|
Plagegeister aller Art und deren Bekämpfung: command.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.03.2006, 17:39 | #1 |
| command.exe Guten Tag die Herren! Ich hatte bisher noch nie irgendwelche Probleme mit meinem Rechner... aber seit einer Woche plagen mich pro Tag 20 neue Spyware's, was sehr kurios ist meiner Meinung nach. Ich denke es kommt alles von der command.exe! Noch hinzu gaugeln mir 2 Programme immer vor ein "Anti Spyware" zu sein und versuchen mich immer irgendwo hinzulocken! Es kommen immer Tooltips mit ausdrücken wie "Spyware detected"... Es ist mir nicht möglich den Dienst zu deaktivieren noch irgendwelche Regestry Einträge diesbezüglich zu ändern. Es kommt die Fehlermeldung das ich keine Rechte hätte! Da ich wichtige Arbeit an meinem Rechner erledigen muss, kann ich mir dies einfach nicht leisten. Meine Frage: Ist es möglich alles problemlos zu reparieren? (sämtliche anti Spyware & anti Viren ProgZ haben fehlgeschlagen!) Wäre es sinnvoll gleich das System neu zu formatieren? Wenn ja: Was für Programme brauch ich damit ich zukünftig wirklich sicher bin?! Ich benutze Windows XP Home Edition. Habe eine Verbindung über Netzwerk ( Router) und browse mit Dem Firefox. Habe sonst noch MSN und ICQ installiert. hier noch ein HijackThis log: Logfile of HijackThis v1.99.1 Scan saved at 17:44:49, on 11.03.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\programme\powerstrip\pstrip.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\MessengerPlus! 3\MsgPlus.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\wupdmgr.exe C:\WINDOWS\osaupd.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\YWxleA\command.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Winamp\Winamp.exe C:\PROGRA~1\FIREFOX\FIREFOX.EXE C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\alex\LOKALE~1\Temp\Rar$EX11.593\HijackThis.exe O4 - HKLM\..\Run: [PowerStrip] c:\programme\powerstrip\pstrip.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\YWxleA\command.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe Geändert von insert (11.03.2006 um 17:50 Uhr) |
Themen zu command.exe |
antivir, avg, browse, computer, detected, explorer, fehlermeldung, frage, hijack, hijackthis, hijackthis log, home, icq, internet, internet explorer, kurios, log, mdm.exe, microsoft, netzwerk, nicht möglich, programme, router, spyware, system, system neu, temp, träge, viren, windows, windows xp |