Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows Media Player - immer wieder im Autostart

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.06.2005, 15:09   #1
Don.Philippe
 
Windows Media Player - immer wieder im Autostart - Standard

Windows Media Player - immer wieder im Autostart



Moin,

folgendes Problem: bei jedem Systemstart startet auch der Windows Media Player. Im Autostart kann ich das Häkchen beim WMP zwar entfernen, aber nach dem nächsten Neustart lädt das Programm trotzdem und auch das Häkchen im Autostart ist wieder gesetzt. Muss also irgendein Parasit sein, der denn WMP immer wieder im Autostart einträgt.

Kann mir wer helfen?

Alt 19.06.2005, 16:11   #2
Rene-gad
 
Windows Media Player - immer wieder im Autostart - Standard

Windows Media Player - immer wieder im Autostart



@Don.Philippe
Bitte nach dieser Anleitung vorgehen: http://www.trojaner-board.de/showthread.php?t=17493
__________________


Alt 19.06.2005, 17:35   #3
Don.Philippe
 
Windows Media Player - immer wieder im Autostart - Standard

Windows Media Player - immer wieder im Autostart



Gesagt, getan (war einfacher als ich dachte):

Logfile of HijackThis v1.99.1
Scan saved at 17:31:50, on 19.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Browser mouse\1.3\mouse32a.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Eraser\eraser.exe
C:\Programme\Medionkeyboard\1.3\KbdAp32A.exe
C:\Programme\Mousometer\mousometer.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Tiny Personal Firewall\persfw.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://***.***.*.*/st_devic.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [FLMMEDIONMOUSE] C:\Programme\Browser mouse\1.3\mouse32a.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Programme\Medionkeyboard\1.3\MMKEYBD.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Eraser] "C:\Programme\Eraser\eraser.exe" -hide
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Mousometer.lnk = C:\Programme\Mousometer\mousometer.exe
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Microsoft AntiSpyware helper - {4FE90D44-48E7-40E2-B514-FEE32904E16E} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {4FE90D44-48E7-40E2-B514-FEE32904E16E} - (no file) (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: h**p://www.neededware.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: **.**.***.***
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Tiny Personal Firewall (PersFw) - Tiny Software - C:\Programme\Tiny Personal Firewall\persfw.exe
O23 - Service: PHPGeekUtil - Unknown owner - c:\apache\APACHE.EXE" --ntservice (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
__________________

Alt 19.06.2005, 19:08   #4
Rene-gad
 
Windows Media Player - immer wieder im Autostart - Standard

Windows Media Player - immer wieder im Autostart



@Don.Philippe
Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Noch einfacher wäre, wenn du schon SP2 drauf hättest
Zitat:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://***.***.*.*/st_devic.html
O15 - Trusted IP range: **.**.***.***
Unerkenntlich muss nur der Benutzername sein, Links nur inaktiv
Was soll ich jetzt zu diesen Sternbilder sagen?

Die kannst du aber ruhig fixen.
Zitat:
O15 - Trusted Zone: h**p://www.neededware.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)

Alt 19.06.2005, 20:56   #5
Don.Philippe
 
Windows Media Player - immer wieder im Autostart - Standard

Windows Media Player - immer wieder im Autostart



Okeee, dein Kommentar zeigt mir mal wieder, dass ich noch viel weniger Ahnung habe, als ich immer denke

1. SP2 hatte ich schon mal drauf - hatte nur Probleme damit, also wieder entfernt.

2. Bei der Trusted IP-Range hat mich das "IP" schon dazu gebracht, das ganze zu zensieren ^^

3. Was meinst du mit "fixen"? Was soll ich wie wo fixen?

Danke für deine Hilfe


Alt 19.06.2005, 21:29   #6
Cidre
Administrator, a.D.
 
Windows Media Player - immer wieder im Autostart - Standard

Windows Media Player - immer wieder im Autostart



Zitat:
3. Was meinst du mit "fixen"? Was soll ich wie wo fixen?
Aus der Anleitung...
Zitat:
Einsetzen von HJT – Einträge fixen:

Die Auswertung ist nun abgeschlossen und die verdächtigen Einträge sollten im abgesicherten Modus bei deaktivierter Systemwiederherstellung wie folgt entfernt werden -> Vor den genannten Einträgen einen Haken setzen und auf 'Fix Checked' klicken.
__________________
--> Windows Media Player - immer wieder im Autostart

Alt 19.06.2005, 22:12   #7
Don.Philippe
 
Windows Media Player - immer wieder im Autostart - Standard

Windows Media Player - immer wieder im Autostart



Also,

hab die Einträge mit HJT gefixt. WMP startet jedoch immer noch - ist nun allerdings schon nicht mehr im Autostart vermerkt.

Antwort

Themen zu Windows Media Player - immer wieder im Autostart
autostart, entferne, entfernen, häkchen, immer wieder, lädt, media, media player, neustart, parasit, player, problem, programm, starte, startet, systems, systemstart, windows, windows media player, wmp



Ähnliche Themen: Windows Media Player - immer wieder im Autostart


  1. Windows Mediia Player aktualisiert sich immer wieder und nimmt RAM ein
    Plagegeister aller Art und deren Bekämpfung - 19.08.2015 (3)
  2. Windows Media Player Kratzgeräusche
    Alles rund um Windows - 09.03.2012 (3)
  3. Bundestrojaner wird immer wieder in den Autostart geladen - Windows XP
    Log-Analyse und Auswertung - 06.03.2012 (17)
  4. Automatischer Start von Media Player sowie Media Center + Zeitumstellung
    Log-Analyse und Auswertung - 20.04.2011 (1)
  5. Windows Media Player - Computerauslastung 100 %
    Log-Analyse und Auswertung - 24.02.2009 (3)
  6. Windows Media Player
    Mülltonne - 18.11.2008 (2)
  7. Windows Media Player
    Plagegeister aller Art und deren Bekämpfung - 13.11.2008 (0)
  8. Media Player öffnet sich selbstständig immer und immer wieder
    Log-Analyse und Auswertung - 30.10.2008 (0)
  9. Windows Media Player
    Alles rund um Windows - 03.10.2007 (4)
  10. Windows Media Player Bug
    Alles rund um Windows - 08.08.2007 (1)
  11. Windows media player problem!!!
    Alles rund um Windows - 19.02.2007 (7)
  12. Windows Media Player - Virenüberträger?
    Alles rund um Windows - 21.08.2006 (1)
  13. windows media player update
    Überwachung, Datenschutz und Spam - 25.03.2006 (1)
  14. Windows Media Player ?
    Alles rund um Windows - 12.01.2006 (15)
  15. Windows Media Player Problem
    Alles rund um Windows - 06.11.2005 (8)
  16. Windows Media Player
    Alles rund um Windows - 04.09.2005 (12)
  17. Windows Media Player
    Alles rund um Windows - 10.08.2004 (2)

Zum Thema Windows Media Player - immer wieder im Autostart - Moin, folgendes Problem: bei jedem Systemstart startet auch der Windows Media Player. Im Autostart kann ich das Häkchen beim WMP zwar entfernen, aber nach dem nächsten Neustart lädt das Programm - Windows Media Player - immer wieder im Autostart...
Archiv
Du betrachtest: Windows Media Player - immer wieder im Autostart auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.