Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: mDNSresponder.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.12.2006, 00:49   #1
Manaan
 
mDNSresponder.exe - Standard

mDNSresponder.exe



Logfile of HijackThis v1.99.1
Scan saved at 01:37:28, on 29.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Creative\SBAudigy\Surround Mixer\SurMixer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\PacSteam\Steam.exe
C:\Programme\Winamp\winamp.exe
C:\Dokumente und Einstellungen\soh-skull\Desktop\hijackthis\HijackThis.exe
C:\Programme\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - Global Startup: Creative Surround Mixer.lnk = C:\Programme\Creative\SBAudigy\Surround Mixer\SurMixer.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix:
O20 - AppInit_DLLs: "C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll"
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe

Die mDNSresponder.exe ist beim WindowsStart direkt im Taskmanager hab sie aber beendet deswegen oben nicht aufgelistet


Kommt mir ein wenig spanisch vor weiß jemand wie man diese Datei entfernen/ löschen kann?
Bzw. Ich hab kein Apple Programme auf den rechner deswegen weiss ich nicht woher die .exe kommt.

mfg manaan

Geändert von Manaan (29.12.2006 um 00:58 Uhr)

Alt 29.12.2006, 08:07   #2
Sunny
Administrator
> Competence Manager
 

mDNSresponder.exe - Standard

mDNSresponder.exe



Zitat:
Zitat von Manaan Beitrag anzeigen
Kommt mir ein wenig spanisch vor weiß jemand wie man diese Datei entfernen/ löschen kann?
Bzw. Ich hab kein Apple Programme auf den rechner deswegen weiss ich nicht woher die .exe kommt.
Hallo.

Dein Hijacklog sieht meiner Ansicht nach sauber aus, und die von dir bemängelte Datei sollte auch i.O. sein, laut:

File Imformation

Vielleicht hast du dir das Programm/Software durch einen Camera-, Drucker- oder Scannertreiber ins System geholt.

Gruß
Sunny
__________________

__________________

Alt 29.12.2006, 20:32   #3
Manaan
 
mDNSresponder.exe - Standard

mDNSresponder.exe



Danke für die antwort hm solche software habe ich eigendlich nicht installiert!

Könnte es evtl. von Adope Photoshop CS3 kommen? hab da alle zusatz software mit installiert. :/

mfg Manaan
__________________

Alt 08.05.2007, 21:27   #4
phantom00
 
mDNSresponder.exe - Standard

mDNSresponder.exe



Ja, dies kann durchaus durch die Installation von Photoshop CS3 passiert sein.
Ich habe die Datei auch bei mir nach einer CS3 Installation gefunden.

Alt 09.05.2007, 13:23   #5
df7rh
 
mDNSresponder.exe - Standard

mDNSresponder.exe



Ist bei mir auch durch das Adobe CS3 raufgekommen

Scheint mir für den Photoshop CS3 nicht von Nöten zu sein

Läuft als Windows-Dienst und lässt sich ohne weiteres ((Bei den Diensten (an erster Stelle) in der Verwaltung unter Systemsteuerung)) deaktivieren

MFG
DF7RH


Antwort

Themen zu mDNSresponder.exe
appinit_dlls, bonjour, computer, desktop, einstellungen, explorer, firefox, ftp, hijack, hijackthis, home, internet, internet explorer, internet security, kaspersky, logfile, löschen, mozilla, mozilla firefox, nvidia, programme, security, software, system, taskmanager, teamspeak, tuneup utilities, windows, windows xp




Zum Thema mDNSresponder.exe - Logfile of HijackThis v1.99.1 Scan saved at 01:37:28, on 29.12.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe - mDNSresponder.exe...
Archiv
Du betrachtest: mDNSresponder.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.