Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Nichtfachmann braucht HILFE (seek cake.exe?)

Nichtfachmann braucht HILFE (seek cake.exe?)


Log-Analyse und Auswertung: Nichtfachmann braucht HILFE (seek cake.exe?)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 25.07.2008, 18:44   #1
Bozzo
 
Nichtfachmann braucht HILFE (seek cake.exe?) - Standard

Nichtfachmann braucht HILFE (seek cake.exe?)


Hallo an alle,

Seit Tagen frag ich mich, wofür ich die Datei seek cake.exe brauche, könnt ihr mir vielleicht weiter helfen? Manchmal sehe ich, dass mein iexplore.exe mein PC richtig auslastet! Habe im Forum bisschen rumgeschnüffelt und gesehen das die meisten auch ein HijackThis checkt durchführen, was ich natürlich dann auch gemacht habe. Hier sind die Ergebnisse, sollte ich einige angaben vergessen haben, werde ich im Nachhinein hinzu posten!




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:32:16, on 25.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\WINDOWS\system32\LVComS.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\Programme\Logitech\Video\LowLight.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\BR\Desktop\Cryptload_1.1.3\CryptLoad.exe
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\Java\jre1.6.0_03\bin\jucheck.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Microsoft Works\MSWorks.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O1 - Hosts: 55.58.13.37 board.gulli.com
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [Ulead Photo Express 5 SE Calendar Checker] C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
O4 - HKLM\..\Run: [stupid creative poll axis] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Memo save stupid creative\seek cake.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash
O4 - HKCU\..\Run: [scr play] C:\DOKUME~1\BR\ANWEND~1\FIRSTL~1\pluscash.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1216598529
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 11398 bytes



MfG

Bozzo

Alt 28.07.2008, 12:01   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Nichtfachmann braucht HILFE (seek cake.exe?) - Cool

Nichtfachmann braucht HILFE (seek cake.exe?)


Da scheint was drin zu sein Sieht mir mindestens nach dem Swizzor aus. Wagen wir mal einen Durchlauf mit Combofix, das entfernt sehr viel und liefert uns ein wertvolles Logfile.

Laß mal bitte Combofix durchlaufen wie es z.B. hier in diesem Posting erklärt wird.
__________________

__________________
Antwort

Themen zu Nichtfachmann braucht HILFE (seek cake.exe?)
ad-aware, adobe, askbar, bho, black, bonjour, computer, desktop, dll, drivers, einstellungen, explorer, helfen, hijack, hijackthis, hkus\s-1-5-18, iexplore.exe, internet, internet explorer, internet security, kaspersky, pdf, programme, rundll, security, software, system, t-online, tuneup.defrag, windows, windows xp, wlan


« Bitte um eure Hilfe! | Programme beenden sich selbst... »


Ähnliche Themen: Nichtfachmann braucht HILFE (seek cake.exe?)


  1. relativ neuer Laptop der Marke hp braucht 5 - 15 Min. um hochzufahren und er hängt sich oft, je nach Gebrauch, auf oder braucht ewig.
    Plagegeister aller Art und deren Bekämpfung - 07.04.2015 (11)
  2. Web Cake 3.00 entfernen
    Plagegeister aller Art und deren Bekämpfung - 04.09.2013 (11)
  3. Win 7 - Win Defender schlägt Alarm wegen Web Cake 3.0
    Log-Analyse und Auswertung - 16.08.2013 (11)
  4. Befall durch Web Cake nach Installation von qtrax
    Log-Analyse und Auswertung - 14.08.2013 (5)
  5. Floppy seek Failure. Seitdem Funktioniert Maus in einem Game nicht mehr.
    Alles rund um Windows - 21.10.2012 (0)
  6. floppy disk seek failure
    Netzwerk und Hardware - 29.03.2012 (2)
  7. C:\Program Files\Acer GameZone\Cake Mania\CakeMania.exe
    Plagegeister aller Art und deren Bekämpfung - 04.03.2009 (2)
  8. Mama braucht Hilfe
    Log-Analyse und Auswertung - 13.09.2008 (3)
  9. Oje.... Anfänger(in) braucht Hilfe
    Log-Analyse und Auswertung - 11.11.2007 (1)
  10. pc neuling braucht hilfe
    Log-Analyse und Auswertung - 13.08.2007 (3)
  11. Anfänger braucht Hilfe!!!!
    Log-Analyse und Auswertung - 10.05.2007 (5)
  12. Neuling Braucht hilfe !!!!
    Log-Analyse und Auswertung - 28.01.2006 (5)
  13. 14 Jähriger braucht Hilfe!
    Log-Analyse und Auswertung - 27.09.2005 (28)
  14. Newbie braucht Hilfe
    Log-Analyse und Auswertung - 03.07.2005 (4)
  15. HILFE!!!Frau braucht dringend Hilfe!
    Log-Analyse und Auswertung - 29.03.2005 (4)
  16. Noob braucht hilfe!!!
    Log-Analyse und Auswertung - 22.12.2004 (7)
  17. PC Neuling braucht Hilfe
    Log-Analyse und Auswertung - 29.09.2004 (17)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Nichtfachmann braucht HILFE (seek cake.exe?) - Hallo an alle, Seit Tagen frag ich mich, wofür ich die Datei seek cake.exe brauche, könnt ihr mir vielleicht weiter helfen? Manchmal sehe ich, dass mein iexplore.exe mein PC richtig - Nichtfachmann braucht HILFE (seek cake.exe?)...
Archiv
Du betrachtest: Nichtfachmann braucht HILFE (seek cake.exe?) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55