Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe Hilfe services.exe Fehlermeldung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.06.2007, 19:05   #1
mnsn87
 
Hilfe Hilfe services.exe Fehlermeldung - Standard

Hilfe Hilfe services.exe Fehlermeldung



Hilfe!
Mein PC startet immer nach einiger zeit neu!
Ein Fehler ist bei windows/services.exe

HiJack sagt das hier:



Logfile of HijackThis v1.99.1
[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Alt 05.06.2007, 19:35   #2
b6d
 
Hilfe Hilfe services.exe Fehlermeldung - Standard

Hilfe Hilfe services.exe Fehlermeldung



hast du dir rein zufällig so nen angeblichen bildschirmschoner von jenna jameson oder so gesaugt?
falls ja, schau mal unter C:\windows\system32 nach ner datei die winkey.dll heißt.
wenn ja, dann einfach antivir durchlaufen lassen^^

merk grad auf meiner vm, das das n ziemlich hartnäckiger prorat ist
__________________


Geändert von b6d (05.06.2007 um 19:43 Uhr)

Alt 05.06.2007, 20:20   #3
mnsn87
 
Hilfe Hilfe services.exe Fehlermeldung - Standard

Hilfe Hilfe services.exe Fehlermeldung



nein ich hab geguckt...da ist nix
__________________

Geändert von mnsn87 (05.06.2007 um 20:28 Uhr)

Alt 05.06.2007, 20:35   #4
myrtille
/// TB-Ausbilder
 
Hilfe Hilfe services.exe Fehlermeldung - Standard

Hilfe Hilfe services.exe Fehlermeldung



Diese Dateien bitte bei www.virustotal.com auswerten lassen:
Zitat:
O4 - HKLM\..\Run: [xxndiag] C:\WINDOWS\ctgt86.exe
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\system32\svct_32.exe -s
O4 - HKLM\..\Run: [MnEx32] C:\WINDOWS\system32\svct_32.exe
O4 - HKLM\..\Run: [jfgdiag] C:\WINDOWS\system32\jfgconf.exe
O20 - AppInit_DLLs: infomsas.dll confxxn.dll e1.dll confjfg.dll jfgstat.dll
O20 - Winlogon Notify: autowinn - C:\WINDOWS\system32\autowinn.dll
O20 - Winlogon Notify: jfgmgr - C:\WINDOWS\SYSTEM32\jfgmgr32.dll
Ergebnisse hier mit Größe uA posten.

lg myrtille

Alt 06.06.2007, 07:37   #5
mnsn87
 
Hilfe Hilfe services.exe Fehlermeldung - Standard

Hilfe Hilfe services.exe Fehlermeldung



Hallo,
bei ctgt86.exe sagt virustotal das hier!
Ich hoffe du kannst damit was anfangen:

STATUS: FINISHEDComplete scanning result of "ctgt86.exe", received in VirusTotal at 06.06.2007, 08:25:59 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.5.31.2 06.05.2007 Win-Trojan/MulDrop.83990
AntiVir 7.4.0.32 06.06.2007 WORM/Stration.Gen
Authentium 4.93.8 05.23.2007 no virus found
Avast 4.7.997.0 06.05.2007 Win32:Agent-HNG
AVG 7.5.0.467 06.05.2007 Generic4.KVP
BitDefender 7.2 06.06.2007 Win32.Stration.DAO
CAT-QuickHeal 9.00 06.05.2007 I-Worm.Warezov.md
ClamAV devel-20070416 06.06.2007 Worm.Stration.AEE-4
DrWeb 4.33 06.06.2007 Win32.HLLM.Limar
eSafe 7.0.15.0 06.05.2007 Win32.Warezov.md
eTrust-Vet 30.7.3695 06.06.2007 Win32/Stration.AAP
Ewido 4.0 06.05.2007 Downloader.Small
FileAdvisor 1 06.06.2007 No threat detected
Fortinet 2.85.0.0 06.06.2007 W32/Stration.MD@mm
F-Prot 4.3.2.48 06.05.2007 no virus found
F-Secure 6.70.13030.0 06.05.2007 Email-Worm.Win32.Warezov.md
Ikarus T3.1.1.8 06.06.2007 Email-Worm.Win32.Warezov.at
Kaspersky 4.0.2.24 06.06.2007 Email-Worm.Win32.Warezov.md
McAfee 5046 06.05.2007 New Malware.n
Microsoft 1.2503 06.06.2007 Trojan:Win32/Meredrop
NOD32v2 2312 06.06.2007 Win32/Stration.ZH
Norman 5.80.02 06.05.2007 W32/Malware.TJM
Panda 9.0.0.4 06.06.2007 W32/Spamta.XN.worm
Prevx1 V2 06.06.2007 Covert.Sys.Exec
Sophos 4.18.0 06.01.2007 Mal/Packer
Sunbelt 2.2.907.0 06.04.2007 VIPRE.Suspicious
Symantec 10 06.06.2007 W32.Stration@mm
TheHacker 6.1.6.129 06.04.2007 W32/Warezov.md
VBA32 3.12.0 06.06.2007 MalwareScope.Worm.Warezov.1
VirusBuster 4.3.23:9 06.05.2007
Webwasher-Gateway 6.0.1 06.06.2007 Worm.Stration.Gen


