|
Plagegeister aller Art und deren Bekämpfung: Komischer ProzessWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.08.2013, 17:11 | #1 |
| Komischer Prozess Hallo, In meinem Task Manager (Process Explorer) wird ein komischer Prozess angezeigt 1343260293.exe und realsched.exe (Ich habe kein Real Player installiert) wovon ich kein Dateipfad endecken kann... Kennt jmd die Prozesse und sind sie ´gefährlich´? Dank im vorraus |
07.08.2013, 17:25 | #2 |
/// Malware-holic | Komischer Prozess Hi,
__________________da schaun wir doch einfach mal :-) Es folgt gleich eine Anleitung zu FRST, für die Additions.txt habe ich eine extra Aufgabe, bitte beachten. Empfehlungen fürs Deinstallieren Bitte kopiere die Liste der installierten Programme aus der additions.txt hier in deinen Thread. Notiere mir bitte hinter jede Zeile, ob folgendes Kategorie zutrifft: Unbekannt, Nötig, Unnötig Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
07.08.2013, 17:33 | #3 |
| Komischer Prozess So hier
__________________ |
07.08.2013, 17:39 | #4 |
/// Malware-holic | Komischer Prozess Hi, Fix mit FRST Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKCU\...\Run: [Sort] - C:\Users\Daniel\AppData\Local\Temp\1343260293.exe [x] <===== ATTENTION C:\Users\Daniel\AppData\Local\Temp\1343260293.exe HKCU\...\RunOnce: [*-1761911136] - "C:\Users\Daniel\AppData\Roaming\-1761911136\conhost.exe" [851538 2013-08-07] () C:\Users\Daniel\AppData\Roaming\-1761911136 C:\Users\Daniel\EID.EXE C:\ProgramData\realsched.exe
Navigiere bitte zu: C:\FRST\Quarantine Rechtsklick, mit Winrar oder einem anderen Archvierer packen und im Uploadchannel hochladen. Trojaner-Board Upload Channel
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
07.08.2013, 17:51 | #5 |
| Komischer Prozess 18 WoS Extreme Trucker 1.01 (x32 Version: 1.01) Bekannt AC3D 6.4.30 (x32) Bekannt Adobe AIR (x32 Version: 3.1.0.4880) Bekannt Adobe Creative Suite 6 Master Collection (x32 Version: 6) Bekannt Adobe Download Assistant (x32 Version: 1.2.3) Bekannt Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224) Bekannt Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224) Bekannt Adobe Help Manager (x32 Version: 4.0.244) Bekannt Adobe Reader X (10.1.2) - Deutsch (x32 Version: 10.1.2) Bekannt Adobe Widget Browser (x32 Version: 2.0 Build 348) Bekannt Adobe Widget Browser (x32 Version: 2.0.348) Bekannt Alpha Protocol (HKCU Version: 1.00.0000) Bekannt AntiBrowserSpy (x32 Version: 3.6.106) Bekannt Apple Application Support (x32 Version: 1.5.2) Bekannt Apple Mobile Device Support (Version: 3.4.1.2) Bekannt Apple Software Update (x32 Version: 2.1.3.127) Bekannt ArmA 2 Uninstall (x32) Bekannt ARMA 2: Free (x32) Bekannt AVG Security Toolbar (x32 Version: 15.4.0.5) Unnötig Avira Free Antivirus (x32 Version: 13.0.0.3885) Bekannt BattlEye Uninstall (x32) Bekannt bl (x32 Version: 1.0.0) Unbekannt Blacklight: Retribution (x32) Bekannt Bonjour (Version: 3.0.0.2) Bekannt Call of Duty - United Offensive (x32 Version: 1.00.0000) Bekannt Call of Duty (x32) Bekannt Call of Duty Black Ops AT Version 100% Uncut (x32) Bekannt CLICK & LEARN DiDi 360° DVD (x32 Version: CLICK & LEARN DiDi 360° 4.0 DVD) Bekannt Command & Conquer 3 (x32 Version: 1.00.0000) Bekannt Command & Conquer(TM) Generäle (x32 Version: 0.50.0000) Bekannt Command & Conquer™ 4 Эпилог (x32 Version: 1.0.0.0) Bekannt Command and ConquerTM Generals Zero Hour (x32 Version: 1.00.0000) Bekannt Complitly (x32) Unbekannt D3DX10 (x32 Version: 15.4.2368.0902) Unbekannt Definition Update for Microsoft Office 2010 (KB982726) 64-Bit Edition