Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: mDNSResponder.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.04.2007, 09:04   #1
Olivblau
 
mDNSResponder.exe - Standard

mDNSResponder.exe



Hi Leude,

Ich weiß nicht weiter. Eigentlich kam ich bisher immer allein zurecht jedoch ist die EXE "mDNSResponder.exe" sehr schwer zu löschen.
Hatte im RegestrierungsEditor alle einträge mit mDNSResponder.exe / mdnsNSP.dll und Bonjour sowie den Ordner mit Unlocker gelöscht. Nach einem Neustart kann ich nur meinen Desktop sehen ohne das sich die Icons sowie Taskleiste aufbauen! Nebenbei wäre es supi wenn ich mir alle unnötigen Einträge nennt ich ich löschen kann. Ich mache alle Updates manuel zur Info!

Hoffe ich könnt mir helfen

MFG Olivblau




Logfile of HijackThis v1.99.1
Scan saved at 08:48:21, on 25.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\RocketDock\RocketDock.exe
C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe
C:\WINDOWS\system\CmSNXeye.exe
C:\Programme\Internet Explorer\iexplore.exe
E:\Daten\Programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-vaio.sony-europe.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [RocketDock] "C:\Programme\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Mit ScanSoft PDF Converter 4.0 öffnen - res://C:\Programme\ScanSoft\PDF Converter 4\cnvres_ger.dll /100
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1175718804562
O17 - HKLM\System\CCS\Services\Tcpip\..\{180C6BA9-D512-45EF-BAF8-E013EC0693C0}: NameServer = 192.168. "edit "
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe

Alt 25.04.2007, 10:15   #2
Rene-gad
 
mDNSResponder.exe - Standard

mDNSResponder.exe



Zitat:
Zitat von Olivblau Beitrag anzeigen
Eigentlich kam ich bisher immer allein zurecht jedoch ist die EXE "mDNSResponder.exe" sehr schwer zu löschen.
Nun ja eine dumme Frage: Warum willst du die Datei löschen?
File Information - mDNSResponder.exe Fehler deinstallieren
__________________


Alt 25.04.2007, 11:04   #3
Olivblau
 
mDNSResponder.exe - Standard

mDNSResponder.exe



Es gibt keine Dummen Fragen

Diese Datei kommuniziert mit dem Inet und ich kann sie nicht zuordnen! (TCPView)
__________________

Alt 25.04.2007, 11:22   #4
Rene-gad
 
mDNSResponder.exe - Standard

mDNSResponder.exe



Zitat:
Zitat von Olivblau Beitrag anzeigen
Diese Datei kommuniziert mit dem Inet und ich kann sie nicht zuordnen! (TCPView)
Schon mal über Google versucht? Bonjour (Apple - Wikipedia)

Alt 21.10.2007, 17:36   #5
BigPummel
 
mDNSResponder.exe - Standard

mDNSResponder.exe



Mal wider typisch Apfel - Ich möchte den Shice nicht auf meiner C-Partition haben. Aber werde ich gefragt??
Ich kann den Meschen verstehen, der das da weg haben will.


Alt 16.07.2008, 19:01   #6
Bugmenot
Gast
 
mDNSResponder.exe - Standard

mDNSResponder.exe



Zitat:
Zitat von BigPummel Beitrag anzeigen
Mal wider typisch Apfel - Ich möchte den Shice nicht auf meiner C-Partition haben. Aber werde ich gefragt??
Ich kann den Meschen verstehen, der das da weg haben will.

1. Open a Windows command prompt and type the following command:
"C:\Program Files\Bonjour\mDNSResponder.exe -remove"
2. Navigate to the following folder in Windows Explorer: C:\Program Files\Bonjour
3. Rename the mdnsNSP.dll file in that folder to mdnsNSP.old
4. Restart your computer
5. Delete the the Program Files\Bonjour folder

Antwort

Themen zu mDNSResponder.exe
adobe, antivir, avira, bho, bonjour, computer, converter, desktop, exe, explorer, hijack, hijackthis, internet, internet explorer, locker, manuel, neustart, nvidia, pdf, rundll, software, system, taskleiste, träge, tuneup utilities, unknown file in winsock lsp, updates, windows, windows xp




Zum Thema mDNSResponder.exe - Hi Leude, Ich weiß nicht weiter. Eigentlich kam ich bisher immer allein zurecht jedoch ist die EXE "mDNSResponder.exe" sehr schwer zu löschen. Hatte im RegestrierungsEditor alle einträge mit mDNSResponder.exe / - mDNSResponder.exe...
Archiv
Du betrachtest: mDNSResponder.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.