Aditional Information
File size: 83990 bytes
MD5: 9a69fafc2f50ef195631c7a229b21216
SHA1: c2d976928cb44989b0d2293a889a0d354c458795
packers: UPACK
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=9a69fafc2f50ef195631c7a229b21216
packers: UPack
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=f35e95286340
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.


Alt 06.06.2007, 08:02   #6
mnsn87
 
Hilfe Hilfe services.exe Fehlermeldung - Standard

Hilfe Hilfe services.exe Fehlermeldung



Hi!
Ich konnte nur ctgt86.exe, autowinn.dll und jfgmgr32.dll finden.
diese hier waren nicht da:

C:\WINDOWS\system32\svct_32.exe
C:\WINDOWS\system32\jfgconf.exe

und wo ist das ding hier?
O20 - AppInit_DLLs: infomsas.dll confxxn.dll e1.dll confjfg.dll jfgstat.dll


Ich hoffe du kannst damit was anfangen:


STATUS: FINISHEDComplete scanning result of "ctgt86.exe", received in VirusTotal at 06.06.2007, 08:25:59 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.5.31.2 06.05.2007 Win-Trojan/MulDrop.83990
AntiVir 7.4.0.32 06.06.2007 WORM/Stration.Gen
Authentium 4.93.8 05.23.2007 no virus found
Avast 4.7.997.0 06.05.2007 Win32:Agent-HNG
AVG 7.5.0.467 06.05.2007 Generic4.KVP
BitDefender 7.2 06.06.2007 Win32.Stration.DAO
CAT-QuickHeal 9.00 06.05.2007 I-Worm.Warezov.md
ClamAV devel-20070416 06.06.2007 Worm.Stration.AEE-4
DrWeb 4.33 06.06.2007 Win32.HLLM.Limar
eSafe 7.0.15.0 06.05.2007 Win32.Warezov.md
eTrust-Vet 30.7.3695 06.06.2007 Win32/Stration.AAP
Ewido 4.0 06.05.2007 Downloader.Small
FileAdvisor 1 06.06.2007 No threat detected
Fortinet 2.85.0.0 06.06.2007 W32/Stration.MD@mm
F-Prot 4.3.2.48 06.05.2007 no virus found
F-Secure 6.70.13030.0 06.05.2007 Email-Worm.Win32.Warezov.md
Ikarus T3.1.1.8 06.06.2007 Email-Worm.Win32.Warezov.at
Kaspersky 4.0.2.24 06.06.2007 Email-Worm.Win32.Warezov.md
McAfee 5046 06.05.2007 New Malware.n
Microsoft 1.2503 06.06.2007 Trojan:Win32/Meredrop
NOD32v2 2312 06.06.2007 Win32/Stration.ZH
Norman 5.80.02 06.05.2007 W32/Malware.TJM
Panda 9.0.0.4 06.06.2007 W32/Spamta.XN.worm
Prevx1 V2 06.06.2007 Covert.Sys.Exec
Sophos 4.18.0 06.01.2007 Mal/Packer
Sunbelt 2.2.907.0 06.04.2007 VIPRE.Suspicious
Symantec 10 06.06.2007 W32.Stration@mm
TheHacker 6.1.6.129 06.04.2007 W32/Warezov.md
VBA32 3.12.0 06.06.2007 MalwareScope.Worm.Warezov.1
VirusBuster 4.3.23:9 06.05.2007
Webwasher-Gateway 6.0.1 06.06.2007 Worm.Stration.Gen


Aditional Information
File size: 83990 bytes
MD5: 9a69fafc2f50ef195631c7a229b21216
SHA1: c2d976928cb44989b0d2293a889a0d354c458795
packers: UPACK
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=9a69fafc2f50ef195631c7a229b21216
packers: UPack
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=f35e95286340
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.