Unnötig Die*Sims™*3 (x32 Version: 1.0.631) Bekannt EA Download Manager (x32 Version: 6.0.4.124) Bekannt EA Download Manager UI (x32 Version: 6.0.4) Bekannt EA Download Manager UI (x32 Version: 6.0.4.124) Bekannt Emergency 4 Deluxe (x32 Version: 1.03.001) Bekannt FileZilla Client 3.2.7.1 (HKCU Version: 3.2.7.1) Bekannt Firebird SQL Server - MAGIX Edition (x32 Version: 2.1.27.0) Unnötig Fraps (remove only) (x32) Bekannt Freecorder 5 (x32 Version: 5.07) Bekannt Futuremark SystemInfo (x32 Version: 3.21.2.1) Unbekannt GameSpy Arcade (x32) Bekannt Google Earth (x32 Version: 6.0.3.2197) Bekannt Hercules DJ Products Series drivers (x32 Version: 4.HDJS.2009) Bekannt Heroes of Might and Magic V (x32) Bekannt ICQ7.5 (x32 Version: 7.5) Bekannt iTunes (Version: 10.4.1.10) Bekannt Java(TM) 6 Update 29 (x32 Version: 6.0.290) Bekannt Java(TM) 7 (64-bit) (Version: 7.0.0) Bekannt Java(TM) 7 Update 4 (x32 Version: 7.0.40) Bekannt Java(TM) 8 (64-bit) (Version: 8.0.0) Bekannt JavaFX 2.1.0 (x32 Version: 2.1.0) Bekannt Junk Mail filter update (x32 Version: 15.4.3502.0922) Bekannt Kindersicherung 2013 (x32) Bekannt K-Lite Codec Pack 6.0.4 (Basic) (x32 Version: 6.0.4) Bekannt Lan Lights (x32) Bekannt Landwirtschafts Simulator 2011 (x32 Version: 1.0) Bekannt LEGO MINDSTORMS NXT - English Language Pack (x32 Version: 2.0.100.0) Bekannt LEGO MINDSTORMS NXT Driver for x64 (Version: 1.17.770) Bekannt LEGO MINDSTORMS NXT Migration Package (x32 Version: 1.2.8.0) Bekannt LEGO MINDSTORMS NXT Software v2.0 (x32 Version: 2.0.108.0) Bekannt MAGIX 3D Maker (embeded) (x32 Version: 6.0.0.8) Bekannt MAGIX Music Maker 17 Premium (Demo songs) (x32 Version: 1.0.0.0) Bekannt MAGIX Music Maker 17 Premium (Instrument package 1) (x32 Version: 1.0.0.0) Bekannt MAGIX Music Maker 17 Premium (Instrument package 2) (x32 Version: 1.0.0.0) Bekannt MAGIX Music Maker 17 Premium (Instrument package 3) (x32 Version: 1.0.0.0) Bekannt MAGIX Music Maker 17 Premium (Sound package) (x32 Version: 1.0.0.0) Bekannt MAGIX Music Maker 17 Premium (Synthesizer and effects) (x32 Version: 1.0.0.0) Bekannt MAGIX Music Maker 17 Premium Download Version (x32 Version: 17.0.0.16) Bekannt MAGIX Screenshare (x32 Version: 4.3.6.1987) Bekannt MAGIX Speed burnR (MSI) (x32 Version: 7.0.1.27) Bekannt MAGIX Speed burnR (x32 Version: 6.0.1.4) Bekannt MAGIX Video deluxe 16 Premium 9.0.0.54 (D) (x32 Version: 9.0.0.54) Bekannt MAGIX Xtreme Foto Designer 6 (x32 Version: 6.0.29.0) Bekannt Mesh Runtime (x32 Version: 15.4.5722.2) Unbekannt Messenger Companion (x32 Version: 15.4.3502.0922) Unbekannt/Unnötig Microsoft .NET Framework 4 Extended (Version: 4.0.30320) Bekannt Microsoft Application Error Reporting (Version: 12.0.6015.5000) Bekannt Microsoft Office 2010 Service Pack 1 (SP1) Bekannt Microsoft Office Access 2003 Runtime (x32 Version: 11.0.8173.0) Bekannt Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Office 32-bit Components 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Shared 32-bit MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000) Bekannt Microsoft Silverlight (Version: 