Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: nwiz.exe - irgendwas stimmt hier nicht

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.09.2009, 19:17   #1
Exilant
 
nwiz.exe - irgendwas stimmt hier nicht - Standard

nwiz.exe - irgendwas stimmt hier nicht



Hi Leute,

ich hab mit der boardsuche und google nichts wirklich treffendes zu meinem problem gefunden:

War neulich auf ner LAN und hab seitdem folgendes Problem: Nachm boot ist die CPU auslastung für ca. 10 minuten schwankend um einen mittelwert von ca. 50%. Dazu tritt ein regelmäßiges flimmern auf dem monitor auf und im task manager öffnet und schliesst sich passend dazu die nwiz.exe.

Kann das an nem Trojaner liegen? Oder ist es eher ein Software/Hardware problem? Ich bin völlig ratlos und hoffe, dass ihr mir vielleicht helfen könnt.

Gruß
Oli
__________________
Ich bin dankbar für jegliche Unterstützung

Alt 08.09.2009, 18:01   #2
Exilant
 
nwiz.exe - irgendwas stimmt hier nicht - Standard

nwiz.exe - irgendwas stimmt hier nicht



Hier ein HJT log:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:59:36, on 08.09.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CmUCReye.exe
C:\Programme\Medion Info Display\MdionLCM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe
O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 5649 bytes
         
__________________

__________________

Alt 08.09.2009, 18:20   #3
4RobSen8
 
nwiz.exe - irgendwas stimmt hier nicht - Standard

nwiz.exe - irgendwas stimmt hier nicht



Hallo... und

Die von dir angesprochene Exe-Datei gehört zu deiner Grafikkarte.
nwiz.exe - What is nwiz.exe?
nwiz.exe Windows Prozess - Was ist das?

Um sicher zu gehen lasse die Datei bitte bei Virustotal auswerten.
Würde mich aber wundern.

Hast du die neuesten Treiber vom Hersteller?
Ist irgendetwas "komisches", aus dem passiert?



http://www.trojaner-board.de/51464-a...-ccleaner.html

http://www.trojaner-board.de/51187-a...i-malware.html
__________________
__________________

Alt 08.09.2009, 19:18   #4
Exilant
 
nwiz.exe - irgendwas stimmt hier nicht - Standard

nwiz.exe - irgendwas stimmt hier nicht



danke erstmal für die schnelle antwort.

1) Virustotal hat nix gefunden
2) Die neuesten Treiber von nvidia hab ich von nvidia.com auf der LAN installiert
3) sonst treten keine probleme auf, nur das besagte...
__________________
Ich bin dankbar für jegliche Unterstützung

Alt 08.09.2009, 22:44   #5
4RobSen8
 
nwiz.exe - irgendwas stimmt hier nicht - Standard

nwiz.exe - irgendwas stimmt hier nicht



Was hat MBAm ergeben?

Treiber auf der LAN gezogen...? hmmm...
Sitzt die Grafikkarte richtig im Slot?
Staub?^^

Notfalls versuch mal den alten Treiber...vllt. liegt es an der neuen Variante...

__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.

Geändert von 4RobSen8 (08.09.2009 um 23:20 Uhr)

Alt 09.09.2009, 14:35   #6
Exilant
 
nwiz.exe - irgendwas stimmt hier nicht - Standard

nwiz.exe - irgendwas stimmt hier nicht



1) MBam hat auch rein garnix ergeben.
2) Glaub mittlerweile, dass es nicht an malware liegt, hab mein rechner seit dem letzten Neuaufsetzen penibel auf sicherheit ausgelegt
3) Wie kann ich nachgucken, ob die graka richtig im slot liegt? trau mich irgendwie nicht, das gehäuse aufzuschrauben.
4) kann ich ohne weiteres den Eintrag unter systemsteuerung/software/nvidia Drivers deinstallieren? Oder hab ich dann überhaupt keinen treiber mehr?

Sorry wenn die fragen dämlich klingen, aber ich hab in sachen software/hardware überhaupt kein plan.

Gruß
Oli
__________________
--> nwiz.exe - irgendwas stimmt hier nicht

Alt 09.09.2009, 17:14   #7
Acid303
 

nwiz.exe - irgendwas stimmt hier nicht - Standard

nwiz.exe - irgendwas stimmt hier nicht



Hallo

zu 3) Das kannst du wirklich nur feststellen indem du das Gehäuse aufschraubst und einmal vorsichtig auf die Grafikkarte drückst. Am besten dazu den Rechner auf die Seite legen und vorher an einen metallischen Gegenstand fassen (am besten einen Heizkörper).

zu 4) Das hast du schon richtig erkannt, dadurch deinstallierst du den treiber deiner karte.

Gruß

Acid

Antwort

Themen zu nwiz.exe - irgendwas stimmt hier nicht
auslastung, boardsuche, boot, cpu, cpu auslastung, flimmern, folge, folgendes, google, hoffe, lan, leute, manager, minute, minuten, monitor, nachm, nichts, problem, ratlos, schliesst, task manager, trojaner, wirklich, öffnet



Ähnliche Themen: nwiz.exe - irgendwas stimmt hier nicht


  1. Hijack Protokoll Irgendwas stimmt nicht
    Log-Analyse und Auswertung - 13.03.2013 (3)
  2. Irgendwas stimmt nicht/Firefox.exe und skype abrüche
    Log-Analyse und Auswertung - 25.06.2012 (3)
  3. Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht.
    Mülltonne - 23.05.2011 (1)
  4. Irgendwas stimmt nicht.
    Log-Analyse und Auswertung - 12.08.2009 (12)
  5. Brauche Hilfe, irgendwas stimmt nicht
    Log-Analyse und Auswertung - 25.04.2009 (53)
  6. Irgendwas stimmt nicht
    Mülltonne - 20.08.2008 (0)
  7. Stimmt hier was nicht?
    Plagegeister aller Art und deren Bekämpfung - 29.07.2008 (7)
  8. Trojaner virus ? irgendwas stimmt nicht
    Plagegeister aller Art und deren Bekämpfung - 07.06.2007 (14)
  9. Hier stimmt was nicht
    Log-Analyse und Auswertung - 28.06.2006 (2)
  10. was stimmt hier nicht?
    Log-Analyse und Auswertung - 27.03.2006 (7)
  11. Links zu Google irgendwas stimmt nicht
    Log-Analyse und Auswertung - 10.03.2006 (12)
  12. Bitte mal Durchsehen ! Irgendwas stimmt nicht !
    Log-Analyse und Auswertung - 18.08.2005 (7)
  13. Brauche Hilfe! Irgendwas stimmt hier nicht!
    Log-Analyse und Auswertung - 03.08.2005 (11)
  14. was stimmt hier nicht?
    Log-Analyse und Auswertung - 16.05.2005 (3)
  15. Irgendwas stimmt nicht ??
    Log-Analyse und Auswertung - 09.04.2005 (9)
  16. irgendwas stimmt nicht... hoffe auf hilfe
    Plagegeister aller Art und deren Bekämpfung - 29.03.2005 (2)
  17. Was stimmt hier nicht?
    Log-Analyse und Auswertung - 31.12.2004 (11)

Zum Thema nwiz.exe - irgendwas stimmt hier nicht - Hi Leute, ich hab mit der boardsuche und google nichts wirklich treffendes zu meinem problem gefunden: War neulich auf ner LAN und hab seitdem folgendes Problem: Nachm boot ist die - nwiz.exe - irgendwas stimmt hier nicht...
Archiv
Du betrachtest: nwiz.exe - irgendwas stimmt hier nicht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.