![]() |
explorer.exe auf 100% Hy Leute, Hab seit 1 Monat das Problem, dass sich ca aller 2 Stunden der prozess explorer.exe auf 100% setzt und meinen rechner total ausbremst. Wenn ich den Prozess dann beende verschwinden alle desktop verknüpfungen und es hilft nur noch ein Neustart. Hab mal einen HiJackThis Log-File mitgepostet, hoffe es kann mir jmd helfen... Logfile of HijackThis v1.99.1 Scan saved at 17:22:37, on 20.01.2007 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\System32\Ati2evxx.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe E:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe E:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe E:\WINDOWS\system32\spoolsv.exe E:\Programme\AntiVir PersonalEdition Classic\sched.exe E:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe E:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe E:\WINDOWS\System32\svchost.exe E:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe E:\WINDOWS\system32\Ati2evxx.exe E:\WINDOWS\Explorer.EXE E:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe E:\Programme\ATI Technologies\ATI.ACE\cli.exe E:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe E:\Programme\iTunes\iTunesHelper.exe E:\Programme\Java\jre1.5.0_05\bin\jusched.exe E:\Programme\Razer\Copperhead\razerhid.exe E:\WINDOWS\VM_STI.EXE E:\Programme\Logitech\G-series Software\LCDMon.exe E:\Programme\iPod\bin\iPodService.exe C:\Programme\ICQLite\ICQLite.exe E:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe E:\Programme\Razer\Copperhead\razerofa.exe E:\Programme\HP\HP Software Update\HPWuSchd2.exe E:\Programme\Logitech\G-series Software\Applets\LCDClock.exe E:\Programme\Gemeinsame Dateien\{A4A976E2-07D2-1031-0128-040311130031}\Update.exe E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe E:\WINDOWS\System32\ctfmon.exe E:\Programme\Messenger\msmsgs.exe E:\Programme\ATI Technologies\ATI.ACE\CLI.exe E:\Programme\Analog Devices\ADI USB ADSL LAN Adapter\DSLMON.exe E:\Programme\HP\Digital Imaging\bin\hpqtra08.exe E:\Programme\VIA\RAID\raid_tool.exe E:\WINDOWS\System32\wuauclt.exe E:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe E:\Programme\Internet Explorer\IEXPLORE.EXE E:\WINDOWS\system32\rundll32.exe E:\Dokumente und Einstellungen\Gum\Desktop\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://navigate.aol.de/redirect/goto.jsp?brand=aol.de&cli=%2Flinkcounter%2Flinkcounter%2Faimtoday%2Fcomputerchat&url=http%3A%2F%2Fwww.aol.de%2Findex.jsp%3Fsg%3DChatTP R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - E:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Programme\MSN Apps\MSN Toolbar\01.02.5000.1021\de\msntb.dll O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [Vital Load Process] spoolsvr.exe O4 - HKLM\..\Run: [ccApp] "E:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] E:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [SSC_UserPrompt] E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Windows Services] servicev.exe O4 - HKLM\..\Run: [System Restore DLL] xplorer.exe O4 - HKLM\..\Run: [Microsoft ADservice] adservice.exe O4 - HKLM\..\Run: [ATICCC] "E:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [ATIPTA] E:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [iTunesHelper] "E:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "E:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [WindowsServicesStartup] E:\Programme\eMule.de\Incoming\Codename Panzers Phase 2 - Pc Crack Serial Nocd Keygen (Fixed Oct 05)\svchost.exe 1 O4 - HKLM\..\Run: [razer] E:\Programme\Razer\Copperhead\razerhid.exe O4 - HKLM\..\Run: [BigDogPath] E:\WINDOWS\VM_STI.EXE Philips SPC 300NC PC Camera O4 - HKLM\..\Run: [ProcessIdleTasks] rundll32.exe advapi32.dll,ProcessIdleTasks O4 - HKLM\..\Run: [Launch LGDCore] "E:\Programme\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE O4 - HKLM\..\Run: [Launch LCDMon] "E:\Programme\Logitech\G-series Software\LCDMon.exe" O4 - HKLM\..\Run: [BF2 G15 MOD] "E:\Programme\BF2G15Mod2\BF2 LCD.exe" O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [HP Software Update] E:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [{A4A976E2-07D2-1031-0128-040311130031}] "E:\Programme\Gemeinsame Dateien\{A4A976E2-07D2-1031-0128-040311130031}\Update.exe" mc-110-12-0000272 O4 - HKLM\..\Run: [avgnt] "E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\RunServices: [Vital Load Process] spoolsvr.exe O4 - HKLM\..\RunServices: [Windows Services] servicev.exe O4 - HKLM\..\RunServices: [System Restore DLL] xplorer.exe O4 - HKLM\..\RunServices: [Microsoft ADservice] adservice.exe O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "E:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [EA Core] E:\Programme\Electronic Arts\EA Downloader\Core.exe -silent O4 - HKCU\..\Run: [Yahoo! Pager] E:\Programme\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [msnmsgr] "E:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: ATI CATALYST System Tray.lnk = E:\Programme\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: DSLMON.lnk = E:\Programme\Analog Devices\ADI USB ADSL LAN Adapter\DSLMON.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: TrayMin.lnk = ? O4 - Global Startup: VIA RAID TOOL.lnk = E:\Programme\VIA\RAID\raid_tool.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\aim\aim.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing) O10 - Broken Internet access because of LSP provider 'xfire_lsp_9028.dll' missing O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - h**p://www.giga.de/giga-stream-test/Rawflow.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://w*w.gamer-fm.de/v4/_ext/ampx2.6.1.11_en_dl.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{4D504B01-808F-42EF-8E35-995D711D2B34}: NameServer = 217.237.149.205 217.237.150.188 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - E:\Programme\iPod\bin\iPodService.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - E:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\System32\HPZipm12.exe O23 - Service: SAVScan - Symantec Corporation - E:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - E:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe |
@GuM Zitat:
Zitat:
http://www.trojaner-board.de/12154-a...sicherung.html |
Sorry, aber dein System steht nicht mehr unter deiner Kontrolle, ich wette, dass folgende Einträge von Schädlingen stammen, die Backdoorfunktionalität haben: O4 - HKLM\..\RunServices: [Vital Load Process] spoolsvr.exe O4 - HKLM\..\RunServices: [Windows Services] servicev.exe O4 - HKLM\..\RunServices: [System Restore DLL] xplorer.exe U.a. ist die Ursache ein ungepatchtes System (fehlendes SP2 + Folgeupdates): Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Die einzige sichere Möglichkeit, dass System zu bereinigen, ist ein neuaufsetzen. Folge dieser http://www.trojaner-board.de/12154-a...sicherung.html Edit: Und wieder ist mir einer vorgekommen! :schmoll: :D Moin Rene-gad! :party: |
Alle Zeitangaben in WEZ +1. Es ist jetzt 17:11 Uhr. |
Copyright ©2000-2025, Trojaner-Board