Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows Explorer macht sich selbstständig

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.06.2006, 22:13   #1
Lukius
 
Windows Explorer macht sich selbstständig - Standard

Windows Explorer macht sich selbstständig



Hallo zusammen,

mein Windows-Explorer versucht kurz nach dem Start eine Verbindung zu 127.0.0.1 Port 1058-1061 und 1135 aufzubauen. Zonealarm blockt die Versuche.
Ich hatte vorher noch Probleme mit dcomcfg usw. konnte das prob aber mit infos hier aus dem Board lösen.
Vieleicht ist das ja ganz normal,McAfee findet nichts, Pestpatrol und Adaware finden auch nichts mehr. Ich wundere mich aber dennoch.
Ich hoffe das mit jemand hier helfen kann.

Achja seit einigen Wochen braucht Windows sehr lange um nach der eingabe des Passwortes auf den Desktop umzuschalten. Ich glaube zwar nicht das das zusammen hängt aber vielleicht hat jemand dafür auch eine Idee.
Danke.

Hier das Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 23:09:27, on 05.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\PestPatrol\PPControl.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Motherboard Monitor 5\MBM5.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Network Associates\VirusScan\mcconsol.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - Startup: MBM 5.lnk = C:\Programme\Motherboard Monitor 5\MBM5.exe
O8 - Extra context menu item: &Search - h**p://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - C:\Programme\Paragon\Last Minute Gebot\plmg.exe (HKCU)
O9 - Extra 'Tools' menuitem: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - C:\Programme\Paragon\Last Minute Gebot\plmg.exe (HKCU)
O15 - Trusted Zone: h**p://*.update.microsoft.com
O15 - Trusted Zone: h**p://download.windowsupdate.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{96A37281-1D1B-4EE4-A8F4-33BE0309B054}: NameServer = 192.168.120.252,192.168.120.253
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: McAfee Framework-Dienst (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Geändert von Lukius (05.06.2006 um 22:19 Uhr)

Alt 05.06.2006, 22:50   #2
BataAlexander
> MalwareDB
 
Windows Explorer macht sich selbstständig - Standard

Windows Explorer macht sich selbstständig



Hallo,

Zitat:
Pestpatrol und Adaware finden auch nichts mehr
das wundert mich.

editiere Dein Log bitte, wie hier beschrieben.

Deinstalliere über Systemsteuerung / Software Netpumper und Dir nicht bekannte Software.

Dann lade Dir Killbox und lösche folgende Dateien:
c:\windows\temp\adware\rxtoolbar.exe
c:\programme\rxtoolbar (Ordner)

Lade Dir Regseeker, "Clean the Registry" und alle grünen makieren und mit Del löschen.

Dannach mittels HJT folgenden Eintrag fixen:

O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)

Poste ein neues Logfile und berichte.

Gruß

Schrulli
__________________

__________________

Alt 16.06.2006, 18:25   #3
Lukius
 
Windows Explorer macht sich selbstständig - Standard

Windows Explorer macht sich selbstständig



Hallo Schrulli,

vielen dank für deine Antwort. Ich war mußte Beruflisch kurzfristig weg.
Ich werde die Liste noch abarbeiten und mich dann nochmal melden.

Gruß

Lukius
__________________

Antwort

Themen zu Windows Explorer macht sich selbstständig
adobe, bho, control center, desktop, download, excel, explorer, firefox, helper, hijack, hijackthis, hängt, internet, internet explorer, logfile, monitor, mozilla, mozilla firefox, nvidia, pdf, port, programme, rundll, software, system, windows, windows xp, windows-explorer



Ähnliche Themen: Windows Explorer macht sich selbstständig


  1. Windows 8.1: Mozilla Firefox und Internet Explorer 11 öffnen sich wiederholt selbstständig mit Werbetabs
    Log-Analyse und Auswertung - 08.02.2015 (11)
  2. Tastatur macht sich selbstständig und pc schaltet sich von selbst auf standby
    Plagegeister aller Art und deren Bekämpfung - 13.05.2014 (5)
  3. Windows XP: Internet Explorer öffnet sich immer wieder selbstständig
    Log-Analyse und Auswertung - 29.08.2013 (7)
  4. "Windows wird gestartet" freeze, Festplatte macht sich selbstständig, Was ist denn jetzt los?
    Alles rund um Windows - 27.08.2013 (3)
  5. PC macht sich selbstständig!
    Plagegeister aller Art und deren Bekämpfung - 03.04.2013 (8)
  6. Internetexplorer 8.0 macht sich selbstständig
    Log-Analyse und Auswertung - 23.07.2011 (12)
  7. Internet Explorer macht sich selbstständig ... Werbungsbombe
    Log-Analyse und Auswertung - 30.12.2010 (23)
  8. Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)
    Plagegeister aller Art und deren Bekämpfung - 03.09.2010 (7)
  9. Windows 7 / Internet Explorer öffnet sich selbstständig mit Werbung
    Log-Analyse und Auswertung - 26.04.2010 (1)
  10. Internet Explorer macht sich selbstständig
    Log-Analyse und Auswertung - 19.02.2010 (5)
  11. Windows Explorer macht sich selbständig
    Plagegeister aller Art und deren Bekämpfung - 16.02.2010 (2)
  12. Benutzerbild macht sich selbstständig?
    Alles rund um Windows - 01.12.2008 (2)
  13. Hilfe! - Pc macht sich selbstständig!
    Log-Analyse und Auswertung - 24.05.2008 (5)
  14. Pc macht sich selbstständig!
    Alles rund um Windows - 17.12.2007 (2)
  15. PC macht sich Selbstständig
    Log-Analyse und Auswertung - 30.09.2007 (4)
  16. Rechner macht sich selbstständig
    Log-Analyse und Auswertung - 24.09.2007 (29)
  17. IE macht sich selbstständig
    Log-Analyse und Auswertung - 01.03.2005 (2)

Zum Thema Windows Explorer macht sich selbstständig - Hallo zusammen, mein Windows-Explorer versucht kurz nach dem Start eine Verbindung zu 127.0.0.1 Port 1058-1061 und 1135 aufzubauen. Zonealarm blockt die Versuche. Ich hatte vorher noch Probleme mit dcomcfg usw. - Windows Explorer macht sich selbstständig...
Archiv
Du betrachtest: Windows Explorer macht sich selbstständig auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.