Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: cmd.exe startet beim hochfahren

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.11.2004, 10:26   #1
Boro
 
cmd.exe startet beim hochfahren - Icon30

cmd.exe startet beim hochfahren



ja wenn ich mein pc hochfahre startet cmd.exe und führt dann irgendwas aus.

geht zu schnell dass ich es lesen könnte und screenshot amchen hab ich auch nicht hingekriegt!

hat jemand ne idee was das sein könnte und was ich dagegen machen könnte ?

danke im voraus!

Alt 24.11.2004, 12:32   #2
chaosman
 
cmd.exe startet beim hochfahren - Standard

cmd.exe startet beim hochfahren



@Boro
bleibe in einem thread,
poste mal ein HJT logfile
http://www.hijackthis.de/

chaosman
__________________

__________________

Alt 01.12.2004, 22:32   #3
conversys
 
cmd.exe startet beim hochfahren - Standard

cmd.exe startet beim hochfahren



Hallo zusammen,

ich hab das gleiche Problem:
cmd.exe startet beim Hochfahren unter win XP
und der Rechner ist gigantisch langsam.

Hab mir das Tool runtergeladen und poste es mal hier rein.
Wäre schön, wenn sich jemand damit auskennt und mir weiterhelfen könnte.

Danke schonmal.


Logfile of HijackThis v1.98.2
Scan saved at 22:27:35, on 01.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\WINDOWS\System32\dmsvc32.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\sagate.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\LAB1.de\GhostWriter\GhostWriter.exe
C:\Programme\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Klaus.ADMIN-SERVER\Eigene Dateien\Download\pruefung.com.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kfm.co.za/liveaudio/live_audio.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\WS_FTP Pro\wsbho2K0.dll
O3 - Toolbar: D-Info - {CB736FF0-1D72-11D6-BF3C-005056303009} - C:\Programme\D\D-Info\dinfoband.dll
O3 - Toolbar: Afterbuy-Toolbar - {F16E9E5F-92DD-4000-8701-FBDD48F24B86} - C:\WINDOWS\System32\iebarget.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AbqjSrv32] C:\WINDOWS\abqjsrv.exe
O4 - HKLM\..\Run: [Dmsvc32] dmsvc32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Sagate Security Firewall] sagate.exe
O4 - HKLM\..\RunServices: [Dmsvc32] dmsvc32.exe
O4 - HKLM\..\RunServices: [Sagate Security Firewall] sagate.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [GhostWriter] C:\Programme\LAB1.de\GhostWriter\GhostWriter.exe /AUTOSTART
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - Global Startup: DSLMON.lnk = C:\Programme\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: D-Info - {5baf1db0-1d34-11d6-bf3c-005056303009} - C:\Programme\D\D-Info\dinfoband.dll
O9 - Extra 'Tools' menuitem: D-Info - {5baf1db0-1d34-11d6-bf3c-005056303009} - C:\Programme\D\D-Info\dinfoband.dll
O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: SchnapperPro - {D6243B39-211B-440E-B4C5-26D2A579CAC8} - C:\Programme\SchnapperPro\SchnapperPro.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {40289096-9F72-4A04-BCB3-E434ECDCEE33} (AppDLCtrl Class) - http://download.howudodat.com/chatte...load/appdl.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0317CC2C-B030-4361-A3C2-8D99213D91E4}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{0317CC2C-B030-4361-A3C2-8D99213D91E4}: NameServer = 80.10.246.130 80.10.246.3
__________________

Alt 01.12.2004, 22:52   #4
Shadowdance
 
cmd.exe startet beim hochfahren - Standard

cmd.exe startet beim hochfahren



vergleiche dazu 10019 - den eigentlichen Thread von Boro ....

--> Somit wird dies hier dann der Thread von conversys.

BITTE NICHT DURCHEINANDER POSTEN !!!

SD

Alt 01.12.2004, 22:59   #5
cacatoa
 
cmd.exe startet beim hochfahren - Standard

cmd.exe startet beim hochfahren



@ conversys
Hi,
das wundert mich nicht. du hast den da drauf, und der alleine rechtfertigt schon, das System neu aufzusetzen.
Dazu kommt noch der

Desweiteren sehe ich keinen Virenscanner auf deinem System.
Außerdem ist Dein System naicht mit Sicherheitsupdates versehen.
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Mittlerweile sind wir bei XP ServicePack 2 und der IE ist eh veraltet.

Das ist zu tun, um das System neu aufzusetzen.
Beachte die Datensicherung
Und lies dir das hier genau durch. Denn Dein System ist kompromittiert.

cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu cmd.exe startet beim hochfahren
cmd.exe, führt, hochfahren, schnell, screenshot, starte, startet



Ähnliche Themen: cmd.exe startet beim hochfahren


  1. Probleme beim Hochfahren
    Log-Analyse und Auswertung - 08.09.2014 (17)
  2. Internet Explorer startet/läuft im Hintergrund automatisch beim Hochfahren
    Plagegeister aller Art und deren Bekämpfung - 07.08.2014 (11)
  3. Kaspersky startet nicht beim hochfahren im Autostart
    Alles rund um Windows - 30.11.2013 (1)
  4. Windows 7: Beim Hochfahren "Problem beim Starten von...Babsolution\shared enhancedNT.dll"
    Log-Analyse und Auswertung - 07.09.2013 (11)
  5. 2x | mein pc (xp)wird immer langsamer beim hochfahren und beim internet
    Mülltonne - 16.04.2013 (1)
  6. Bei meinem PC startet beim Hochfahren ein CMD-Eingabeaufforderung
    Plagegeister aller Art und deren Bekämpfung - 06.10.2012 (2)
  7. BOO/dosump.A beim Hochfahren
    Alles rund um Windows - 04.04.2012 (1)
  8. Mozilla startet sich beim Hochfahren
    Log-Analyse und Auswertung - 19.01.2012 (11)
  9. Pc geht aus,beim speichern von datein oder laden,fuhr erst hoch, jetz geht er beim hochfahren aus
    Log-Analyse und Auswertung - 29.09.2010 (2)
  10. cmd.exe startet beim hochfahren
    Log-Analyse und Auswertung - 12.04.2009 (5)
  11. cmd.exe startet beim hochfahren
    Log-Analyse und Auswertung - 30.11.2008 (0)
  12. cmd.exe startet beim hochfahren
    Mülltonne - 30.11.2008 (0)
  13. cmd.exe startet immer beim Hochfahren von Vista
    Log-Analyse und Auswertung - 13.08.2008 (0)
  14. Rechner startet beim hochfahren und teilweise während des Betriebs unvermittelt neu.
    Netzwerk und Hardware - 27.12.2006 (8)
  15. WMP startet automatisch beim Hochfahren
    Log-Analyse und Auswertung - 27.10.2004 (13)
  16. cmd.exe Start beim Hochfahren von Win XP
    Plagegeister aller Art und deren Bekämpfung - 27.10.2004 (1)
  17. Zonealarm startet immer eine automatische Verbindung beim Hochfahren des Rechners
    Antiviren-, Firewall- und andere Schutzprogramme - 13.10.2003 (10)

Zum Thema cmd.exe startet beim hochfahren - ja wenn ich mein pc hochfahre startet cmd.exe und führt dann irgendwas aus. geht zu schnell dass ich es lesen könnte und screenshot amchen hab ich auch nicht hingekriegt! hat - cmd.exe startet beim hochfahren...
Archiv
Du betrachtest: cmd.exe startet beim hochfahren auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.