Jul 08, 2009, updated at 15:50:30 (UTC)

8742

systemserv32.exe immer beim firefox start

Hallo zusammen

also seit einiger Zeit bekomme ich bei jedem Start des Firefox die Fehlermeldung "systemserv32.exe - Komponente nicht gefunden" " Die Anwendung konnte nicht gestartet werden, weil MOZCRT19.dll nicht gefunden wurde. Neuinstallation der Anwendung könnte das Problem beheben"
Der Firefox startet dann jedoch doch ganz normal.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:32:53, on 08.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\programme\steam\steam.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\EXPERTool\TBPanel.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\systemserv32.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
F:\Downloads\HiJackThis\HijackTh.com.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\RunServices: [Windows NT Service] winnt32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [yyswm] "c:\dokumente und einstellungen\master\lokale einstellungen\anwendungsdaten\yyswm.exe" yyswm
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [GAINWARD] C:\Programme\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [EA Core] "E:\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [SystemService32] C:\WINDOWS\systemserv32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3D7C9C-9631-465B-AC75-75CFE6D21650}: NameServer = 85.255.112.146,85.255.112.76
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1c9d57744cfc964) (gupdate1c9d57744cfc964) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 5429 bytes

Hoffe ihr kennt euch besser aus als ich

Gruß
Voithl

Please also mark the comments that contributed to the solution of the article

Content-Key: 120042

Url: https://administrator.de/contentid/120042

Printed on: April 25, 2024 at 23:04 o'clock

11 Comments

Latest comment

nach der Recherche nach der Datei systemserv32.exe, die mir eigentlich schon ziemlich suspekt vorkam, in Google kommt man auf das ernüchternde Ende, das es sich um einen Trojaner handeln dürfte.... Entweder gescheites Antivirenprogramm drauf, Stinger zum entfernen versuchen oder neu formatieren...

hallo

hast du nen aktuellen virenscanner?

Verschone uns bitte mit diesen Logfiles. Es gibt davon schon genug, die auf Dauer das gesamte Internet zumüllen.

Lade die Datei irgendwo hoch und poste nur den Link.

er nutzt avira....... *würg*

als normaler user ist denk ich mal avira die billigste und weitverbreiteste methode sich zu schützen, von daher habe ich dieses und es zeigt eigentlich nix an wenn ich suche was
mir aber auch ziemlich komisch vorkommt....welches antivirenprogramm schlagt ihr denn vor für das man nich unbedingt was zahlen muss?

was ist Stinger ???

avira die billigste und weitverbreiteste methode sich zu schützen,...

Weitverbreitet ja, billig ja, im wahrsten Sinne des Wortes..... Meine Erfahrung mit Avira, entweder totale Fehlalarme, falsche Erkennung oder auch... keine Reaktion....

und es zeigt eigentlich nix an wenn ich suche was

s.o.

welches antivirenprogramm schlagt ihr denn vor für das man nich unbedingt was zahlen muss?

Aber empfehlenswert is sicherlich die SecuritySuite von Kaspersky und GData... kostet halt..... aber wenn jemanden 30 Euro schon zu teuer sind? Ansonsten empfehle ich keinen kostenlosen Virenscanner... aus o.g. Punkten

was ist Stinger ???

Zitat
"Das Gratis-Tool "McAfee AVERT Stinger" löscht die gefährlichsten Würmer und Viren von Ihrem PC.

Die Freeware "McAfee AVERT Stinger" bietet zwar keinen allumfassenden Virus-Schutz, doch ist sie durchaus nützlich, wenn der Computer schon infiziert ist.

In der aktuellen Version 10.x werden mehr als 600 Viren, Würmer, Trojaner und deren Varianten von der Freeware aufgespürt. Welche Schädlinge genau, erfahren Sie im Programm selbst unter dem Menüpunkt »List Viruses« und in der Thread List."

Downloadlink

Hallo voithl,

das ist ein(e) Backdoor/Trojaner.
Beende den Prozess im Taskmanager [Wenns denn geht] und suche die Datei "systemserv32.exe" auf deiner Büchse.
Dann löschen oder umbennen falls das löschen nicht geht. [SafeMode booten]

Findest du hier : [Laut deinem Log]

C:\WINDOWS\systemserv32.exe

Desweiteren kommen mir deine NameServer komisch vor :

O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3D7C9C-9631-465B-AC75-75CFE6D21650}: NameServer = 85.255.112.146,85.255.112.76

Du solltest dir wirklich einen vernünftigen AV-Scanner besorgen und dein System prüfen.

vielen dank für die antworten
also ich werd heut mein rechner neu aufsetzten, da mehr nicht passt...ich hoffe, dass es nur an ein paar viren bzw trojanern liegt. gestern ist mein rechner noch einfach eingefroren nach einem dumpfen "piep"...rechner ist "neu"

gruß voithl

Moin voithl,

und bevor du ihn aufsetzt gehst zum Softwarehändler deines Vertrauens und kaufst dir nen anständigen Virenscanner

Dann bleibt dir in Zukunft solch Arbeit und Ärger erspart....

Greetz

ok werd ich dann wohl doch machen

also nochmal vielen dank an alle

Gruß Voithl

Hallo, alle Antworten hier erschienen mir zu kompliziert und für mich persönlich nicht nutzbar. Habe also nach einer anderen Lösung dieses Problems gesucht und gefunden !
Ich habe das Programm " REGRUN " als Trial downgeladen.
Dieses ist eine 30 Tage Trial Version und voll Funktionsfähig.
Dort lasst ihr den Scanner laufen und er findet diesen Trojaner ohne Probleme und ihr könnt ihn dort ELIMINIEREN !
Bin sehr froh, diesen Trojaner eliminiert zu haben und möchte auf diesem Wege diesem wirklich Super Programm meinen Respekt zu bezeugen.
Würde mich freuen, wenn ihr mir unter " Rohi1997@googlemail.com " eine Erfolgsmeldung zukommen lasst.

rohi

German solved Question Viruses, Trojans Security

Hotly discussed

Check of ZFW Firewallgleixnerd - 5 Comments