5.1.20513.0) Bekannt Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Unnötig Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42) Unnötig Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336) Unnötig Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193) Unnötig Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Unnötig Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336) Unnötig Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Unnötig Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version:9.0.30729.4148)Unnötig Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Unnötig Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022) Unnötig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Unnötig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Unnötig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Unnötig Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219) Unnötig Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Unnötig Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0) Unbekannt Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053) Unbekannt Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000) Unbekannt Microsoft_VC90_MFC_x86 (x32 Version: 1.00.0000) Unbekannt Microsoft_VC90_MFCLOC_x86 (x32 Version: 1.00.0000) Unbekannt Minecraft PC Gamer Demo version 1.5 (x32 Version: 1.5) Bekannt Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0) Bekannt Mozilla Maintenance Service (x32 Version: 22.0) Bekannt MSVCRT (x32 Version: 15.4.2862.0708) Unbekannt MSVCRT_amd64 (x32 Version: 15.4.2862.0708) Unbekannt MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0) Unbekannt MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0) Unbekannt Muvizu - Hero and villain Lairs (HKCU) Unnötig Muvizu - Heroes and villains (HKCU) Unnötig Muvizu - Lighting Presets (HKCU) Unnötig Muvizu - Prisons (HKCU) Unnötig Muvizu - Trains (HKCU) Unnötig MyFreeCodec (HKCU) Unnötig NAVIGON Fresh 3.4.1 (x32 Version: 3.4.1) Unnötig Need for Speed(TM) Hot Pursuit (x32 Version: 1.0.0.0) Bekannt Nero Burning ROM 10 (x32 Version: 10.0.10800) Bekannt Nero Burning ROM 10 (x32 Version: 10.0.11100.10.100) Bekannt Nero BurningROM 10 Help (CHM) (x32 Version: 1.0.10700) Bekannt Nero BurnRights 10 (x32 Version: 4.0.11000.12.100) Bekannt Nero BurnRights 10 Help (CHM) (x32 Version: 1.0.10600) Bekannt Nero Control Center 10 (x32 Version: 10.0.12000.1.4) Bekannt Nero ControlCenter 10 Help (CHM) (x32 Version: 1.0.10700) Bekannt Nero Core Components 10 (x32 Version: 2.0.13700.0.1) Bekannt Nero Update (x32 Version: 1.0.0017) Bekannt Nexon Game Manager (x32) Unbekannt NVIDIA 3D Vision Controller Driver (x32 Version: 270.61) Bekannt NVIDIA 3D Vision Controller-Treiber 296.10 (Version: 296.10) Bekannt NVIDIA 3D Vision Treiber 311.06 (Version: 311.06) Bekannt NVIDIA Grafiktreiber 311.06 (Version: 311.06) Bekannt NVIDIA HD-Audiotreiber 1.3.12.0 (Version: 1.3.12.0) Bekannt NVIDIA Install Application (Version: 2.1002.108.688) Bekannt NVIDIA PhysX (x32 Version: 9.12.0213) Bekannt NVIDIA PhysX-Systemsoftware 9.12.0213 (Version: 9.12.0213) Bekannt NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106) Bekannt NVIDIA Systemsteuerung 311.06 (Version: 311.06) Bekannt NVIDIA Update 1.11.3 (Version: 1.11.3) Bekannt NVIDIA Update Components (Version: 1.11.3) Bekannt OpenAL (x32) Bekannt Paragon Partition Manager™ 11 Professional (x32 Version: 90.00.0003) Bekannt ph (x32 Version: 1.0.0) Unbekannt PlanetSide 2 (x32) Bekannt PowerISO (x32 Version: 5.5) Bekannt PunkBuster Services (x32 Version: 0.992) Bekannt QuickTime (x32 Version: 7.70.80.34) Bekannt RealNetworks - Microsoft Visual C++ 2008 Runtime (x32 Version: 9.0) Unnötig Realtek High Definition Audio Driver (x32 Version: 6.0.1.6215) Bekannt RealUpgrade 1.1 (x32 Version: 1.1.0) Unbekannt rosoft .NET Framework 4 Client Profile (Version: 4.0.30320) Unbekannt Samsung Kies (x32 Version: 2.1.0.11112_41)Bekannt SAMSUNG USB Driver for Mobile Phones (Version: 1.5.9.0) Bekannt Skype™ 6.3 (x32 Version: 6.3.107) Bekannt Steam (x32 Version: 1.0.0.0) Bekannt