Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


Log-Analyse und Auswertung: IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 31.08.2005, 21:48   #1
Daniel2005
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


Hallo,

mein Browser öffnet sich automatisch nach dem Start. Bitte um Hilfe!!!


Logfile of HijackThis v1.99.1
Scan saved at 21:47:01, on 31.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [GetUsagev2] C:\Dokumente und Einstellungen\Daniel\Desktop\getusage2xp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVMBLUEPAN] C:\Programme\avmclient\panapp.exe -debug
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [sbrowser.exe] C:\Programme\SlimBrowser\sbrowser.exe
O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "C:\Programme\T-Online\Dialerschutz-Software\defender.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AVMBlueClient] C:\Programme\avmclient\bluefritz!.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Programme\LingoCom\Translator.lnk
O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Programme\LingoCom\Translator.lnk
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...b?1097665960214
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global...er/PROFILER.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A261765-881F-4706-A8E2-A38F2822DEFE}: NameServer = 217.237.149.161 217.237.151.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC6CFB11-F391-4F42-B658-D8B3C60B5DDA}: NameServer = 192.168.120.252,192.168.120.253
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AVM BT Connection Service - AVM Berlin - C:\Programme\avmclient\avmbtservice.exe
O23 - Service: AVM BT PAN Service - AVM Berlin - C:\Programme\avmclient\panapp.exe
O23 - Service: AVM BT OBEX Service (AvmObexService) - AVM Berlin - C:\Programme\avmclient\AvmObexService.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Dialerschutz Dienst (DFSVC) - Unknown owner - C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Danke!

Alt 31.08.2005, 21:58   #2
Chris14
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


fixe mit HijackThis diese eintrag:
O4 - HKLM\..\Run: [sbrowser.exe] C:\Programme\SlimBrowser\sbrowser.exe

deswegen startet er den browser beim systemstart ^^
achja vdie ganzen aufsätze für den IE sind nicht so gut - benutze gleich einen richtigen browser wie Mozilla Firefox.
__________________
Alt 01.09.2005, 06:24   #3
stupormundi
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


@chris14
Was ist von dem Eintrag zu halten?
Zitat:
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\NCS\Sync\NetSvc.exe
Laut der Site
http://www.bleepingcomputer.com/star....exe-3675.html
und der
http://www.tasklist.org/task_netsvc_exe_2239.html
ein Hinweis auf einen Backdoor?

Oder suche ich falsch?
Bin schon neugierig
stupormundi
__________________
Alt 01.09.2005, 06:59   #4
Chris14
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


aaaah. das hab ich übersehn!!
ich vermute - dank stupormudi - einen backdoor
lass die datei C:\WINDOWS\System32\S24EvMon.exe und
C:\Programme\Intel\NCS\Sync\NetSvc.exe bei http://virusscan.jotti.org/de überprüfen und poste das ergebnis

~edited~ 2.file vergessen ~edited~
Geändert von Chris14 (01.09.2005 um 07:26 Uhr)

Alt 01.09.2005, 07:18   #5
stupormundi
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


Wie wärs mit einem Komplettscan?

@Daniel2005
lass mal escan laut Anweisung von Cidre
http://www.trojaner-board.de/showthread.php?t=17492
laufen und poste das Ergebnis

Hab Geduld, wenn Du denn Scan im abgesicherten Modus nach Anweisung richtig laufen lässt, braucht er min 1 Stunde und mehr!

@chris14
Zitat:
C:\WINDOWS\System32\S24EvMon.exe
http://www.liutilities.com/products/...rary/s24evmon/
http://www.neuber.com/taskmanager/pr...evmon.exe.html
ist eigentlich am richtigen Platz und erscheint harmlos. Aber eine Prüfung schadet nie!

Bis denn, stupormundi


Alt 01.09.2005, 07:24   #6
Chris14
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


gute idee. ich hab mir eher gedacht dass wir uns den kompletttest sparen können, wenn wir gleich wissen das da ein backdoor drauf ist - ist schon alles richtig geplant wenn da alles mit der file in ordnung wäre hätte ich den full scan empfohlen^^
les mein unteres posting^^ is editiert hab nur die 2.file vergessen^^

Alt 01.09.2005, 09:13   #7
Daniel2005
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


Zitat:
Zitat von Chris14
aaaah. das hab ich übersehn!!
ich vermute - dank stupormudi - einen backdoor
lass die datei C:\WINDOWS\System32\S24EvMon.exe und
C:\Programme\Intel\NCS\Sync\NetSvc.exe bei http://virusscan.jotti.org/de überprüfen und poste das ergebnis

~edited~ 2.file vergessen ~edited~
Vielen Dank für eure Hilfe!! Ich habe die beiden Dateien prüfen lassen, alles okay. Soll noch ein voller Systemscan folgen?

