Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner???

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.03.2004, 19:24   #1
cs1977
 
Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner??? - Beitrag

Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner???



Hallo,

ich habe folgendes Problem:

wenn ich im Internet bin dann gehen nur im Taskmanager immer wieder Fenster auf die auf Sexseiten zeigen. Ich habe schon Adaware, SpyBot, Antivir Free und den Stinger über meinen Rechner laufen lassen, aber die haben alle nichts gefunden. Zeitweise versuchen sich Dialer auf meinem Rechner einzunisten aber diese werden durch Antivir geblockt. Ich wäre Dankbar für rasche Hilfe.

Anbei noch der LOG von Hijackthis:

Gruß und Danke

Christian
_________________________

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
c:\progra~1\0190wa~1\w0svc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\system32\internat.exe
C:\winnt\rundll32.exe
C:\programme\trafficdetector\Trafficdetector.exe
C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE
C:\WINNT\system32\ZONELABS\vsmon.exe
D:\christian\stinger.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINNT\system32\ntvdm.exe
C:\WINNT\system32\taskmgr.exe
D:\christian\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = C:\WINNT\system32\searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = C:\WINNT\system32\searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = C:\WINNT\system32\searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = C:\WINNT\system32\searchbar.html
O1 - Hosts: 66.250.171.167 sitefinder-idn.verisign.com
O1 - Hosts: 66.250.57.9 ad.doubleclick.net
O1 - Hosts: 66.250.57.9 view.atdmt.com
O1 - Hosts: 66.250.57.9 click.atdmt.com
O1 - Hosts: 66.250.57.9 leader.linkexchange.com
O1 - Hosts: 66.250.57.9 pagead2.googlesyndication.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {38AAF321-C5B4-11D1-B75E-400000000000} - C:\Programme\ReGet\ReGet.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [quicken] C:\WINNT\quicken.exe
O4 - HKCU\..\Run: [rundll32] C:\winnt\rundll32.exe
O4 - HKCU\..\Run: [Trafficdetector] c:\programme\trafficdetector\Trafficdetector.exe
O4 - Global Startup: Symantec Fax Starter Edition-Anschluss.lnk = C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE
O4 - Global Startup: VR-NetWorld Auftragsprüfung.lnk = C:\Programme\VR-NetWorld\vrtoolcheckorder.exe
O8 - Extra context menu item: &Liste für ReGet - C:\Programme\ReGet\RG_List.htm
O8 - Extra context menu item: Alle mit Re&Get herunterladen - C:\Programme\ReGet\RG_All.htm
O8 - Extra context menu item: Mit ReGet herunterla&den - C:\Programme\ReGet\RG_Link.htm
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe.c...ll/Xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{071F5A93-D5D2-4CAB-AA56-36C1686D5C57}: NameServer = 1.255.255.255
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6064A81-6724-4905-8A67-3B8EC8A39653}: NameServer = 62.225.251.16 194.25.2.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{071F5A93-D5D2-4CAB-AA56-36C1686D5C57}: NameServer = 1.255.255.255
O17 - HKLM\System\CS2\Services\Tcpip\..\{071F5A93-D5D2-4CAB-AA56-36C1686D5C57}: NameServer = 1.255.255.255

Alt 25.03.2004, 19:38   #2
mmk
 
Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner??? - Ausrufezeichen

Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner???



Hallo Christian!

All das ist Malware bzw. Einträge von selbiger:
</font><blockquote>Zitat:</font><hr />Original erstellt von cs1977:

C:\winnt\rundll32.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = C:\WINNT\system32\searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = C:\WINNT\system32\searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = C:\WINNT\system32\searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = C:\WINNT\system32\searchbar.html
O1 - Hosts: 66.250.171.167 sitefinder-idn.verisign.com
O1 - Hosts: 66.250.57.9 ad.doubleclick.net
O1 - Hosts: 66.250.57.9 view.atdmt.com
O1 - Hosts: 66.250.57.9 click.atdmt.com
O1 - Hosts: 66.250.57.9 leader.linkexchange.com
O1 - Hosts: 66.250.57.9 pagead2.googlesyndication.com

O4 - HKCU\..\Run: [quicken] C:\WINNT\quicken.exe
O4 - HKCU\..\Run: [rundll32] C:\winnt\rundll32.exe
</font>[/QUOTE]Im Übrigen: deine "Schutzprogramme"- und Maßnahmen sind ineffizient, da "dennoch" fortlaufend Malware auf dein System gelangt und dort aktiv werden kann!
__________________

__________________

Alt 27.03.2004, 11:54   #3
cs1977
 
Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner??? - Beitrag

Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner???



