Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: GMX Smartsurfer und Works Updater

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.05.2008, 22:49   #1
Tiger Aoyama
 
GMX Smartsurfer und Works Updater - Standard

GMX Smartsurfer und Works Updater



HI

Bitte helft mir. Ich habe den GMX Smartsurfer und Oleco installiert. Letzteres habe ich erst installiert nachdem ich im Netz gelesen habe, dass folgendes Problem nicht besteht, ist aber Nonsense (= das gleiche Problem besteht bei beiden Programmen):

Und zwar wähle ich mich immer per 56K Modem ein. Nur habe ich seit einigen Tagen wieder das Problem, dass ich schon nach kurzer Zeit aus dem Netz geschmissen werde, bzw. das Explorerfenster baut sich garnicht erst auf. Der Smartsurfer sagt denn immer "Die Verbindung wurde von Außen getrennt BLA..." (im Gegensatz zu anderen Fällen steht da nichts von 0190, Dialer oder so, sondern nur was Allgemeines zur Sicherheit etc.)
Es ist echt zum aus der Haut fahren und bringt mich in Rage. Vor allem weiß ich nicht was ich dagegen tun soll/kann. Ich hatte das selbe Problem schonmal vor ein paar Monaten, habe damals aber meinen PC in die Uni mitgenommen und alle schweren Updates gemacht (Windows, Antivir etc.) und dann war es auch OK.
Ich habe auch vor ein paar Tagen selbiges gemacht, es hat aber diesmal nichts genützt.

Ich weiß es selbst, dass viele Leute das Problem haben (Google Suche "GMX Verbindung getrennt"), aber anscheinend hat es noch niemand lösen können, bzw mir speziell weiterhelfen können.

Irgendwas muss ja der Auslöser sein. Ich weiß nur, dass diese lästige Works WkDetect.exe immer mein Zonealarm abnervt. Ich kann die Datei/exe aber nicht entfernen bzw. löschen oder so. In der File seht ihr ja auch, dass die anscheinend immer läuft. Ob es daran liegt? Wenn ja, wie kann ich das Ding ausschalten? Also mit dem Tastkmanager geht das ja schon, aber ich möchste nicht dass sich das Programm jedesmal von selbst lädt, wenn ich den PC hochfahre. Und wer weiß ob es wirklich das Problem ist. Hab edie jetzt mal ausgeschlatet, aber ich fleige trotzdem sofort wieder raus. Ich habe nun etliche Versuche gebraucht, um dies hier überhaupt zu posten.

Hier ist die HijackThis Log:


Logfile of HijackThis v1.99.1
Scan saved at 22:14:40, on 10.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\VPN Client\cvpnd.exe
C:\Programme\GMX SmartSurfer\SmurfService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\system32\ICO.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Sony\HotKey Utility\HKserv.exe
C:\Programme\sony\vaio power management\SPMgr.exe
C:\Programme\Microsoft Works\WkDetect.exe
C:\Programme\Java\jre1.5.0_08\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Sony\HotKey Utility\HKWnd.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: ZoneAlarm Spy Blocker BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL
O3 - Toolbar: ZoneAlarm Spy Blocker - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Programme\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Programme\sony\vaio power management\SPMgr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\VPN Client\vpngui.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=h**p://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\VPN Client\cvpnd.exe
O23 - Service: SmartSurfer Manager (SmartSurferManager) - United Internet AG - C:\Programme\GMX SmartSurfer\SmurfService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Unknown owner - C:\Programme\sony\vaio media music server\SSSvr.exe" /Service=VAIOMediaPlatform-MusicServer-AppServer /DisplayName="VAIO Media Music Server (file missing)
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Unknown owner - C:\Programme\Gemeinsame Dateien\Sony Shared\vaio media platform\sv_httpd.exe" /Service=VAIOMediaPlatform-MusicServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\MusicServer\HTTP (file missing)
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\vaio media platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Programme\sony\photo server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Unknown owner - C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-PhotoServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\PhotoServer\HTTP (file missing)
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\UPnPFramework.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Antwort

Themen zu GMX Smartsurfer und Works Updater
adobe, antivir, avira, bho, entfernen, excel, file, gebraucht, google, hijack, hijackthis, hijackthis log, internet, internet explorer, log, löschen, monitor, problem, programme, server, sicherheit, software, system, updates, von selbst, windows, windows xp



Ähnliche Themen: GMX Smartsurfer und Works Updater


  1. FB/UPDater.dll
    Alles rund um Windows - 01.10.2013 (2)
  2. Norton: skype/updater/updater.exe -> WS.Trojan.H
    Log-Analyse und Auswertung - 01.11.2012 (6)
  3. Windows32 works! , dann Meldung: Visual Basic Command Line Compiler funktioniert nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (7)
  4. smartsurfer
    Alles rund um Windows - 02.11.2006 (1)
  5. Wie update ich works Suite?
    Alles rund um Windows - 10.01.2006 (2)
  6. Problem mit NAV von System Works 04 Pro
    Mülltonne - 29.10.2005 (2)
  7. Problem mit NAV von System Works 04 Pro
    Antiviren-, Firewall- und andere Schutzprogramme - 29.10.2005 (1)
  8. SmartSurfer meldet möglichen Dialer???
    Plagegeister aller Art und deren Bekämpfung - 24.10.2005 (2)
  9. Sicher mit Smartsurfer?
    Antiviren-, Firewall- und andere Schutzprogramme - 26.08.2005 (4)
  10. Probleme mit smartsurfer
    Plagegeister aller Art und deren Bekämpfung - 11.06.2005 (2)
  11. Smartsurfer
    Alles rund um Windows - 19.03.2005 (2)
  12. Web.de-SmartSurfer
    Alles rund um Windows - 06.03.2005 (1)
  13. Smartsurfer und Firewall
    Plagegeister aller Art und deren Bekämpfung - 14.02.2005 (3)
  14. outpost und smartsurfer
    Antiviren-, Firewall- und andere Schutzprogramme - 28.11.2004 (5)
  15. SmartSurfer und NetBIOS
    Log-Analyse und Auswertung - 07.11.2004 (1)
  16. SmartSurfer und NetBIOS
    Antiviren-, Firewall- und andere Schutzprogramme - 05.11.2004 (2)
  17. Brauche Hilfe bei Works 2000
    Alles rund um Windows - 15.06.2003 (0)

Zum Thema GMX Smartsurfer und Works Updater - HI Bitte helft mir. Ich habe den GMX Smartsurfer und Oleco installiert. Letzteres habe ich erst installiert nachdem ich im Netz gelesen habe, dass folgendes Problem nicht besteht, ist aber - GMX Smartsurfer und Works Updater...
Archiv
Du betrachtest: GMX Smartsurfer und Works Updater auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.