Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Firefox im Taskmanager, obwohl nicht geöffnet!

Firefox im Taskmanager, obwohl nicht geöffnet!


Log-Analyse und Auswertung: Firefox im Taskmanager, obwohl nicht geöffnet!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 14.12.2009, 21:04   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox im Taskmanager, obwohl nicht geöffnet! - Standard

Firefox im Taskmanager, obwohl nicht geöffnet!


conime.exe ist im aktuellen HJT-Log sich ersichtlich. Wo tauschte die auf? Die kann (muss aber nicht) gefährlich sein. Bitte die Datei mal rausuchen und bei virustotal.com auswerten lassen (Ergebnislink posten, wenn Datei schon mal gescannt wurde, bittte erneut scannen lassen)

Ich fürchte ich hab vorhin einen Eintrag übersehen. Asche auf mein Haupt
Bitte den Avenger wie o.g. nochmal anwenden, bitte aber dieses Script verwenden:

Code:
ATTFilter
files to delete:
C:\Users\Bönek\AppData\Roaming\Microsoft\svchost.exe
Rest komplett wie gehabt (files to delete: nicht vergessen )

Mach danach bitte Logs mit OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.12.2009, 21:16   #2
Duffman
 
Firefox im Taskmanager, obwohl nicht geöffnet! - Standard

Firefox im Taskmanager, obwohl nicht geöffnet!


Conmine tauchte im Task-Manager auf, da hab ich es vorher noch nie gesehen!

Report von Virustotal zu Conmine.exe:
Code:
ATTFilter
Antivirus  	Version  	letzte aktualisierung  	Ergebnis
a-squared	4.5.0.43	2009.12.14	-
AhnLab-V3	5.0.0.2	2009.12.14	-
AntiVir	7.9.1.108	2009.12.14	-
Antiy-AVL	2.0.3.7	2009.12.14	-
Authentium	5.2.0.5	2009.12.02	-
Avast	4.8.1351.0	2009.12.14	-
AVG	8.5.0.427	2009.12.14	-
BitDefender	7.2	2009.12.14	-
CAT-QuickHeal	10.00	2009.12.14	-
ClamAV	0.94.1	2009.12.14	-
Comodo	3242	2009.12.14	-
DrWeb	5.0.0.12182	2009.12.14	-
eSafe	7.0.17.0	2009.12.14	-
eTrust-Vet	35.1.7174	2009.12.14	-
F-Prot	4.5.1.85	2009.12.14	-
F-Secure	9.0.15370.0	2009.12.14	-
Fortinet	4.0.14.0	2009.12.14	-
GData	19	2009.12.14	-
Ikarus	T3.1.1.74.0	2009.12.14	-
Jiangmin	13.0.900	2009.12.14	-
K7AntiVirus	7.10.920	2009.12.14	-
Kaspersky	7.0.0.125	2009.12.14	-
McAfee	5832	2009.12.14	-
McAfee+Artemis	5832	2009.12.14	-
McAfee-GW-Edition	6.8.5	2009.12.14	-
Microsoft	1.5302	2009.12.14	-
NOD32	4687	2009.12.14	-
Norman	6.04.03	2009.12.14	-
nProtect	2009.1.8.0	2009.12.14	-
Panda	10.0.2.2	2009.12.14	-
PCTools	7.0.3.5	2009.12.14	-
Prevx	3.0	2009.12.14	-
Rising	22.26.00.04	2009.12.14	-
Sophos	4.48.0	2009.12.14	-
Sunbelt	3.2.1858.2	2009.12.14	-
Symantec	1.4.4.12	2009.12.14	-
TheHacker	6.5.0.2.092	2009.12.12	-
TrendMicro	9.100.0.1001	2009.12.14	-
VBA32	3.12.12.0	2009.12.13	-
ViRobot	2009.12.14.2087	2009.12.14	-
VirusBuster	5.0.21.0	2009.12.14	-
weitere Informationen
File size: 69120 bytes
MD5...: 6080a176d09435fc8e6e800996656e18
SHA1..: 32a54f7cb5fae9842851556a15375afdda36e0e3
SHA256: 2e661732f83521ab1e33749de7e1478a05bc182b14f101531e908b1b555aca18
ssdeep: 1536:GeK3UJyk12FWz/38xD88BTopBbvAmyIqhzFC5Ap:3hyk12F+/qD88BTSRyI
SCK
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xecc0
timedatestamp.....: 0x49e01b39 (Sat Apr 11 04:23:21 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf288 0xf400 6.57 99b39bab8ff66bede7998c52df56235e
.data 0x11000 0x56c 0x200 3.36 20158b2f9f494cf851576891812f7786
.rsrc 0x12000 0x8d0 0xa00 2.88 7ccdd2a7b80bb0f03ecdd586636a2c9e
.reloc 0x13000 0x9cc 0xa00 5.80 48d6173a996ecc345c7493153b21a308

