Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Progs schließnen sich einfach so

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.11.2006, 18:05   #1
Duich
 
Progs schließnen sich einfach so - Standard

Progs schließnen sich einfach so



Hy Leute!
Ich hab nix zu meinem Problem gefunden, also post ich es mal:

Also beim ir läuft alles ganz gut, ABER manchmal schließen sich einfach Progs die ich im Hintergrund offen hab, welche genau, kann ich net sagen, mir fallen nur 2 auf
ATI-Tray Tool
und
E-Trust Lifeüberwachung
aber woran liegt das??

hab echt keine ahung

hab hier mal einen Log von Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 18:57:40, on 24.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Zitat:
Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\ati5psf.exe
I:\WINDOWS\ati5psf.exe
I:\WINDOWS\system32\RunDll32.exe
I:\WINDOWS\Dit.exe
I:\Programme\Java\jre1.5.0_09\bin\jusched.exe
I:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\Programme\ICQLite\ICQLite.exe
I:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
I:\WINDOWS\ati5psf.exe
I:\Programme\Radeon Omega Drivers\v3.8.291\ATI Tray Tools\atitray.exe
I:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
I:\WINDOWS\ati5psf.exe
I:\Programme\CA\eTrust Antivirus\InoRpc.exe
I:\Programme\CA\eTrust Antivirus\InoRT.exe
I:\Programme\CA\eTrust Antivirus\InoTask.exe
I:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
I:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
I:\Programme\Virtual CD v8\System\VC8SecS.exe
I:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
I:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Programme\Winamp\winamp.exe
I:\Programme\CA\eTrust Antivirus\Realmon.exe
I:\Programme\Mozilla Firefox\firefox.exe
E:\Downloads\Programme\wichtig\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe ati5psf.exe
F3 - REG:win.ini: run=I:\WINDOWS\ati5psf.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Realtime Monitor] I:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [PCMService] "I:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] I:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [MSConfig] I:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Windows Update] I:\WINDOWS\ati5psf.exe
O4 - HKLM\..\RunServices: [Windows Update] I:\WINDOWS\ati5psf.exe
O4 - HKLM\..\RunOnce: [Windows Update] I:\WINDOWS\ati5psf.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = I:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: ATI Tray Tools.lnk = I:\Programme\Radeon Omega Drivers\v3.8.291\ATI Tray Tools\atitray.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: in/mit BitSpirit runterladen - E:\Programme\BitSpirit\bsurl.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8383349E-91FC-48B0-B08C-2960E6C445CA}: NameServer = 192.168.2.1
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - I:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - I:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - I:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - I:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Programme\FileZilla Server\FileZilla Server.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - I:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - I:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - I:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - I:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Virtual CD v8 Management Service (VC8SecS) - H+H Software GmbH - I:\Programme\Virtual CD v8\System\VC8SecS.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - I:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


ICH hoffe ihr könnte helfen

MFG Duich

Alt 25.11.2006, 19:51   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Progs schließnen sich einfach so - Standard

Progs schließnen sich einfach so



I:\WINDOWS\ati5psf.exe
I:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe


Werte diese beiden Dateien mal bei Virustotal oder Jotti aus. Poste das Ergebnis, auch Angaben zur Datei (Größe, md5, sha1).
__________________

__________________

Alt 26.11.2006, 19:06   #3
Duich
 
Progs schließnen sich einfach so - Standard

Progs schließnen sich einfach so



1. ati5psf.exe

2. Generic.exe

ich hoffe ihr könnte damit was anfangen

Also zu der 1 datei bringt mein AV-Prog auch das es ein Virus wäre, aber erst seit vorhin
__________________

Alt 26.11.2006, 20:05   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Progs schließnen sich einfach so - Standard

Progs schließnen sich einfach so



I:\WINDOWS\ati5psf.exe

Lösche diese Datei am besten mit Killbox und der option delete on reboot. Starte Windows neu und schau dann ins Verzeichnis c:\!KILLBOX\. Dort sollte dann eine Sicherheitskopie von dieser Datei sein. Werte dann diese Datei aus diesem Verzeichnis bei Virustotal aus und poste das Ergebnis.

Edit: Lass bitte auch mal Blacklight durchlaufen und poste das Ergebnis.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Progs schließnen sich einfach so
adobe, antivirus, application, bho, computer, dll, drivers, excel, explorer, firefox, ftp, helper, hijack, home, icqtoolbar, internet, internet explorer, monitor, mozilla, mozilla firefox, pdf, problem, rundll, schließen, schließen sich, software, system, teamspeak, urlsearchhook, windows, windows xp



Ähnliche Themen: Progs schließnen sich einfach so


  1. Watch4 öffnet sich einfach so
    Plagegeister aller Art und deren Bekämpfung - 11.10.2015 (13)
  2. PC hängt sich desöfteren einfach auf
    Plagegeister aller Art und deren Bekämpfung - 01.06.2014 (14)
  3. Programme öffnen sich einfach / PC schaltet sich ab usw
    Log-Analyse und Auswertung - 19.02.2013 (12)
  4. PC hängt sich einfach auf
    Netzwerk und Hardware - 28.08.2010 (8)
  5. Firefox schließt sich einfach
    Log-Analyse und Auswertung - 11.06.2010 (1)
  6. Spiele Minimieren sich einfach
    Log-Analyse und Auswertung - 12.02.2010 (4)
  7. Internetseiten öffnen sich einfach so
    Mülltonne - 31.01.2010 (6)
  8. Kann man sich einfach bedanken?
    Lob, Kritik und Wünsche - 07.08.2009 (2)
  9. Laptop schaltet sich einfach ab
    Log-Analyse und Auswertung - 05.07.2009 (4)
  10. Inet Explorer öffnet sich einfach.
    Log-Analyse und Auswertung - 13.05.2009 (1)
  11. Es öffnen sich einfach werbefenster
    Log-Analyse und Auswertung - 26.12.2007 (10)
  12. Von Browserfenstern, die sich einfach öffnen
    Log-Analyse und Auswertung - 20.12.2007 (1)
  13. Foren lassen sich nicht öffnen, Anti Viren Progs nicht installieren..
    Plagegeister aller Art und deren Bekämpfung - 02.07.2006 (1)
  14. Computer schaltet sich einfach aus?
    Plagegeister aller Art und deren Bekämpfung - 02.12.2005 (4)
  15. Log < Browserfenster öffnen sich einfach usw >
    Log-Analyse und Auswertung - 02.11.2005 (2)
  16. rechner langsam und progs hängen sich auf ...
    Log-Analyse und Auswertung - 18.10.2005 (12)
  17. Datein löschen sich einfach!HELP plz
    Plagegeister aller Art und deren Bekämpfung - 13.03.2005 (2)

Zum Thema Progs schließnen sich einfach so - Hy Leute! Ich hab nix zu meinem Problem gefunden, also post ich es mal: Also beim ir läuft alles ganz gut, ABER manchmal schließen sich einfach Progs die ich im - Progs schließnen sich einfach so...
Archiv
Du betrachtest: Progs schließnen sich einfach so auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.