Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
msupd4.exe,fixen oder nicht ?

msupd4.exe,fixen oder nicht ?


Log-Analyse und Auswertung: msupd4.exe,fixen oder nicht ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 06.01.2005, 09:49   #1
stinger
 
msupd4.exe,fixen oder nicht ? - Frage

msupd4.exe,fixen oder nicht ?


Guten Morgen,

Nach der automatischen HJT-Auswertung hab ich mit Kaspersky diesen ''unbek.Proz.'' C:\WINDOWS\System32\msupd4.exe überprüft und bekam die Virusmeldung: infiziert mit Trojandownl.Win32.Agent.gen

Bin mir jetzt nicht sicher ob ich diesen Einträg fixen soll,da es sich doch um Microsoft-Update-Service4 handelt.

Bei diesem Eintrag bin ich mir ebenfalls nicht sicher :

C:\WINDOWS\System32\wmdiyxoj.dll --> auch infiziert mit Trojandownl.Win32.Agent.gen

Wäre für jede Hilfe dankbar.!!

Gruss,
stinger

http://www.trojaner-board.de/showthread.php?t=11720
Geändert von stinger (06.01.2005 um 15:18 Uhr)

Alt 06.01.2005, 10:16   #2
MountainKing
 
msupd4.exe,fixen oder nicht ? - Standard

msupd4.exe,fixen oder nicht ?


Hallo,

beides fixen und löschen. Schädlinge benennen sich gern nach normalen Programmen, um keinen Verdacht zu erregen. Das ist aber kein Windowsfile.
__________________
Alt 06.01.2005, 10:57   #3
stinger
 
msupd4.exe,fixen oder nicht ? - Standard

msupd4.exe,fixen oder nicht ?


Hi,

Danke für die schnelle Info.

Eine Frage hätte ich noch, unzwar wie es mit diesem Eintrag aussieht :

O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"

Ist leider zu gross für Kaspersky.!!

Gruss,
Stinge
__________________
Alt 06.01.2005, 11:59   #4
MountainKing
 
msupd4.exe,fixen oder nicht ? - Standard

msupd4.exe,fixen oder nicht ?


NBJ.exe gehört zu Nero und sollte normalerweise ok sein. Poste aber mal trotzdem dein HJT-Log.

Alt 06.01.2005, 12:04   #5
stinger
 
msupd4.exe,fixen oder nicht ? - Standard

msupd4.exe,fixen oder nicht ?


Zitat:
Zitat von MountainKing
NBJ.exe gehört zu Nero und sollte normalerweise ok sein. Poste aber mal trotzdem dein HJT-Log.
Logfile of HijackThis v1.99.0
Scan saved at 11:55:47, on 06.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Norton Internet Security\IAMAPP.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\PrecisionTime\PrecisionTime.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~2\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton Internet Security\SymProxySvc.exe
C:\Programme\Norton Internet Security\NISSERV.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\HijackThis 1.99\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5A72D116-567E-50BB-5C05-1612C7ADA0F6} - C:\WINDOWS\System32\dsofvfjo.dll
O2 - BHO: (no name) - {A6B96A9C-FD64-7398-B579-CDCD047D3BD9} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: PrecisionTime.lnk = C:\Programme\PrecisionTime\PrecisionTime.exe
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0521.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0521.dll
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/v...fo/webscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{05D033B3-FBCB-4480-B119-3B1574A2E46D}: NameServer = 145.253.2.75 195.50.140.250
O17 - HKLM\System\CS1\Services\Tcpip\..\{05D033B3-FBCB-4480-B119-3B1574A2E46D}: NameServer = 145.253.2.75 195.50.140.250
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: InCD Helper - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Norton AntiVirus Auto Protect Service - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Service - Symantec Corporation - C:\Programme\Norton Internet Security\NISSERV.EXE
O23 - Service: Norton Internet Security Accounts Manager - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\SPEEDD~1\nopdb.exe
O23 - Service: Sony SPTI Service - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: Norton Internet Security Proxy Service - Symantec Corporation - C:\Programme\Norton Internet Security\SymProxySvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Geändert von stinger (06.01.2005 um 12:41 Uhr)

Antwort

Themen zu msupd4.exe,fixen oder nicht ?
.exe, automatische, automatischen, c:\windows, ebenfalls, eintrag, fixen, guten, handel, hjt-auswertung, infiziert, kaspersky, morgen, nicht sicher, system, system32, troja, virusmeldung, windows, überprüft


« Schon wieder Hilfe! | Nachricht kazaa trojanisches pferd »


Ähnliche Themen: msupd4.exe,fixen oder nicht ?


  1. O13 - gopher Prefix: missing Art Sofort fixen! Grundsätzlich fixen!
    Log-Analyse und Auswertung - 03.07.2012 (1)
  2. Logfiles lassen sich nicht fixen !
    Log-Analyse und Auswertung - 25.03.2012 (3)
  3. Problem lässt sich NICHT fixen.
    Log-Analyse und Auswertung - 24.08.2010 (5)
  4. 023 Services lassen sich nicht fixen
    Log-Analyse und Auswertung - 25.12.2008 (0)
  5. Kann in HJT nicht fixen.
    Log-Analyse und Auswertung - 25.04.2008 (7)
  6. awtqnkhe.dll - kann es nicht fixen
    Log-Analyse und Auswertung - 03.04.2008 (6)
  7. bekomme div. Schädlingetrotz fixen nicht weg
    Log-Analyse und Auswertung - 25.12.2007 (1)
  8. System verseucht...mit hj-this fixen geht nicht
    Log-Analyse und Auswertung - 20.11.2005 (6)
  9. Kann Einträge nicht fixen
    Log-Analyse und Auswertung - 27.05.2005 (7)
  10. Fixen oder neu aufsetzen? Bitte log bewerten.
    Log-Analyse und Auswertung - 10.04.2005 (1)
  11. Vermutlich Trojaner: Fixen mit Hijackthis oder XP neu installieren?
    Log-Analyse und Auswertung - 10.03.2005 (4)
  12. fixen oder nicht?
    Log-Analyse und Auswertung - 07.02.2005 (6)
  13. 01 - Einträge lassen sich nicht fixen!!
    Log-Analyse und Auswertung - 26.01.2005 (40)
  14. Kann Einträge nicht fixen!? :(
    Plagegeister aller Art und deren Bekämpfung - 03.01.2005 (3)
  15. Lässt sich nicht fixen !
    Plagegeister aller Art und deren Bekämpfung - 27.12.2004 (1)
  16. Einträge lassen sich nicht fixen
    Log-Analyse und Auswertung - 13.12.2004 (3)
  17. fixen oder gleich plattmachen?
    Log-Analyse und Auswertung - 01.12.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema msupd4.exe,fixen oder nicht ? - Guten Morgen, Nach der automatischen HJT-Auswertung hab ich mit Kaspersky diesen ''unbek.Proz.'' C:\WINDOWS\System32\msupd4.exe überprüft und bekam die Virusmeldung: infiziert mit Trojandownl.Win32.Agent.gen Bin mir jetzt nicht sicher ob ich diesen Einträg - msupd4.exe,fixen oder nicht ?...
Archiv
Du betrachtest: msupd4.exe,fixen oder nicht ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55