Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Win 2003 Server Enterprise - svchost.exe ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.05.2010, 19:37   #1
morph1
 
Win 2003 Server Enterprise - svchost.exe ? - Standard

Win 2003 Server Enterprise - svchost.exe ?



Hallo,

ich hab mir leider wohl mal wieder was eingefangen und weiss nicht mehr weiter.
Kurzfassung: Ich suchte bei google nach irgendwas und habe auf ein sucherergebnis geklickt und landete bei ask.com, zurück und nochmal auf das selbe geklickt - wieder andere Seite, wieder zurück und ich landete da wo ich hin wollte. Also Spybot Search & Destroy ausgeführt der hat auch einiges gefunden und "beseitigt". Neustart. Windows fährt hoch ... "bitte Strg+Alt+Entf drücken.." Anmelden... PW eingegeben und bestätigt... PW und USer waren grau hinterlegt.. 10 minuten passiert nichts bis der Bildschirmschoner anging - maus bewegt... STRG+Alt+entf um anzumelden... gleiches spiel von vorne.
Im abgesicherten Modus ging soweit alles.
Nun Drüberinstalliert aber jetzt lässt sich bspw. Firefox nicht öffnen. Dopperklick bleibt ohne reaktion. Wenn ich neustarte kommt dann die meldung das Firefox einen Fehler verursacht habe und ob ich den Problembericht senden möchte.

Mein HJT Logfile:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:26:27, on 29.05.2010

Platform: Windows 2003  (WinNT 5.02.3790)

MSIE: Internet Explorer v6.00 (6.00.3790.0000)

Boot mode: Normal



Running processes:

C:\WINDOWS.0\System32\smss.exe

C:\WINDOWS.0\system32\winlogon.exe

C:\WINDOWS.0\system32\services.exe

C:\WINDOWS.0\system32\lsass.exe

C:\WINDOWS.0\system32\svchost.exe

C:\WINDOWS.0\System32\svchost.exe

C:\WINDOWS.0\System32\svchost.exe

C:\WINDOWS.0\system32\spoolsv.exe

C:\WINDOWS.0\System32\svchost.exe

C:\WINDOWS.0\Explorer.EXE

C:\WINDOWS.0\system32\Dfssvc.exe

C:\Programme\ClamWin\bin\ClamTray.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/hardAdmin.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdoclc.dll/hardAdmin.htm

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://google.de/

F3 - REG:win.ini: run="C:\Dokumente und Einstellungen\Administrator.MORPH\Anwendungsdaten\Adobe\Manager.exe"

O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.0\system32\msdxm.ocx

O4 - HKCU\..\Run: [ClamWin] "C:\Programme\ClamWin\bin\ClamTray.exe" --logon

O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.0\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.0\web\related.htm

O15 - ESC Trusted Zone: h**p://*.windowsupdate.com

O15 - ESC Trusted Zone: h**p://*.windowsupdate.com (HKLM)



--

End of file - 2051 bytes
         
Ich hoffe ihr wisst rat.

Grüße und danke vorab.

morph

Alt 30.05.2010, 20:23   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 2003 Server Enterprise - svchost.exe ? - Standard

Win 2003 Server Enterprise - svchost.exe ?



Hallo und

Was machst Du mit einem Windows 2003? Das Teil ist für Serverzwecke konzipiert und ungeeignet für den normalen Desktopeinsatz!
__________________

__________________

Alt 30.05.2010, 23:04   #3
morph1
 
Win 2003 Server Enterprise - svchost.exe ? - Standard

Win 2003 Server Enterprise - svchost.exe ?



Hallo,
vielen dank für deinen hilfreichen Beitrag, cosinus.
Das Problem habe ich mittlerweile selbst gelöst.
Trotzdem vielen dank an die User hier im Forum.

Grüße
__________________

Alt 31.05.2010, 10:27   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 2003 Server Enterprise - svchost.exe ? - Standard

Win 2003 Server Enterprise - svchost.exe ?



Es war eine Frage um die Gesamtsituation mal zu erfahren, ich bin schließlich kein Hellseher!
Wäre auch mal schön von Dir zu beschreiben, was Du jetzt genau gemacht hast.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Win 2003 Server Enterprise - svchost.exe ?
adobe, ask.com, bildschirmschoner, button, einstellungen, explorer, fehler, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, maus, micro, microsoft, neustart., problembericht senden, programme, seite, senden, server, software, svchost.exe, system, system32, windows



Ähnliche Themen: Win 2003 Server Enterprise - svchost.exe ?


  1. Support-Ende bei Windows Server 2003 am 14. Juli
    Nachrichten - 24.06.2015 (0)
  2. Microsoft lässt Server-2003-Lücke ungepatcht
    Nachrichten - 23.01.2015 (0)
  3. Blackberry Enterprise Server anfällig für schädliche TIFFs
    Nachrichten - 18.02.2013 (0)
  4. Windows 2003 Server Win32 HEUR Virus
    Log-Analyse und Auswertung - 11.07.2012 (1)
  5. AKM Virus Paysafecard zahle €50 auf Windows Server 2003
    Plagegeister aller Art und deren Bekämpfung - 27.06.2012 (9)
  6. Windows 2003 Server - Langsamer Zugriff
    Log-Analyse und Auswertung - 24.05.2011 (5)
  7. Virenmeldung Windows Server 2003 64 bit
    Log-Analyse und Auswertung - 31.03.2011 (3)
  8. *.crypted Dateiendungen MS Server 2003 *.jpg/xls/doc/zip etc.
    Log-Analyse und Auswertung - 20.07.2010 (1)
  9. RIM schließt kritische Lücke in BlackBerry Enterprise Server
    Nachrichten - 02.12.2009 (0)
  10. Antiviren Software für Server 2003 ?
    Antiviren-, Firewall- und andere Schutzprogramme - 07.04.2009 (0)
  11. Backup-Software für Windows Server 2003
    Alles rund um Windows - 23.05.2008 (2)
  12. chkdsk32.exe, debug32.exe, svchost.exe öffnen port 1070/1071 auf 2003 Server
    Mülltonne - 30.11.2007 (1)
  13. Benötige dringende Hilfe!!! Server 2003
    Mülltonne - 27.07.2007 (0)
  14. win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de
    Plagegeister aller Art und deren Bekämpfung - 30.10.2005 (2)
  15. NT4 SP 6a PDC auf Win Server 2003 updaten....
    Alles rund um Windows - 27.12.2003 (0)
  16. Win 2003 Server - Schon erlebt?
    Alles rund um Windows - 03.05.2003 (1)
  17. windows server 2003
    Alles rund um Windows - 13.04.2003 (20)

Zum Thema Win 2003 Server Enterprise - svchost.exe ? - Hallo, ich hab mir leider wohl mal wieder was eingefangen und weiss nicht mehr weiter. Kurzfassung: Ich suchte bei google nach irgendwas und habe auf ein sucherergebnis geklickt und landete - Win 2003 Server Enterprise - svchost.exe ?...
Archiv
Du betrachtest: Win 2003 Server Enterprise - svchost.exe ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.