Bei autowinn.dll sagt die seite das hier:


STATUS: FINISHEDComplete scanning result of "autowinn.dll", received in VirusTotal at 06.06.2007, 08:44:44 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.5.31.2 06.05.2007 Win32/Stration.worm.Gen
AntiVir 7.4.0.32 06.06.2007 WORM/Stration.Gen
Authentium 4.93.8 05.23.2007 W32/Warezov.gen4
Avast 4.7.997.0 06.05.2007 no virus found
AVG 7.5.0.467 06.05.2007 I-Worm/Stration.DIP
BitDefender 7.2 06.06.2007 DeepScan:Generic.Stration.9AA76560
CAT-QuickHeal 9.00 06.05.2007 no virus found
ClamAV devel-20070416 06.06.2007 Worm.Stration.AEB-5
DrWeb 4.33 06.06.2007 Win32.HLLM.Limar
eSafe 7.0.15.0 06.05.2007 Win32.Warezov.nw
eTrust-Vet 30.7.3695 06.06.2007 Win32/Stration!generic
Ewido 4.0 06.05.2007 Worm.Warezov.nw
FileAdvisor 1 06.06.2007 High threat detected
Fortinet 2.85.0.0 06.06.2007 W32/Stration.NW@mm
F-Prot 4.3.2.48 06.05.2007 W32/Warezov.gen4
F-Secure 6.70.13030.0 06.05.2007 no virus found
Ikarus T3.1.1.8 06.06.2007 Email-Worm.Win32.Warezov.nw
Kaspersky 4.0.2.24 06.06.2007 Email-Worm.Win32.Warezov.nw
McAfee 5046 06.05.2007 W32/Stration.gen@MM
Microsoft 1.2503 06.06.2007 Trojan:Win32/Stration.F!dll
NOD32v2 2312 06.06.2007 Win32/Stration.XJ
Norman 5.80.02 06.05.2007 W32/Stration.FJI
Panda 9.0.0.4 06.06.2007 W32/Spamta.XX.worm
Prevx1 V2 06.06.2007 no virus found
Sophos 4.18.0 06.01.2007 no virus found
Sunbelt 2.2.907.0 06.04.2007 W32.Stration@mm
Symantec 10 06.06.2007 W32.Stration@mm
TheHacker 6.1.6.129 06.04.2007 W32/Warezov.nw
VBA32 3.12.0 06.06.2007 MalwareScope.Worm.Warezov.1
VirusBuster 4.3.23:9 06.05.2007 no virus found
Webwasher-Gateway 6.0.1 06.06.2007 Worm.Stration.Gen

Aditional Information
File size: 98304 bytes
MD5: a58e9015acd94988699434663f9d5945
SHA1: 95a5526d872336d0f401d170653a70c36a034fa7
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=a58e9015acd94988699434663f9d5945



und das hier sagt sie bei jfgmgr32.dll:



STATUS: FINISHEDComplete scanning result of "jfgmgr32.dll", received in VirusTotal at 06.06.2007, 08:52:09 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.5.31.2 06.05.2007 no virus found
AntiVir 7.4.0.32 06.06.2007 Worm/Stration.BL.3
Authentium 4.93.8 05.23.2007 no virus found
Avast 4.7.997.0 06.05.2007 Win32:Warezov-BXJ
AVG 7.5.0.467 06.05.2007 I-Worm/Stration.DHU
BitDefender 7.2 06.06.2007 Win32.Stration.DAV
CAT-QuickHeal 9.00 06.05.2007 no virus found
ClamAV devel-20070416 06.06.2007 no virus found
DrWeb 4.33 06.06.2007 Win32.HLLM.Limar
eSafe 7.0.15.0 06.05.2007 Win32.Warezov.mg
eTrust-Vet 30.7.3695 06.06.2007 Win32/Stration!generic
Ewido 4.0 06.05.2007 Worm.Warezov.mg
FileAdvisor 1 06.06.2007 High threat detected
Fortinet 2.85.0.0 06.06.2007 W32/Stration.MG@mm
F-Prot 4.3.2.48 06.05.2007 no virus found
F-Secure 6.70.13030.0 06.05.2007 Email-Worm.Win32.Warezov.mg
Ikarus T3.1.1.8 06.06.2007 Email-Worm.Win32.Warezov.mg
Kaspersky 4.0.2.24 06.06.2007 Email-Worm.Win32.Warezov.mg
McAfee 5046 06.05.2007 no virus found
Microsoft 1.2503 06.06.2007 Trojan:Win32/Stration.F!dll
NOD32v2 2312 06.06.2007 no virus found
Norman 5.80.02 06.05.2007 W32/Stration.FJO
Panda 9.0.0.4 06.06.2007 Malware Generic
Prevx1 V2 06.06.2007 no virus found
Sophos 4.18.0 06.01.2007 W32/Strati-Gen
Sunbelt 2.2.907.0 06.04.2007 W32.Stration.DB@mm
Symantec 10 06.06.2007 W32.Stration.DB@mm
TheHacker 6.1.6.129 06.04.2007 W32/Warezov.mg
VBA32 3.12.0 06.06.2007 MalwareScope.Worm.Warezov.1
VirusBuster 4.3.23:9 06.05.2007 no virus found
Webwasher-Gateway 6.0.1 06.06.2007 Heuristic.Malware