( 10 imports )
> ADVAPI32.dll: RegQueryValueExW, RegOpenKeyExW, RegCloseKey
> KERNEL32.dll: lstrlenA, MultiByteToWideChar, VirtualQuery, RegisterConsoleIME, InterlockedExchange, Sleep, GetSystemInfo, VirtualAlloc, VirtualProtect, GetVersionExW, InterlockedDecrement, InterlockedIncrement, lstrlenW, WideCharToMultiByte, GetCommandLineW, RegisterApplicationRestart, HeapSetInformation, SetEvent, CreateThread, GetCurrentThreadId, OpenEventW, WaitForSingleObject, CloseHandle, GetACP, LocalAlloc, LocalReAlloc, LocalFree, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, GetModuleHandleA, SetUnhandledExceptionFilter, GetStartupInfoA, InterlockedCompareExchange, UnregisterConsoleIME
> GDI32.dll: GetStockObject, TranslateCharsetInfo
> USER32.dll: IsWindowEnabled, EnableWindow, UnregisterClassW, CreateWindowExW, RegisterClassW, LoadCursorW, SetForegroundWindow, RegisterWindowMessageW, DispatchMessageW, TranslateMessage, GetMessageW, GetKeyState, GetKeyboardLayoutNameW, PostQuitMessage, DefWindowProcW, GetGUIThreadInfo, IsWindow, DestroyWindow, SetTimer, LoadIconW, PostMessageW, SendMessageTimeoutW, KillTimer, AttachThreadInput, ActivateKeyboardLayout
> msvcrt.dll: _vsnwprintf, memset, malloc, free, _amsg_exit, memcpy, _local_unwind4, __getmainargs, _cexit, _exit, _XcptFilter, _ismbblead, _acmdln, _initterm, _controlfp, _terminate@@YAXXZ, _onexit, _lock, __dllonexit, _unlock, _except_handler4_common, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, memmove, exit
> ole32.dll: CoUninitialize, CoCreateInstance, CoInitializeEx
> OLEAUT32.dll: -, -, -, -, -, -, -
> UxTheme.dll: SetThemeAppProperties
> IMM32.dll: ImmCreateContext, ImmReleaseContext, ImmGetContext, ImmGetGuideLineW, ImmGetConversionStatus, ImmGetOpenStatus, ImmSetConversionStatus, ImmGetProperty, ImmAssociateContext, ImmSimulateHotKey, ImmTranslateMessage, ImmCallImeConsoleIME, ImmGetIMEFileNameW, ImmEscapeW, ImmNotifyIME, ImmGetCandidateListW, ImmGetCompositionStringW, ImmGetHotKey, ImmSetActiveContextConsoleIME, ImmDestroyContext, ImmSetOpenStatus
> MSCTF.dll: TF_IsCtfmonRunning, TF_WaitForInitialized, TF_Notify

( 0 exports )
RDS...: NSRL Reference Data Set
-
trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
pdfid.: -
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Console IME
original name: CONIME.EXE
internal name: Console
file version.: 6.0.6002.18005 (lh_sp2rtm.090410-1830)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
... und von Avenger:
Code:
ATTFilter
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error:  file "C:\Users\Bönek\AppData\Roaming\Microsoft\svchost.exe" not found!
Deletion of file "C:\Users\Bönek\AppData\Roaming\Microsoft\svchost.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Completed script processing.

*******************

Finished!  Terminate.
Ist grundsätzlich noch was zu retten oder scheint eine Neuinstallation unumgänglich?
__________________
Alt 14.12.2009, 21:25   #3
Duffman
 
Firefox im Taskmanager, obwohl nicht geöffnet! - Standard

Firefox im Taskmanager, obwohl nicht geöffnet!


File-Upload.net - OTL.Txt
&
File-Upload.net - Extras.Txt
__________________
Alt 14.12.2009, 21:28   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox im Taskmanager, obwohl nicht geöffnet! - Standard

Firefox im Taskmanager, obwohl nicht geöffnet!


Die Conmine ist anscheinend okay, kein Fund und diese Herstellerangaben:

Code:
ATTFilter
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Console IME
original name: CONIME.EXE
internal name: Console
file version.: 6.0.6002.18005 (lh_sp2rtm.090410-1830)
Die Logs schau ich mir gleich an.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.12.2009, 21:47   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox im Taskmanager, obwohl nicht geöffnet! - Standard

Firefox im Taskmanager, obwohl nicht geöffnet!


