|
Plagegeister aller Art und deren Bekämpfung: service.exe problemeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.06.2008, 17:45 | #1 |
| service.exe probleme Hi Leute habe mir heute nen Virus eingefangen und weiss nicht was ich machen soll. Wenn mein PC hochfährt laufen meisst mehrere service.exe, wobei eine 100% CPU auslastung aufweist. mein Antivir gibt ständig Trojaner Meldungen raus. Und das ganze System läuft sehr unsicher, hab ständig Fehlermeldungen. Könnt ihr mir vielleicht helfen? hier mein HijackThis log Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:46:57, on 21.06.2008 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Dokumente und Einstellungen\LocalService\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\Programme\ICQ\Icq.exe C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [winlogon] C:\Dokumente und Einstellungen\David\svchost.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\ICQ\Icq.exe -trayboot O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: userinit.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing) O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - O17 - HKLM\System\CCS\Services\Tcpip\..\{2F7F1575-9378-4059-A763-E4E501274797}: NameServer = 192.168.0.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{2F7F1575-9378-4059-A763-E4E501274797}: NameServer = 192.168.0.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{2F7F1575-9378-4059-A763-E4E501274797}: NameServer = 192.168.0.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Taskplaner (Schedule) - Unknown owner - C:\WINDOWS\system32\drivers\services.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe -- End of file - 4779 bytes |
21.06.2008, 18:02 | #2 | ||
| service.exe probleme Hallo
__________________dein Problem ist dies Zitat:
Dadurch, dass dein BS total veraltet (jungfräulich) ist hast du diese Probleme am Hals Zitat:
Einzig sinnvolle Lösung --> http://www.trojaner-board.de/51262-a...sicherung.html MFG
__________________ |
22.06.2008, 18:15 | #3 |
| service.exe probleme ich fahr seit jahren sicher ohne sp2. ich hätt gern ne anleitung wie ich den virus runter bekomme, und nich wie ich mein system neu aufsetze
__________________falls mir einer helfen kann, bitte melden |
22.06.2008, 23:04 | #4 | ||
| service.exe probleme Moin Zitat:
Zitat:
Prost
__________________ Kein Support per PN - Bitte im Forum posten. Wenn du das Forum unterstützen möchtest Genitiv ins Wasser, weil es dativ ist http://www.vivaconagua.org/ |
28.06.2008, 11:35 | #5 |
| service.exe probleme oha, wenn ich ehrlich bin hab ich mich fahrlässigerweise zuviel auf pornoseiten aufgehalten. sonst pass ich da schon immer auf, dann klappts auch. falls mir einer helfen kann, kanner sich ja trotzdem mal melden. ansonsten hab ich mich mit format c schon abgefunden. gibts was zubeachten beim datensichern? danke im vorraus |
29.06.2008, 16:27 | #6 | |
Gast | service.exe problemeZitat:
Ansonsten gilt nur zu beachten: keine ausführbaren Dateien. lg |
29.06.2008, 17:19 | #7 |
| service.exe probleme sprich mp3s, videos und so wären kein problem? |
Themen zu service.exe probleme |
100%, 100% cpu, adobe, antivir, auslastung, avira, cpu, ctfmon.exe, dll, drivers, einstellungen, explorer, gservice, helfen, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, mehrere, microsoft, nvidia, object, problem, programme, rundll, software, system, trojaner, userinit.exe, virus, virus eingefangen, windows, windows xp, windows\system32\drivers |