Aditional Information
File size: 331776 bytes
MD5: a6e7c2dee22fdb6cc00e13f5883a69c4
SHA1: 726f7f044ca6462fe23e6a21d022981e73cde8b1
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=a6e7c2dee22fdb6cc00e13f5883a69c4
Sunbelt info: W32.Stration.DB@mm is a mass mailing worm that carries an infected attachment and spreads by sending a copy of itself to every email address in the victim's computer.

Alt 06.06.2007, 12:09   #7
myrtille
/// TB-Ausbilder
 
Hilfe Hilfe services.exe Fehlermeldung - Standard

Hilfe Hilfe services.exe Fehlermeldung



Hi,
mach mal alle Dateien sichtbar und schau ob du die Dateien dann zum hochladen findest.
Ansonsten kannst du auch versuchen, die Adresse einfach in den Pfad reinzukopieren, auch wenn du die Dateien nicht findest.
Lass die Dateien bitte noch auswerten, mich würde interessieren, ob die Dateien auch zu Stration gehören.

Für dich bedeutet das allerdings dennoch Neuaufsetzen . Du versendest derzeit Spam mit Stration im Anhang, evtl haben auch andere Zugriff auf deinen Rechner. Stration kann auch Antivirenprogramme ausschalten und vieles mehr .
Das kann man leider nicht mehr retten.

lg myrtille

Antwort

Themen zu Hilfe Hilfe services.exe Fehlermeldung
angezeigt, editiere, einiger, fehler, fehlermeldung, hijackthis, links, neu, services.exe, starte, startet



Ähnliche Themen: Hilfe Hilfe services.exe Fehlermeldung


  1. Generic Host Process for Win32 Services - Fehlermeldung
    Antiviren-, Firewall- und andere Schutzprogramme - 10.02.2011 (1)
  2. [HILFE] services/reader_s lässt sich nicht löschen
    Log-Analyse und Auswertung - 23.03.2009 (3)
  3. services.exe geht einfach nicht weg brauche dringend hilfe!
    Log-Analyse und Auswertung - 08.10.2008 (2)
  4. Generic Host Process for Win32 Services Fehlermeldung
    Log-Analyse und Auswertung - 14.03.2008 (7)
  5. Hilfe, SERVICE~1.exe und services.exe im Taskmamager????
    Mülltonne - 17.02.2008 (1)
  6. Fehlermeldung: Datenausführungsverhinderung (Generic Host Process for Win32 services)
    Plagegeister aller Art und deren Bekämpfung - 19.09.2007 (10)
  7. Brauche dringend Hilfe: services.exe legt Core Duo lahm
    Log-Analyse und Auswertung - 23.08.2007 (6)
  8. NT Autoritätssystem - services. exe - bitte um Hilfe
    Log-Analyse und Auswertung - 09.05.2007 (9)
  9. bitte um hilfe...services.exe fehler!!!
    Log-Analyse und Auswertung - 13.01.2007 (4)
  10. services.exe hijacklog brauche hilfe!
    Log-Analyse und Auswertung - 30.12.2006 (1)
  11. Hilfe Services.exe lässt meinen PC herunterfahren
    Alles rund um Windows - 20.12.2006 (10)
  12. Hilfe bei Problem mit der services.exe
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (10)
  13. Hilfe services.exe verseucht? JiJackThis Log-File
    Log-Analyse und Auswertung - 28.01.2006 (14)
  14. Hilfe, soll ich das fixen? HKLM\System\CCS\Services\Tcpip\..
    Log-Analyse und Auswertung - 20.01.2006 (1)
  15. Hilfe Fehlermeldung!!!
    Plagegeister aller Art und deren Bekämpfung - 28.02.2005 (11)
  16. Hilfe, Hilfe, Hilfe!!! Viren, Würmer und keine Ahnung was noch alles. Hilfe, Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (7)
  17. HILFE!!! Fehlermeldung
    Alles rund um Windows - 05.02.2003 (4)

Zum Thema Hilfe Hilfe services.exe Fehlermeldung - Hilfe! Mein PC startet immer nach einiger zeit neu! Ein Fehler ist bei windows/services.exe HiJack sagt das hier: Logfile of HijackThis v1.99.1 [edit] bitte editiere zukünftig deine links, wie es - Hilfe Hilfe services.exe Fehlermeldung...
Archiv
Du betrachtest: Hilfe Hilfe services.exe Fehlermeldung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.