Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 2x rundll.exe - virus?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.10.2008, 22:09   #1
tinky_winky
 
2x rundll.exe - virus? - Standard

2x rundll.exe - virus?



Hallo

als ich mich heute in ein forum eingeklickt habe das ich recht oft besuche waren meine daten gelöscht. habe mir erstmal nichts weiter dabei gedacht, jedoch merke ich das auch mehrere probleme mit dem forum auftraten bei mir ..habe andere leute gefragt, die scheinen diese probleme nicht zu haben. hab mich also mal auf die suche gemacht und in den prozessen 2x den prozess rundll.exe gefunden, es steht allerdings bei nur einem dran das es ein windows prozess ist ..kann der 2te ein virus sein? hier mal die hjt log

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:01:27, on 15.10.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
D:\ICQ6\ICQ.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Uninstall getPlus(R) for Adobe] "C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1noarp
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ICQ] "D:\ICQ6\ICQ.exe" silent
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ.exe
O13 - Gopher Prefix: 
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-46aed2f02dec1603.spaces.live.com/PhotoUpload/VistaMsnPUpldde-de.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

--
End of file - 5144 bytes
         

Alt 16.10.2008, 07:14   #2
KarlKarl
/// Helfer-Team
 
2x rundll.exe - virus? - Standard

2x rundll.exe - virus?



Hi,

ich seh da keine rundll.exe. Ist auch besser so, unter Vista wär das ein schlechtes Zeichen. Bei Windows 98 und ähnlichen Systemen war das mal normal. Nichts auffälliges im Log, vielleicht mal den Admin fragen.

Gruß, Karl
__________________


Alt 16.10.2008, 12:53   #3
tinky_winky
 
2x rundll.exe - virus? - Standard

2x rundll.exe - virus?



hallo
vielen dank für die antwort

Code:
ATTFilter
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
         
sind die 2 auch unbedenklich? und wenn ich mit strg+alt+entf in den task manager wechsel stehen dort auch 2 mal rundll.exe prozesse
__________________

Alt 16.10.2008, 20:02   #4
KarlKarl
/// Helfer-Team
 
2x rundll.exe - virus? - Standard

2x rundll.exe - virus?



An den Einträgen ist wie an den anderen Einträgen deines HijackThis nichts auszusetzen.

Im HijackThis unter "running processes" taucht rundll.exe jedenfalls nicht auf. Da verwundert es etwas, dass sie im Taskmanager auftreten sollte. Dann speichere mit dem mal die Liste der laufenden PRozesse ab. Sollte er das nicht können (keine Ahnung ob das bei Vista geht) dann brauchst Du einen Ersatz: Process Explorer.

Antwort

Themen zu 2x rundll.exe - virus?
adobe, antivir, antivirus, avg, avira, bho, defender, explorer, firefox, gservice, hijack, hijackthis, internet, internet explorer, logfile, mehrere, microsoft, mozilla, nvidia, object, prozesse, rundll.exe, software, system, tuneup.defrag, virus, virus?, vista, windows, windows defender, windows sidebar



Ähnliche Themen: 2x rundll.exe - virus?


  1. Windows XP: Rundll Fehler oder Virus?
    Plagegeister aller Art und deren Bekämpfung - 27.03.2015 (10)
  2. Rundll-Fehler
    Alles rund um Windows - 21.02.2015 (12)
  3. Interpol Virus & RunDLL Fehlermeldung
    Log-Analyse und Auswertung - 23.02.2014 (8)
  4. Win8 (sonyvaio) "nach" GVU-Virus Rundll-Fehlermeldung - wie bereinige ich meinen Rechner?
    Plagegeister aller Art und deren Bekämpfung - 08.08.2013 (13)
  5. Bundestrojaner rundll
    Plagegeister aller Art und deren Bekämpfung - 08.07.2013 (17)
  6. virus? computer langsam und "rundll" wird bei systemstart angezeigt. wieso?
    Plagegeister aller Art und deren Bekämpfung - 27.11.2012 (3)
  7. DVU-Virus bekämpft. Anschließend RunDLL fehler FQ10 fehlt.
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (32)
  8. RunDLL Fehler nach Systemstart (guv-Virus-Verdacht)
    Plagegeister aller Art und deren Bekämpfung - 26.08.2012 (10)
  9. GVU Virus eingefangen - Avira hat ihn "gekillt", trotzdem RUNDLL Fehler und Firefox tot
    Plagegeister aller Art und deren Bekämpfung - 11.08.2012 (28)
  10. RUNDLL "Fehler beim Laden von C:/WINDOWS/shomsr.dll" öffnet sich von alleine + Hiloti.D.1419 = Virus
    Plagegeister aller Art und deren Bekämpfung - 09.05.2011 (7)
  11. RunDLL - Modul nicht gefunden - Nach Virus
    Log-Analyse und Auswertung - 01.03.2010 (1)
  12. Virus system32\rundll.exe
    Plagegeister aller Art und deren Bekämpfung - 23.02.2010 (1)
  13. rundll.32!?
    Plagegeister aller Art und deren Bekämpfung - 11.01.2009 (1)
  14. Rundll
    Plagegeister aller Art und deren Bekämpfung - 08.10.2008 (18)
  15. RUNDLL Fehler
    Mülltonne - 11.07.2008 (0)
  16. Rundll
    Mülltonne - 25.06.2008 (1)
  17. Rundll
    Plagegeister aller Art und deren Bekämpfung - 29.12.2007 (1)

Zum Thema 2x rundll.exe - virus? - Hallo als ich mich heute in ein forum eingeklickt habe das ich recht oft besuche waren meine daten gelöscht. habe mir erstmal nichts weiter dabei gedacht, jedoch merke ich das - 2x rundll.exe - virus?...
Archiv
Du betrachtest: 2x rundll.exe - virus? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.