|
Bei Windows start unzählige explorer.exe'n werden geöffnet Hallöchen, habe folgendes Problem: Habe vor paar Tagen von einem Kumpel einen USB-Stick bekommen wegen einem Referat. Naja ich steck also den Stick rein und dann fängt erstma mein Antivirenprogramm(Avast Antivir) an zu bimmeln (Avastlog am Ende des Beitrags). Naja so weit so gut Avast gesagt die Entsprechende Datei löschen kam dann 3 ma immer wieder weg gemacht. Dachte dann hat sich des au ma erledigt so war dem aber leider nicht beim Nächsten Windows start hängt sich mein PC auf bzw. fast auf also geh ich in den Taskmanager und seh das unzählige Prozesse der explorer.exe laufen naja alle geclost was nicht so leicht war weil die sich immer wieder neu geöffnet haben und dann nachdem alle zu warn explorer.exe wieder gestartet.(Während sich explorer.exe startet startet auch ein Komischer prozess namens:"BtVO") Ich dachte mir nix dabei aber als mir das vom vorabend wieder eingefallen ist wurde ich Aufmerksam also Avast drüber laufen gelassen aber hat nix gefunden. >.< Hoffe ihr wisst wie ich sowas wegbring weil ich will nicht unbedingt die ganze Kiste platt machen... Danke schonmal im vorraus Hier mein hijacklog (weiß nich obs was bringt) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:52:50, on 13.02.2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\QIP Infium\infium.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\drwtsn32.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\system\explorer.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\system\explorer.exe O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system\explorer.exe O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system\explorer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 7665 bytes Und hier mein Avastlog: 21.12.2009 15:31:44 SYSTEM 1440 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004. 21.12.2009 15:31:44 SYSTEM 1440 An error has occured while attempting to update. Please check the logs. 06.12.2005 02:28:15 SYSTEM 1432 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 06.12.2005 02:28:23 SYSTEM 1432 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 06.12.2005 02:28:23 SYSTEM 1432 An error has occured while attempting to update. Please check the logs. 06.12.2005 00:03:55 SYSTEM 1388 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 03.01.2010 19:01:46 SYSTEM 1388 Sign of "HTML:Script-inf" has been found in "http://selfkill.com/www.soldat.pl/main.php" file. 03.01.2010 19:01:59 SYSTEM 1388 Sign of "HTML:Script-inf" has been found in "http://selfkill.com/www.soldat.pl/main.php" file. 06.12.2005 18:36:50 SYSTEM 1456 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 06.12.2005 00:03:20 SYSTEM 1256 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 06.12.2005 00:01:38 SYSTEM 1400 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 17.01.2010 14:17:40 SYSTEM 1440 Function setifaceUpdatePackages() has failed. Return code is 0x20000006, dwRes is 20000006. 17.01.2010 14:17:41 SYSTEM 1440 An error has occured while attempting to update. Please check the logs. 09.02.2010 23:29:41 SYSTEM 1464 Function setifaceUpdatePackages() has failed. Return code is 0xC0000142, dwRes is C0000142. 10.02.2010 21:54:46 Besitzer 1328 Sign of "Win32:Trojan-gen" has been found in "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\20651640_server.exe" file. 10.02.2010 21:55:19 Besitzer 1328 Sign of "Win32:Trojan-gen" has been found in "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\20681656_server.exe" file. 10.02.2010 21:56:53 Besitzer 1328 Sign of "Win32:Trojan-gen" has been found in "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\20775312_server.exe" file. |
Hey, Dann wollen wir mal schauen ob alles verschwunden ist: Führe dafür bitte, wie in der Anleitung beschrieben, diese Programme nacheinander aus: http://www.trojaner-board.de/51464-a...-ccleaner.html http://www.trojaner-board.de/51187-a...i-malware.html http://www.trojaner-board.de/74910-a...tion-tool.html Poste bitte die Ergebnisse von Malwarebytes und rsit hier hinein Schau mir dein HiJackThis-Logfile gerade an. Kann noch etwas dauern! Dein Freund sollte seinen PC auch mal Scannen, kann sich gerne hier melden! |
Zu deinem HiJackThis-Logfile: Öffne HiJackThis, scanne und fixe folgendes: Code: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ruScanne bitte noch folgende Datei bei Virustotal.com ( http://www.virustotal.com/de/ ) Code: C:\WINDOWS\system32\system\explorer.exe |
Also des mit virustotal.com ging nicht weil ich keinen pfad fand wie den, den du angegeben hast. Aber malware hatte was in der explorere.exe gefunden das hab ich dan beseitigt hier der code Code: Malwarebytes' Anti-Malware 1.44Code: Logfile of random's system information tool 1.06 (written by random/random) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:15 Uhr. |
Copyright ©2000-2025, Trojaner-Board