Seltsame Prozesse
 

Hi :)

bin leider ein laie,versuchs aber zu lernen :D
Ich hab in letzer zeit ziemliche probleme mit einem prozess namens
encuserextra.exe :schmoll:
ich bin mir ziemlich sicher das es ein virus ist oder dergleichen.
wenn er aktiv ist frisst er 99% cpu leistung und mein computer ruckelt schon beim startfenster öffnen.
Sobald ich ihn schließe hab ich dann für ne std meine ruhe.
ich hab ihn berreits in google eingegeben, aber nirgends is was brauchbares...
hab auch schon mehrere virenscans und dergleichen durchrennen lassen mit dem ergebnis das ich nur ein paar kleinere trojaner hatte
erstens von pc cilin, dann von Antivir.de schließlich noch ad-aware
hab auch unter suchen den namen der infizierten datei gesucht, nur hat es mein pc net gefunden, weiters auch direkt im ordner war die gesuchte datei nicht ( und ich hab versteckte dateien anzeigen aktiviert).
Mein Betriebssystem ist windows xp home edition.

Außerdem würde ich gern wissen was IEXPLORER.EXE für eine funktion hat da ich sie nicht beenden kann.

Danke schonmal im vorraus =)

mfg grayfox

Hi Grayfox :D Das nenn ich unbeschwert! Wo wurde denn welcher Trojaner gefunden? Poste, sofern vorhanden, das log von Antivir. Poste des weiteren ein Hijackthis-log. Wenn du encuserextra.exe auf deinem System findest, werte sie bei virustotal.com aus und poste auch die vollständige Auswertung incl. Dateigröße.

Gruß

haha naja ... ich hab nachgeschaut, unter antivir.de ---> informationen und da hieß es das die bedrohung niedrig bzw sehr gering war... deswegen hab ich mir da nicht unmittelbar sorgen gemacht =D

zu dem HJT-logfile ich habs schon gepostet aber wenns ncihts ausmacht post ichs hier gleich nochmal
-------

Logfile of HijackThis v1.99.1
Scan saved at 16:00:20, on 20.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS1\System32\smss.exe
C:\WINDOWS1\system32\winlogon.exe
C:\WINDOWS1\system32\services.exe
C:\WINDOWS1\system32\lsass.exe
C:\WINDOWS1\system32\svchost.exe
C:\WINDOWS1\System32\svchost.exe
C:\WINDOWS1\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS1\system32\RUNDLL32.EXE
C:\Programme\D-Link\AirPlus Xtreme G\AirPlusCFG.exe
C:\Programme\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
C:\WINDOWS1\CTHELPER.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS1\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS1\system32\nvsvc32.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS1\system32\taskmgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS1\System32\svchost.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\WINDOWS1\EXPLORER.exe
c:\dokume~1\****~1.it-\anwend~1\waveoo~1\Encuserextra.exe
C:\Dokumente und Einstellungen\*******.IT-90BE7138662F\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {E819A298-E338-D1CD-3A92-64205A77C3F4} - C:\DOKUME~1\****~1.IT-\ANWEND~1\FINDAU~1\manager heck.exe (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS1\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS1\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [D-Link AirPlus Xtreme G] C:\Programme\D-Link\AirPlus Xtreme G\AirPlusCFG.exe
O4 - HKLM\..\Run: [ANIWZCSService] C:\Programme\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Acid Wipe Delete Corn] C:\Dokumente und Einstellungen\All Users.WINDOWS1\Anwendungsdaten\Pollidleacidwipe\Idol Iso.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programme\Trend Micro\Internet Security 14\pccguide.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [load lite] C:\DOKUME~1\****~1.IT-\ANWEND~1\WAVEOO~1\DefyGrimPlan.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1158354413593
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS1\system32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe


--------------

edit: so hab jez auch die auswertung von encuserextra von virustotal hinzugefügt ... vielen dank scheint so als wär ich ziemlich verseucht :O


Complete scanning result of "Encuserextra.exe", received in VirusTotal at 09.20.2006, 16:13:53 (CET).

Antivirus Version Update Result
AntiVir 7.2.0.16 09.20.2006 HEUR/Crypted
Authentium 4.93.8 09.20.2006 W32/Swizzor.BN@dl
Avast 4.7.844.0 09.19.2006 Win32:Swizzor-gen
AVG 386 09.19.2006 no virus found
BitDefender 7.2 09.20.2006 GenPack:Trojan.Downloader.Swizzor.CB
CAT-QuickHeal 8.00 09.20.2006 (Suspicious) - DNAScan
ClamAV devel-20060426 09.20.2006 no virus found
eTrust-InoculateIT 23.73.0 09.20.2006 no virus found
eTrust-Vet 30.3.3088 09.20.2006 Win32/Swizzor
DrWeb 4.33 09.20.2006 Trojan.LopAd
Ewido 4.0 09.20.2006 no virus found
Fortinet 2.82.0.0 09.20.2006 suspicious
F-Prot 3.16f 09.20.2006 security risk named W32/Swizzor.BN@dl
F-Prot4 4.2.1.29 09.20.2006 W32/Swizzor.BN@dl
Ikarus 0.2.65.0 09.20.2006 no virus found
Kaspersky 4.0.2.24 09.20.2006 Trojan-Downloader.Win32.Swizzor.fg
McAfee 4855 09.19.2006 Swizzor.gen
Microsoft 1.1560 09.19.2006 C2.Lop
NOD32v2 1.1764 09.20.2006 a variant of Win32/TrojanDownloader.Swizzor
Norman 5.80.02 09.20.2006 Swizzor.HC
Panda 9.0.0.4 09.20.2006 Adware/Lop
Sophos 4.09.0 09.20.2006 Troj/Swizz-Fam
Symantec 8.0 09.20.2006 no virus found
TheHacker 6.0.1.074 09.20.2006 Trojan/Downloader.Swizzor
UNA 1.83 09.20.2006 no virus found
VBA32 3.11.1 09.19.2006 Trojan-Downloader.Win32.Swizzor.cb
VirusBuster 4.3.7:9 09.20.2006 no virus found

Aditional Information
File size: 10498 bytes
MD5: 1efda085b2dd960163407c1ce92e803e
SHA1: 54d10c475f096ec40ec7e627a605752dac453428
Packers: UPC
packers: UPC

---------
mfg

hier gehts weiter