| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: services.exe problemWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
15.07.2004, 13:16
| #11 |
 |  services.exe problem Logfile of HijackThis v1.98.0 Scan saved at 14:15:38, on 15.07.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\services.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\BillP Studios\WinPatrol\WinPatrol.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Symantec\LiveUpdate\LUALL.EXE C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE C:\Dokumente und Einstellungen\Der Chef\Eigene Dateien\Securitee\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/ O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [WinPatrol PLUS] C:\Programme\BillP Studios\WinPatrol\WinPatrol.exe O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O9 - Extra button: ICQ 4.0 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com O17 - HKLM\System\CCS\Services\Tcpip\..\{44F10591-6585-480D-AC64-09B553E94FD6}: NameServer = .................
__________________ follow me and do exactly what i say |
|
15.07.2004, 13:19
| #12 |
  | services.exe problem OK, such mal in der Registry nach: C:\WINDOWS\services.exe Wo werden Einträge dazu gefunden? Bitte hier ggf. die genauen Pfade posten! |
|
15.07.2004, 13:27
| #13 |
| | services.exe problem ja da hab ich welche gefunden aber schon heut morgen alle gelöscht, da waren welche bei: currentuser/software/microsoft/windows/explorer/comdlg32/opensavemru/ hier beim * und exe unterorner da war allerdings auch ein muninst.exe drin, den konnte ich allerdings unter c/windows so löschen. und ein eintrag bei: currentuser/software/microsoft/windows/currentversion/shellnoroam/muocache wie gesagt alle schon gelöscht
__________________ follow me and do exactly what i say |
|
15.07.2004, 13:31
| #14 |
| |  services.exe problem Zum Beenden das laufenden Prozesses: 1.) Läuft er auch im abgesicherten Modus? Falls nein, sollte die Datei aus dem Windows-Ordner herauszunehmen sein. 2.) Versuche, den Prozess ggf. mit Trojancheck zu beenden (Prozesse und Überwachung) -> http://trojancheck.de 3.) Nochmals die Bitte, die Datei an die in meiner Sig genannten Adressen einzusenden, damit diese bisher unbekannte Malware an die Antiviren-Labs zur Aufnahme in die Signaturen zugesandt werden kann. Danke. |
|
15.07.2004, 13:33
| #15 |
| | services.exe problem wie stell ich den abgesicherten modus ein? dumme frage aber... ich weiss es nicht
__________________ follow me and do exactly what i say |
|
15.07.2004, 13:42
| #16 |
| | services.exe problem i swear to fuckin god, dude, u fuckin rock.. ich habs mit trojancheck geschafft.. danke nochmals.. will hoffen dass der prozess nach neustart nicht wieder da ist..
__________________ follow me and do exactly what i say |
|
15.07.2004, 13:54
| #17 |
| | services.exe problem mist, ich konnte den prozess zwar beenden und dann die exe löschen aber nach neustart war beides wieder da. dann hab ich systemwiederherstellung deaktiviert und das gleiche nochmal mit trojancheck und dann exe gelöscht - kommt trotzdem wieder.
__________________was kann ich da machen? neptune
__________________ |
|
15.07.2004, 14:03
| #18 | |
  | services.exe problemZitat:
Die systemwiederherstellung deaktiviert lassen
__________________ |
|
15.07.2004, 14:28
| #19 |
| | services.exe problem ist trotzdem wieder da.. woran kann das liegen?
__________________ follow me and do exactly what i say |
|
15.07.2004, 14:54
| #20 |
| | services.exe problem Schon mit CW Shredder versucht und hier lesen - etwas runtersrollen bis SpHjfix.exe
__________________ MfG Nangie  Es ist einzig und allein der Mensch, der aus der Welt ein Armenhaus gemacht hat. Lilo Keller (*1934) nachdenkliche Hausfrau |
|
| Themen zu services.exe problem |
| adaware, antivir, beenden, c:\windows, datei, ebenfalls, funzt, hijack, hijackthis, hilfe, home, installiert, löschen, nichts, norton, problem, programme, prozesse, services.exe, spybot, taskmanager, updates, windows, winxp, winxp home, xp home |
Linear-Darstellung