TeamSpeak 3 Client (HKCU Version: 3.0.10) Bekannt Text-To-Speech-Runtime (x32 Version: 1.0.0.0) Bekannt TL-WN851ND Driver (x32 Version: 1.00.0000) Bekannt Tom Clancy's EndWar (x32 Version: 1.00.0000) Bekannt TP-LINK Client Installation Program (x32 Version: 7.0) Bekannt TP-LINK Wireless Client Utility (x32 Version: 7.0) Bekannt Tropico 3 1.00 (x32 Version: 1.00) Bekannt Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1) Update for Microsoft Office 2010 (KB2494150) Update for Microsoft Office 2010 (KB2553065) Update for Microsoft Office 2010 (KB2553092) Update for Microsoft Office 2010 (KB2553181) 64-Bit Edition Update for Microsoft Office 2010 (KB2553267) 64-Bit Edition Update for Microsoft Office 2010 (KB2553270) 64-Bit Edition Update for Microsoft Office 2010 (KB2553310) 64-Bit Edition Update for Microsoft Office 2010 (KB2553378) 64-Bit Edition Update for Microsoft Office 2010 (KB2566458) Update for Microsoft Office 2010 (KB2598242) 64-Bit Edition Update for Microsoft Office 2010 (KB2687509) 64-Bit Edition Update for Microsoft Office 2010 (KB2760631) 64-Bit Edition Update for Microsoft Office 2010 (KB2767886) 64-Bit Edition Update for Microsoft OneNote 2010 (KB2553290) 64-Bit Edition Update for Microsoft Outlook 2010 (KB2597090) 64-Bit Edition Update for Microsoft Outlook 2010 (KB2687623) 64-Bit Edition Update for Microsoft Outlook Social Connector 2010 (KB2553406) 64-Bit Edition Update for Microsoft PowerPoint 2010 (KB2598240) 64-Bit Edition Update for Microsoft SharePoint Workspace 2010 (KB2589371) 64-Bit Edition Virtual DJ - Atomix Productions (x32) Bekannt VirtualCloneDrive (x32) Bekannt Warframe (x32) Bekannt Windows Live Communications Platform (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3502.0922) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4232.0) Windows Live Installer (x32 Version: 15.4.3502.0922) Windows Live Language Selector (Version: 15.4.3502.0922) Windows Live Mail (x32 Version: 15.4.3502.0922) Windows Live Mesh (x32 Version: 15.4.3502.0922) Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2) Windows Live Messenger (x32 Version: 15.4.3502.0922) Windows Live Messenger Companion Core (x32 Version: 15.4.3502.0922) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Movie Maker (x32 Version: 15.4.3502.0922) Windows Live Photo Common (x32 Version: 15.4.3502.0922) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922) Windows Live PIMT Platform (x32 Version: 15.4.3502.0922) Windows Live Remote Client (Version: 15.4.5722.2) Windows Live Remote Client Resources (Version: 15.4.5722.2) Windows Live Remote Service (Version: 15.4.5722.2) Windows Live Remote Service Resources (Version: 15.4.5722.2) Windows Live SOXE (x32 Version: 15.4.3502.0922) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922) Windows Live UX Platform (x32 Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (x32 Version: 15.4.3502.0922) Windows Live Writer (x32 Version: 15.4.3502.0922) Windows Live Writer Resources (x32 Version: 15.4.3502.0922) WinRAR 4.00 (32-bit) (x32 Version: 4.00.0) Bekannt WinRAR 4.01 (64-Bit) (Version: 4.01.0) Bekannt WinZip 15.0 (x32 Version: 15.0.9411) Bekannt Xfire (remove only) (x32) Bekannt YourFileDownloader (HKCU Version: 1.0.1) Bekannt |
07.08.2013, 17:54 | #6 |
/// Malware-holic | Komischer Prozess Hi, ok erst mal weiter mit dem Fix..
__________________ --> Komischer Prozess |
Themen zu Komischer Prozess |
.exe, angezeigt, explorer, installier, installiert, kein dateipfad, komischer, manager, player, process, prozess, prozesse, real player, task manager |