149.161 217.237.151.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC6CFB11-F391-4F42-B658-D8B3C60B5DDA}: NameServer = 192.168.120.252,192.168.120.253
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AVM BT Connection Service - AVM Berlin - C:\Programme\avmclient\avmbtservice.exe
O23 - Service: AVM BT PAN Service - AVM Berlin - C:\Programme\avmclient\panapp.exe
O23 - Service: AVM BT OBEX Service (AvmObexService) - AVM Berlin - C:\Programme\avmclient\AvmObexService.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Dialerschutz Dienst (DFSVC) - Unknown owner - C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Danke!

Alt 31.08.2005, 21:58   #2
Chris14
 

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



fixe mit HijackThis diese eintrag:
O4 - HKLM\..\Run: [sbrowser.exe] C:\Programme\SlimBrowser\sbrowser.exe

deswegen startet er den browser beim systemstart ^^
achja vdie ganzen aufsätze für den IE sind nicht so gut - benutze gleich einen richtigen browser wie Mozilla Firefox.
__________________


Alt 01.09.2005, 06:24   #3
stupormundi
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



@chris14
Was ist von dem Eintrag zu halten?
Zitat:
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\NCS\Sync\NetSvc.exe
Laut der Site
http://www.bleepingcomputer.com/star....exe-3675.html
und der
http://www.tasklist.org/task_netsvc_exe_2239.html
ein Hinweis auf einen Backdoor?

Oder suche ich falsch?
Bin schon neugierig
stupormundi
__________________

Alt 01.09.2005, 06:59   #4
Chris14
 

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



aaaah. das hab ich übersehn!!
ich vermute - dank stupormudi - einen backdoor
lass die datei C:\WINDOWS\System32\S24EvMon.exe und
C:\Programme\Intel\NCS\Sync\NetSvc.exe bei http://virusscan.jotti.org/de überprüfen und poste das ergebnis

~edited~ 2.file vergessen ~edited~

Geändert von Chris14 (01.09.2005 um 07:26 Uhr)

Alt 01.09.2005, 07:18   #5
stupormundi
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



Wie wärs mit einem Komplettscan?

@Daniel2005
lass mal escan laut Anweisung von Cidre
http://www.trojaner-board.de/showthread.php?t=17492
laufen und poste das Ergebnis

Hab Geduld, wenn Du denn Scan im abgesicherten Modus nach Anweisung richtig laufen lässt, braucht er min 1 Stunde und mehr!

@chris14
Zitat:
C:\WINDOWS\System32\S24EvMon.exe
http://www.liutilities.com/products/...rary/s24evmon/
http://www.neuber.com/taskmanager/pr...evmon.exe.html
ist eigentlich am richtigen Platz und erscheint harmlos. Aber eine Prüfung schadet nie!

Bis denn, stupormundi


Alt 01.09.2005, 07:24   #6
Chris14
 

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



gute idee. ich hab mir eher gedacht dass wir uns den kompletttest sparen können, wenn wir gleich wissen das da ein backdoor drauf ist - ist schon alles richtig geplant wenn da alles mit der file in ordnung wäre hätte ich den full scan empfohlen^^
les mein unteres posting^^ is editiert hab nur die 2.file vergessen^^

Alt 01.09.2005, 08:14   #7
raman
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



Title: [Intel NCS NetService]

Filename: NetSvc.exe

Status=L *

Description:
Intel NCS NetService

More information:
http://antispyware.nextdesigns.net/0...ch2&name=Intel NCS NetService


* L=Legitimate
__________________
MfG Ralf

Alt 01.09.2005, 08:22   #8
stupormundi
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



@raman
Ist bekannt - jedoch die vielen Hinweise anderer Sites
s.o. links und auch wieder
http://www.pcreview.co.uk/startup/in...vc.exe&do=file
lassen es doch sinnvoll erscheinen, mal genauer hinzusehen!

@daniel2005: lass, wie von chris14 ja auch empfohlen, zumindest die angegebene Datei prüfen!

bis denn, stupormundi

Alt 01.09.2005, 08:31   #9
raman
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



Dein Agobot waere es, wenn es das waere:

O4 - HKLM\..\Run: [Network Service Manager] netsvc.exe
O4 - HKLM\..\RunServices: [Network Service Manager] netsvc.exe
__________________
MfG Ralf

Alt 01.09.2005, 08:33   #10
Chris14
 

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



@raman & stupormundi spekulationen bringen uns in diesem fall nicht weiter. wir könnten jetzt den ganzen tag darüber rätseln was es ist. ein escan oder ein uploading to http://virusscan.jotti.org/de wird erst die wahrheit feststellen. also warten wir am besten auf beide ergebnisse.

Alt 01.09.2005, 08:51   #11
stupormundi
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



@chris14 *FULL ACK*
@raman schauen kostet nix, nutzt es nichts, so schadet es auch nicht
und wir alle sind nachher schlauer!