Code:
ATTFilter
app=c:\program files\uusee\uuseeplayer.exe
Was ist das für ein Player? Kennst/Nutzt Du den?

Code:
ATTFilter
app=c:\users\bönek\desktop\u96.exe
Was ist sowas aufm Desktop?

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.12.2009, 21:52   #6
Duffman
 
Firefox im Taskmanager, obwohl nicht geöffnet! - Standard

Firefox im Taskmanager, obwohl nicht geöffnet!


Code:
ATTFilter
app=c:\program files\uusee\uuseeplayer.exe
Ja den Player kenn ich, aber nutz ich nicht mehr. Ich dachte ich hätte ihn schon deinstalliert. Aber den hatte ich schon bevor dieses Problem auftauchte.

Code:
ATTFilter
app=c:\users\bönek\desktop\u96.exe
Das war oder ist UltraSurf: UltraSurf - Download - COMPUTER BILD

Antwort

Themen zu Firefox im Taskmanager, obwohl nicht geöffnet!
agere systems, antivir, antivir guard, avira, bho, desktop, firefox, firefox.exe, gupdate, hijack, hijackthis, internet, internet explorer, local\temp, logfile, mozilla, object, plug-in, popup, prozess, registry, rundll, sekunden, senden, software, system, taskmanager, vista, windows


« Lahmender PC + Verbindung ohne offensichtlichen Grund | TR/Dropper.gen »


Ähnliche Themen: Firefox im Taskmanager, obwohl nicht geöffnet!


  1. Firefox lässt sich nicht mehr starten, obwohl in Taskmanager angezeigt
    Plagegeister aller Art und deren Bekämpfung - 24.09.2015 (3)
  2. Prozess ie.explore.exe *32 im Taskmanager ständig aktiv obwohl kein IE benutzt wird
    Log-Analyse und Auswertung - 21.01.2015 (21)
  3. Musik im Hintergrund, obwohl keine Seiten geöffnet sind
    Plagegeister aller Art und deren Bekämpfung - 05.09.2014 (16)
  4. Firefox wurde nicht geöffnet: Aktuelle Systembeschränkungen
    Plagegeister aller Art und deren Bekämpfung - 27.08.2014 (15)
  5. Sehr hoher Datentraffik im Netzwerk nachdem Firefox geöffnet wurde, obwohl nichts gedownloaded oder geladen wird
    Log-Analyse und Auswertung - 13.06.2014 (5)
  6. Startseite Google - ( Firefox 21 ) wird nicht geöffnet.
    Plagegeister aller Art und deren Bekämpfung - 28.07.2013 (5)
  7. Firefox startet nicht, Taskmanager hängt extrem
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (20)
  8. TR/Dropper.GEN obwohl nicht geöffnet
    Mülltonne - 29.05.2011 (1)
  9. TR/Dropper.GEN gefunden obwohl nicht geöffnet
    Log-Analyse und Auswertung - 29.05.2011 (1)
  10. Becks Gold Werbung, obwohl kein Fenster geöffnet ist
    Plagegeister aller Art und deren Bekämpfung - 25.04.2011 (1)
  11. Firefox startet nicht; Antivir Guard kann nicht geöffnet werden; seltsames Computerverhalten
    Plagegeister aller Art und deren Bekämpfung - 04.03.2011 (3)
  12. Internet Explorer läuft im Hintergrung obwohl ich ihn garnicht geöffnet habe
    Log-Analyse und Auswertung - 14.12.2009 (1)
  13. Internet Explorer Popups - obwohl IE egtl. nicht geöffnet
    Plagegeister aller Art und deren Bekämpfung - 06.12.2009 (2)
  14. Firefox und Ie startet nicht (nur prozess in taskmanager)
    Log-Analyse und Auswertung - 30.10.2009 (12)
  15. IEXPLORE im TaskManager trotz nicht geöffnet
    Mülltonne - 21.12.2008 (0)
  16. IEXPLORE im TaskManager trotz nicht geöffnet
    Mülltonne - 21.12.2008 (0)
  17. IEXPLORE im TaskManager obwohl nicht geöffnet
    Plagegeister aller Art und deren Bekämpfung - 25.07.2008 (21)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Firefox im Taskmanager, obwohl nicht geöffnet! - conime.exe ist im aktuellen HJT-Log sich ersichtlich. Wo tauschte die auf? Die kann (muss aber nicht) gefährlich sein. Bitte die Datei mal rausuchen und bei virustotal.com auswerten lassen (Ergebnislink posten, - Firefox im Taskmanager, obwohl nicht geöffnet!...
Archiv
Du betrachtest: Firefox im Taskmanager, obwohl nicht geöffnet! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132