Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: doppelter prozess im taskmanager!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.11.2007, 21:15   #1
MarkerMaker
 
doppelter prozess im taskmanager! - Standard

doppelter prozess im taskmanager!



Hallo alle.
Ich glaube ich bin infiziert mit irgendwas.
also in meinen Taskmanager ist die Datei "ati2evxx.exe" doppelt
ati2evxx.exe ist eigendlich ne datei oder treiber von meiner grafikkarte und wird da normalerweise nur 1 mal angezeigt.
also hab ich mich mal auf die suche gemacht nach den namen "ati2evxx.exe"
und in C:/Windows/System32 ist diese datei namens "ati2evxx.exe".
wenn ich sie löschen will steht da das die datei gerade benutzt wird und nicht gelöscht werden kann.
Beide doppelte prozesse sind im taskmanager als Systemprozess.
und aufeinmal war mein pc völlig verrückt,jedes viedeo oder lied das ich abgespielt hab hat sich selbst beendet und die datei explorer.exe noch dazu dann blieb mein bild immer hängen und mein desktop verschwand für kurze zeit + taskleiste.
dann hab ich diese datei mal auf der seite virustotal.com hochgeladen um zu prüfen ob sie von paar AV's erkannt werden damit ich sie löschen kann.

keiner hat was gefunden ausser dieser "Webwasher Gateway" irgendwas mit Block.0 stand da hab ich vorher noch nie gesehen und dann
1 tag später hab ich diese! ya genau dieselbe datei nochmal gescannt und dann hat nochnichtmal der webwasher was gefunden als wenn man diese datei ausgetauscht hätte.

poste hier mal mein HijackThis log aber da steht bestimmt mal wieder nix drinen -.-


Logfile of HijackThis v1.99.1
Scan saved at 21:05:11, on 27.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Programme\Sandboxie\SbieSvc.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Sandboxie\Control.exe
C:\Programme\PeerGuardian2\pg2.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQ6\ICQ.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SandboxieControl] C:\Programme\Sandboxie\Control.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Programme\Sandboxie\SbieSvc.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: VMware Agent Service (ufad-ws60) - Unknown owner - C:\Programme\VMware\VMware Workstation\vmware-ufad.exe" -d "C:\Programme\VMware\VMware Workstation\\" -s ufad-p2v.xml (file missing)
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Programme\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe


also ich hab ja diese 2 prozesse mit der genanten datei am laufen im taskmanager aber wenn ich in auf desktop->Start->Suchen gehe und da suche dann findet er nur in system 32 eine einzige datei mit diesen namen.
MERKWÜRDIG.....

ich weiss nich was ich noch machen soll kein AV programm erkennt das geschweige den ad aware se,tune up utilities 2007,spybot search and destroy.....u.v.m.
ws soll ich jetzt machen?

Alt 27.11.2007, 21:20   #2
TrojanHunter
 
doppelter prozess im taskmanager! - Standard

doppelter prozess im taskmanager!



moin
lass das mal bei virustotal checken C:\Programme\Sandboxie\Control.exe

http://www.trojaner-board.de/71542-a...sandboxie.html

ich ging davon aus dass er virus total kennt. und selbst wenn nicht bei " virus total" liefert google beim ersten treffer die seite....
__________________


Geändert von TrojanHunter (27.11.2007 um 21:27 Uhr)

Alt 27.11.2007, 21:24   #3
Trojanerade
 
doppelter prozess im taskmanager! - Standard

doppelter prozess im taskmanager!



Ohne ihm einen Link zu Virustotal zu hinterlassen......
VirusTotal - Kostenloser online Viren- und Malwarescanner

Bitte Poste das komplette Ergebnis mit MD5 und Hash auch wenn nichts gefunden wurde!

Mfg Trojanerade

Ps:du hast Sygate noch immer nicht deinstaliert ,du wurdest bereits im anderen Theard drum gebeten.
Die Dienste die du nich deaktiviren konntest sind Sygate und Vmware ...Deinstaliere Vmware sowie Sygate und lass nur die WIndowsfirewall laufen!Du hattest wie erwähnt beide PWF laufen gehabt das hätte dein sys auch zerschiessen können nur so zur Info...
__________________
__________________

Antwort

Themen zu doppelter prozess im taskmanager!
ad aware, ad-aware, adobe, bho, desktop, einstellungen, firefox, firewall, grafikkarte, hijack, hijackthis, hijackthis log, hängen, infiziert, internet, internet explorer, kaspersky, mozilla, mozilla firefox, programme, prozess, prozesse, prüfen, software, system 32, taskmanager, virus, virustotal.com, windows xp




Ähnliche Themen: doppelter prozess im taskmanager!


  1. Prozess ie.explore.exe *32 im Taskmanager ständig aktiv obwohl kein IE benutzt wird
    Log-Analyse und Auswertung - 21.01.2015 (21)
  2. Doppelter Firefox?
    Diskussionsforum - 28.11.2014 (7)
  3. Doppelter Befall (Bundespolizei und Abnow.com)
    Plagegeister aller Art und deren Bekämpfung - 15.04.2012 (9)
  4. Unbekannter Prozess im Taskmanager
    Log-Analyse und Auswertung - 12.04.2012 (3)
  5. Prozess "System" im Taskmanager Win7 ohne Dateipfad
    Plagegeister aller Art und deren Bekämpfung - 26.04.2011 (2)
  6. Virus auf der HDD trotz doppelter ausführung von dBan ?
    Plagegeister aller Art und deren Bekämpfung - 09.11.2010 (1)
  7. Firefox und Ie startet nicht (nur prozess in taskmanager)
    Log-Analyse und Auswertung - 30.10.2009 (12)
  8. b8419aa8-2cd8-4ae0-9642-5fc45a4d44af.exe als Prozess im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 29.05.2009 (7)
  9. taskmanager hängt sich auf und iexplore prozess immer da
    Log-Analyse und Auswertung - 03.04.2009 (0)
  10. taskmanager prozess
    Mülltonne - 18.11.2008 (0)
  11. unbekannter prozess im taskmanager
    Mülltonne - 05.09.2008 (0)
  12. System-Prozess im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 15.03.2008 (1)
  13. iexplore Prozess im Taskmanager
    Log-Analyse und Auswertung - 19.11.2007 (1)
  14. VBS 'Hello World' - Problem mit doppelter IF- Bedingung
    Alles rund um Windows - 23.01.2007 (3)
  15. Eigenartiger Prozess im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 16.01.2007 (7)
  16. Hab ich ein Virus ?doppelter dllhost.exe
    Plagegeister aller Art und deren Bekämpfung - 10.05.2006 (1)
  17. 5 mal svchost.exe prozess im taskmanager
    Alles rund um Windows - 31.05.2005 (4)

Zum Thema doppelter prozess im taskmanager! - Hallo alle. Ich glaube ich bin infiziert mit irgendwas. also in meinen Taskmanager ist die Datei "ati2evxx.exe" doppelt ati2evxx.exe ist eigendlich ne datei oder treiber von meiner grafikkarte und wird - doppelter prozess im taskmanager!...
Archiv
Du betrachtest: doppelter prozess im taskmanager! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.