Bis denn, stupormundi

Alt 01.09.2005, 09:13   #12
Daniel2005
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



Zitat:
Zitat von Chris14
aaaah. das hab ich übersehn!!
ich vermute - dank stupormudi - einen backdoor
lass die datei C:\WINDOWS\System32\S24EvMon.exe und
C:\Programme\Intel\NCS\Sync\NetSvc.exe bei http://virusscan.jotti.org/de überprüfen und poste das ergebnis

~edited~ 2.file vergessen ~edited~
Vielen Dank für eure Hilfe!! Ich habe die beiden Dateien prüfen lassen, alles okay. Soll noch ein voller Systemscan folgen?

Auslastung: 0% 100%

Datei: S24EvMon.exe
Status: OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden

Auslastung: 0% 100%

Datei: NetSvc.exe
Status: OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden

Alt 01.09.2005, 09:24   #13
stupormundi
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



@raman - hast recht gehabt -
@daniel2005 ja, weil wir den Grund für Dein Problem noch nicht kennen!
bis denn, stupormundi

Alt 01.09.2005, 14:38   #14
Daniel2005
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start



Zitat:
Zitat von stupormundi
@raman - hast recht gehabt -
@daniel2005 ja, weil wir den Grund für Dein Problem noch nicht kennen!
bis denn, stupormundi
escan durchgeführt, alles i.o. keine viren oder sonstiges. start klappt jetzt auch wieder einwandfrei. danke!!!

Antwort

Themen zu IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start
adobe, antivir, bho, bitdefender, bitte um hilfe, browser, check, ctfmon.exe, dateien, defender.exe, desktop, einstellungen, explorer, hijack, hijackthis, hilfe!!, internet, internet explorer, microsoft, monitor, programme, sich automatisch, software, system, system32, windows, windows xp, winlogon, öffnet, öffnet sich automatisch



Ähnliche Themen: IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


  1. "Öffnen mit"-Fenster öffnet sich nach Windows-Start.
    Plagegeister aller Art und deren Bekämpfung - 16.07.2015 (12)
  2. Firefox 38.0.5 öffnet sich automatisch bei Windows-8.1-Start mit MSN-Deutschland-Website mit sonderbarer URL
    Plagegeister aller Art und deren Bekämpfung - 24.06.2015 (20)
  3. Nach Neuinstallation: Bei Firefox start öffnen sich immer WOT und Noscript automatisch
    Antiviren-, Firewall- und andere Schutzprogramme - 20.02.2015 (18)
  4. Bei jedem Rechner-Start öffnet sich automatisch Firefox mit Farmaster.Net-Seite
    Log-Analyse und Auswertung - 21.09.2014 (11)
  5. SoftwareUpdater.UI.exe öffnet sich nach PC-Start
    Log-Analyse und Auswertung - 11.01.2014 (8)
  6. Nachdem Start öffnet sich Internet Explorer wiederholt und die Lautstärke geht nach unten...
    Plagegeister aller Art und deren Bekämpfung - 09.01.2014 (19)
  7. Google Chrome öffnet sich nach dem Startup automatisch
    Plagegeister aller Art und deren Bekämpfung - 16.10.2013 (2)
  8. Bitte um Hilfe, Ordner öffnet sich automatisch nach jeder neustart
    Log-Analyse und Auswertung - 11.04.2013 (46)
  9. Internetseite(Tesyxaltert.us) öffnet sich nach hochfahren automatisch, kann nichts machen.
    Log-Analyse und Auswertung - 19.01.2013 (11)
  10. Cmd Fenster öffnet sich nach dem Start, danach ist der PC sehr langsam.
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (17)
  11. CMD Fenster öffnet sich nach pc start ganz kurz. Virus?
    Plagegeister aller Art und deren Bekämpfung - 06.03.2012 (18)
  12. Werbeseite öffnet sich wiederholt beim Start von Firefox automatisch
    Log-Analyse und Auswertung - 03.02.2012 (16)
  13. Werbepopups, iexplorer.exe öffnet sich, Wave-Sound aus und Spiele minimieren sich...
    Plagegeister aller Art und deren Bekämpfung - 11.07.2010 (1)
  14. iexplorer öffnet sich ständig
    Log-Analyse und Auswertung - 26.12.2007 (3)
  15. Programme schließen sich automatisch nach Start
    Plagegeister aller Art und deren Bekämpfung - 05.10.2007 (11)
  16. IE7, beim Start öffnet sich automatisch ein neuer Reiter
    Log-Analyse und Auswertung - 02.03.2007 (2)
  17. Programmordner öffnet sich bei jedem Start automatisch!!!
    Alles rund um Windows - 06.08.2006 (14)

Zum Thema IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Hallo, mein Browser öffnet sich automatisch nach dem Start. Bitte um Hilfe!!! Logfile of HijackThis v1.99.1 Scan saved at 21:47:01, on 31.08.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet - IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start...
Archiv
Du betrachtest: IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.