Hallo,

wie ich Online herausgefunden habe sind die Dateien rundll32.exe und mssys.exe verseucht.
Kann ich die einfach löschen ohne das Windows Probleme macht??
________________________________________________
http://www.kaspersky.com/de/remoteviruschk.html
________________________________
mssys.exe Komprimiert: ASPack
mssys.exe Infiziert: TrojanDownloader.Win32.Donn.o
____________________________________
rundll32.exe Komprimiert: PE_Patch
rundll32.exe Komprimiert: TeLock
rundll32.exe Infiziert: Trojan.Win32.StartPage.du

gruß Christian
__________________

Alt 27.03.2004, 13:23   #4
Shadow
/// Mr. Schatten
 
Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner??? - Beitrag

Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner???



Unter Windows NT4/5 (also Windows NT4, 2000 + XP) ist die Rundll32.exe unter %systemroot%/system32 (also normalerweise unter c:\winnt\system32 oder c:\windows\system32). Daher sollte/müsste dies reine Malware sein schau mal ob unter System32 die "echte" Rundll32.exe ist.
mssys.exe ist IMHO überhaupt keine legale Datei von Microsoft, jedenfalls ist sie in meinen NT4/5-Systemen NICHT vorhanden

IE-Fenster "ausserhalb des Bildschirmes" ist nur eine kleine Einstellungssache des Seitenprogramierers, aber natürlich ein Zeichen für höchster Unseriösität.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Antwort

Themen zu Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner???
acrobat, adobe, antivir, bho, danke, dll, drivers, folge, free, hijack, hijackthis, immer wieder, internet, internet explorer, log, meinem, microsoft, office, problem, programme, realplayer, rechner, rundll, shockwave, software, spybot, symantec, system, system32, taskmanager, tcpip



Ähnliche Themen: Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner???


  1. Internet Explorer, Seiten in Taskmanager die alle 3-4 sek wechseln,nicht in Taskleiste zu sehen.Starke Cpu Belastung
    Plagegeister aller Art und deren Bekämpfung - 11.08.2015 (7)
  2. ich öffne einmal den internet Explorer - habe aber im Taskmanager 2 manchmal sogar 3 ieexplorer und einer davon arbeitet immer wie verrückt
    Log-Analyse und Auswertung - 29.10.2014 (9)
  3. ich öffne einmal den internet Explorer - habe aber im Taskmanager 2 manchmal sogar 3 ieexplorer und einer davon arbeitet immer wie verrückt
    Mülltonne - 24.10.2014 (3)
  4. Internet Explorer startet von allein. Laut Taskmanager auch mehrere Instanzen davon.
    Plagegeister aller Art und deren Bekämpfung - 08.08.2012 (7)
  5. Taskmanager geht nicht & minimierte Dinge sind nicht auf der Taskleiste sichtbar
    Plagegeister aller Art und deren Bekämpfung - 13.12.2011 (1)
  6. 1 CPU Kern immer zu ~80% ausgelastet aber kein Programm im Taskmanager sichtbar, win7, 64bit
    Plagegeister aller Art und deren Bekämpfung - 09.11.2011 (1)
  7. 2 mal IEXPLORE.EXE im Taskmanager nach Internet explorer start
    Log-Analyse und Auswertung - 29.06.2011 (23)
  8. Internet Explorer 2 x im Taskmanager und Internet-Explorer + System furchtbar langsam
    Log-Analyse und Auswertung - 24.09.2010 (7)
  9. Internet Explorer 2 mal im Taskmanager und lässt sich nicht schliessen.
    Log-Analyse und Auswertung - 15.07.2010 (10)
  10. Taskmanager sperrt dauernd, Internet Explorer wird modifiziert
    Plagegeister aller Art und deren Bekämpfung - 14.04.2010 (1)
  11. Internet Explorer startet von allein (Nur im Taskmanager zu sehen)
    Plagegeister aller Art und deren Bekämpfung - 24.01.2010 (23)
  12. 2mal internet explorer im taskmanager
    Mülltonne - 20.01.2010 (2)
  13. Trojaner gelöscht, I-net Explorer immer noch doppelt im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 15.01.2010 (19)
  14. AntiVir entfernt Virus - nach Neustart kein Explorer/Desktop/Taskmanager
    Log-Analyse und Auswertung - 11.11.2009 (3)
  15. Virus oder Trojaner durch Internet Explorer was tun?
    Plagegeister aller Art und deren Bekämpfung - 24.12.2008 (0)
  16. internet seitenaufbau total langsam,internet aktivität zu hoch.
    Plagegeister aller Art und deren Bekämpfung - 03.12.2008 (0)
  17. Seitenaufbau total langsam und Internet Aktivität zu hoch.
    Plagegeister aller Art und deren Bekämpfung - 03.12.2008 (0)

Zum Thema Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner??? - Hallo, ich habe folgendes Problem: wenn ich im Internet bin dann gehen nur im Taskmanager immer wieder Fenster auf die auf Sexseiten zeigen. Ich habe schon Adaware, SpyBot, Antivir Free - Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner???...
Archiv
Du betrachtest: Internet Explorer Aktivität nur im Taskmanager sichtbar Ist es ein Virus/ Trojaner??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.