Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: CMD wird nach Windowsstart kurz eingblendet. Infiziert?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.06.2012, 10:49   #1
DeLuXe777
 
CMD wird nach Windowsstart kurz eingblendet. Infiziert? - Standard

CMD wird nach Windowsstart kurz eingblendet. Infiziert?



Guten Morgen,

ich habe gestern mein System neu aufgesetzt. Die Systemfestplatte wurde neu erstellt - allerdings habe ich an meiner 2ten Festplatte nichts geändert, da hier meine Foto- und Musikarchive liegen.

Nun blendet sich beim Windowsstart ein cmd-Fenster kurz ein und verschwindet danach wieder. Inhalt kann ich nicht sehen, geht alles zu schnell. Dies war vor der Neuinstallation nicht so. . .

Habe zwar gelesen, dass es nicht unbedingt mit einer Infizierung zusammenhängen muss möchte aber sicher gehen.

Bitte um Hilfestellung für einen Laien. Danke im Voraus.

Scan mit Malwarebytes wurde durchgeführt (1x pro Platte) logs anbei:

log 1
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.02.06

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Jonas :: JH-PC-001 [Administrator]

Schutz: Aktiviert

03.06.2012 00:31:43
mbam-log-2012-06-03 (00-31-43).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 227162
Laufzeit: 6 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
log 2
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.02.06

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Jonas :: JH-PC-001 [Administrator]

Schutz: Aktiviert

03.06.2012 00:38:55
mbam-log-2012-06-03 (00-38-55).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 258867
Laufzeit: 11 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Scan mit den Eset Online Scanner wurde ebenfalls durchgeführt log anbei:

log
Code:
ATTFilter
 ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=925f04bf0cf8e7489fc84c6babc29b93
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-03 08:14:44
# local_time=2012-06-03 10:14:44 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7600 NT 
# compatibility_mode=5893 16776573 100 94 34593 91112323 0 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=120545
# found=0
# cleaned=0
# scan_time=1032
esets_scanner_update returned -1 esets_gle=53251
         
PS: Hatte noch einen 2ten Scan mit Eset gemacht (Häckchen für die Archive vergessen), hier auch keine Funde. Log-Datei ist allerdings nicht zu finden.

Nachtrag:

Merkwürdigerweise konnte ich nun kurz den Titel des CMD's sehen.
Scheint von AMD zukommen ("AMD Acceleration. . .")

Habe im Autostart folgendes gefunden:

Systemstartelement = Betriebssystem Microsoft Windows

Hersteller: Microsoft Corporation

Befehl = Cmd.exe /c start "AMD Accelerates Viedeo Transcoding deive initialization" /min "C:Program Files (x86)\AMD AVT\bin\kdbsync.exe"aml

Ort =HKLM\SOFTWARE\Wow6432Node\Microsoft\Windoes\CurrentVersion\Run

Scheint ok zu sein oder was denkt ihr?

Alt 05.06.2012, 15:05   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
CMD wird nach Windowsstart kurz eingblendet. Infiziert? - Standard

CMD wird nach Windowsstart kurz eingblendet. Infiziert?



Ja das Teil ist legitim, hatte ich hier neulich erst behandelt
__________________

__________________

Antwort

Themen zu CMD wird nach Windowsstart kurz eingblendet. Infiziert?
administrator, anti-malware, autostart, cmd, code, dateien, dateisystem, downloader, erstellt, escan, explorer, heuristiks/extra, heuristiks/shuriken, hängen, infiziert, infiziert?, log-datei, malwarebytes, neu, neuinstallation, nichts, online, onlinescan, scanner, speicher, system, system neu, test, unbedingt, update, version



Ähnliche Themen: CMD wird nach Windowsstart kurz eingblendet. Infiziert?


  1. Desktop wird laufend kurz schwarz
    Plagegeister aller Art und deren Bekämpfung - 21.06.2014 (3)
  2. Snapdo, Feven und Trojaner, kurz: PC infiziert
    Log-Analyse und Auswertung - 28.11.2013 (17)
  3. dauerhafte Bluescreens nach 5sec -2st nach windowsstart
    Plagegeister aller Art und deren Bekämpfung - 31.07.2013 (3)
  4. Nach Windowsstart schwarzer Bildschrim (Maus und Taskmanager noch aktiv)
    Log-Analyse und Auswertung - 17.06.2013 (2)
  5. Weißer Bildschirm nach Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 31.05.2013 (31)
  6. Weißer Bildschirm nach dem normalen Windowsstart und auch im abgesicherten Modus
    Log-Analyse und Auswertung - 30.05.2013 (23)
  7. Grauer Bildschirm nach Windowsstart
    Log-Analyse und Auswertung - 23.04.2013 (14)
  8. Bildschirm weis nach windowsstart
    Log-Analyse und Auswertung - 18.04.2013 (4)
  9. Wieder mal der weiße Bildschirm nach Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 15.04.2013 (5)
  10. Grauer Bildschirm nach Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 13.02.2013 (16)
  11. weisser Bildschirm nach Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 14.01.2013 (4)
  12. Weißer Bildschirm nach Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 20.12.2012 (24)
  13. Virus(Trojaner)-weißer Bildschirm nach Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 14.10.2012 (11)
  14. IE Explorer im Vollbildmodus nach Windowsstart, Seite konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (11)
  15. Bluescreen nach normalem Windowsstart - Infektion
    Plagegeister aller Art und deren Bekämpfung - 03.05.2009 (8)
  16. PC läuft viel langsamer und Bildschirm wird beim Start kurz schwarz!
    Mülltonne - 05.10.2008 (1)
  17. HILFEEEEEEEE!!!!!!!!Rechner bleibt hängen und Bild wird kurz schwarz!!!!!!!!!!
    Mülltonne - 27.07.2007 (1)

Zum Thema CMD wird nach Windowsstart kurz eingblendet. Infiziert? - Guten Morgen, ich habe gestern mein System neu aufgesetzt. Die Systemfestplatte wurde neu erstellt - allerdings habe ich an meiner 2ten Festplatte nichts geändert, da hier meine Foto- und Musikarchive - CMD wird nach Windowsstart kurz eingblendet. Infiziert?...
Archiv
Du betrachtest: CMD wird nach Windowsstart kurz eingblendet. Infiziert? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.