Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Unbekannter Wurm für mich

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.09.2005, 12:36   #1
Markus1988
 
Unbekannter Wurm für mich - Standard

Unbekannter Wurm für mich



Hi Leutz!
Ich hab seit ca. zwei Tagen ein Problem. Immer wenn ich meinen PC starte kommt die Fehlermeldung "Syscom.exe" ist fehlerhaft und denn die Aufforderung den Fehlerbericht zu Microsoft zu schicken. Das is ja nicht so schlimm. Allerdings ist dadurch der Task-Manager und der Zugriff auf die Registry verweigert. Hab wirklich schon alles mögliche wie spybots search & destroy und antivir probiert. Aber er findet nicht wirklich was. Habt ihr ne Entfernungmöglichkeit für mich?

Alt 22.09.2005, 12:39   #2
stupormundi
 
Unbekannter Wurm für mich - Standard

Unbekannter Wurm für mich



Servus, Markus1988!

Poste doch mal ein HJT-Logfile nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17493 hier
Bis dann, stupormundi
__________________


Alt 22.09.2005, 12:42   #3
Markus1988
 
Unbekannter Wurm für mich - Standard

Unbekannter Wurm für mich



Logfile of HijackThis v1.99.1
Scan saved at 13:42:16, on 22.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\System32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\windows\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\Explorer.EXE
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\windows\soundman.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\windows\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\IDETOOL\IDETOOL.EXE
C:\Programme\TechniSat DVB\bin\Server4PC.exe
C:\Programme\iPod\bin\iPodService.exe
C:\PROGRA~1\FRNDSL\FRNDSL.exe
C:\PROGRA~1\MOZILL~1.7\MOZILLA.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.freenet.de/
F2 - REG:system.ini: UserInit=userinit.exe,syscom.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [AtiPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] D:\Programme\CorelGraphicsSuite12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=100605 serial=DR12WTX-9999998-YSP lang=DE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Lwinst Run Profiler] .\Lwtest.exe /detect /quiet /launch ".\Lwpevntm.exe"
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\windows\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [syslogon] syslogon.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: IDETool.lnk = C:\Program Files\IDETOOL\IDETOOL.EXE
O4 - Global Startup: Server4PC.lnk = C:\Programme\TechniSat DVB\bin\Server4PC.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{A70F7F15-A45D-4579-B0FF-CFE6C996AA22}: NameServer = 194.97.173.124 194.97.173.125
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
__________________

Alt 22.09.2005, 13:12   #4
stupormundi
 
Unbekannter Wurm für mich - Standard

Unbekannter Wurm für mich



Servus, Markus1988!
Egal welches Problem (ohne es jetzt schon zu kennen) Du hast, das
Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 13:42:16, on 22.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
ist sicher eine Hauptursache dafür: Ein jungfräuliches, ungepatchtes System. Ich nehme an, dass auch Du schon gehört hast, dass es bereits zwei Servicepacks (SP1, SP2) und unzählige Sicherheitspatches gibt. Also, das auf jeden Fall nachholen (und keine Räubergeschichten von wegen läuft nicht, ist inkompatibel etc...)
Die Datei
Zitat:
O4 - HKLM\..\Run: [syslogon] syslogon.exe
lass´mal bei Jotti http://virusscan.jotti.org/de/ prüfen und poste das Ergebnis!
Nicht vergessen: System umgehend aktualisieren (->SP2) und HJT wiederholen!
sonst kann ich in Deinem LogFile momentan nichts erkennen
bis dann stupormundi

Antwort

Themen zu Unbekannter Wurm für mich
antivir, aufforderung, bekannter, destroy, fehlerbericht, fehlerhaft, fehlermeldung, leutz, microsoft, mögliche, registry, schicke, search, starte, tagen, task-manager, unbekannter, wirklich, wurm, zugriff



Ähnliche Themen: Unbekannter Wurm für mich


  1. Unbekannter Prozess
    Log-Analyse und Auswertung - 25.01.2014 (1)
  2. Virus hat mich erwischt und mich Infiziert
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (3)
  3. Wurm, Virus oder belügt mich mein Freund?
    Plagegeister aller Art und deren Bekämpfung - 08.02.2011 (1)
  4. Unbekannter Wurm verursacht Systemabstürze
    Plagegeister aller Art und deren Bekämpfung - 17.01.2011 (22)
  5. ICQ Unbekannter geadded
    Plagegeister aller Art und deren Bekämpfung - 28.12.2010 (0)
  6. Wurm oder nicht Wurm (Verschickt Spam-Mails)
    Plagegeister aller Art und deren Bekämpfung - 25.10.2010 (1)
  7. unbekannter virus/wurm
    Plagegeister aller Art und deren Bekämpfung - 06.05.2010 (1)
  8. Virus oder Wurm lässt mich nicht auf die Registry zugreifen
    Plagegeister aller Art und deren Bekämpfung - 27.01.2010 (34)
  9. Unbekannter Virus
    Log-Analyse und Auswertung - 11.05.2009 (36)
  10. Wurm oder nicht Wurm?
    Mülltonne - 25.11.2008 (0)
  11. Wurm oder nicht Wurm?
    Mülltonne - 25.11.2008 (0)
  12. Unbekannter Virus treibt mich in den Wahnsinn
    Plagegeister aller Art und deren Bekämpfung - 19.03.2008 (4)
  13. Unbekannter Virus
    Plagegeister aller Art und deren Bekämpfung - 05.10.2006 (1)
  14. MSN Wurm hat mich gestern erwischt :(
    Plagegeister aller Art und deren Bekämpfung - 09.09.2006 (5)
  15. unbekannter fehler
    Log-Analyse und Auswertung - 20.04.2006 (2)
  16. Unbekannter Wurm/Virus/Trojaner
    Plagegeister aller Art und deren Bekämpfung - 25.05.2004 (10)
  17. lovesan wurm macht mich putt
    Plagegeister aller Art und deren Bekämpfung - 12.10.2003 (5)

Zum Thema Unbekannter Wurm für mich - Hi Leutz! Ich hab seit ca. zwei Tagen ein Problem. Immer wenn ich meinen PC starte kommt die Fehlermeldung "Syscom.exe" ist fehlerhaft und denn die Aufforderung den Fehlerbericht zu Microsoft - Unbekannter Wurm für mich...
Archiv
Du betrachtest: Unbekannter Wurm für mich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.