Auslastung: 0% 100%

Datei: S24EvMon.exe
Status: OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden

Auslastung: 0% 100%

Datei: NetSvc.exe
Status: OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden

Alt 01.09.2005, 09:24   #8
stupormundi
 
IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Standard

IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


@raman - hast recht gehabt -
@daniel2005 ja, weil wir den Grund für Dein Problem noch nicht kennen!
bis denn, stupormundi

Antwort

Themen zu IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start
adobe, antivir, bho, bitdefender, bitte um hilfe, browser, check, ctfmon.exe, dateien, defender.exe, desktop, einstellungen, explorer, hijack, hijackthis, hilfe!!, internet, internet explorer, microsoft, monitor, programme, sich automatisch, software, system, system32, windows, windows xp, winlogon, öffnet, öffnet sich automatisch


« Einmal auswerten bitte | Downloadmanager plötzlich aus in Netscape 7.1. »


Ähnliche Themen: IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start


  1. "Öffnen mit"-Fenster öffnet sich nach Windows-Start.
    Plagegeister aller Art und deren Bekämpfung - 16.07.2015 (12)
  2. Firefox 38.0.5 öffnet sich automatisch bei Windows-8.1-Start mit MSN-Deutschland-Website mit sonderbarer URL
    Plagegeister aller Art und deren Bekämpfung - 24.06.2015 (20)
  3. Nach Neuinstallation: Bei Firefox start öffnen sich immer WOT und Noscript automatisch
    Antiviren-, Firewall- und andere Schutzprogramme - 20.02.2015 (18)
  4. Bei jedem Rechner-Start öffnet sich automatisch Firefox mit Farmaster.Net-Seite
    Log-Analyse und Auswertung - 21.09.2014 (11)
  5. SoftwareUpdater.UI.exe öffnet sich nach PC-Start
    Log-Analyse und Auswertung - 11.01.2014 (8)
  6. Nachdem Start öffnet sich Internet Explorer wiederholt und die Lautstärke geht nach unten...
    Plagegeister aller Art und deren Bekämpfung - 09.01.2014 (19)
  7. Google Chrome öffnet sich nach dem Startup automatisch
    Plagegeister aller Art und deren Bekämpfung - 16.10.2013 (2)
  8. Bitte um Hilfe, Ordner öffnet sich automatisch nach jeder neustart
    Log-Analyse und Auswertung - 11.04.2013 (46)
  9. Internetseite(Tesyxaltert.us) öffnet sich nach hochfahren automatisch, kann nichts machen.
    Log-Analyse und Auswertung - 19.01.2013 (11)
  10. Cmd Fenster öffnet sich nach dem Start, danach ist der PC sehr langsam.
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (17)
  11. CMD Fenster öffnet sich nach pc start ganz kurz. Virus?
    Plagegeister aller Art und deren Bekämpfung - 06.03.2012 (18)
  12. Werbeseite öffnet sich wiederholt beim Start von Firefox automatisch
    Log-Analyse und Auswertung - 03.02.2012 (16)
  13. Werbepopups, iexplorer.exe öffnet sich, Wave-Sound aus und Spiele minimieren sich...
    Plagegeister aller Art und deren Bekämpfung - 11.07.2010 (1)
  14. iexplorer öffnet sich ständig
    Log-Analyse und Auswertung - 26.12.2007 (3)
  15. Programme schließen sich automatisch nach Start
    Plagegeister aller Art und deren Bekämpfung - 05.10.2007 (11)
  16. IE7, beim Start öffnet sich automatisch ein neuer Reiter
    Log-Analyse und Auswertung - 02.03.2007 (2)
  17. Programmordner öffnet sich bei jedem Start automatisch!!!
    Alles rund um Windows - 06.08.2006 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start - Hallo, mein Browser öffnet sich automatisch nach dem Start. Bitte um Hilfe!!! Logfile of HijackThis v1.99.1 Scan saved at 21:47:01, on 31.08.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet - IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start...
Archiv
Du betrachtest: IExplorer bzw. SlimBrowser öffnet sich automatisch nach dem Start auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131