Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst systemserv32.exe immer beim firefox start

Mitglied: voithl

voithl (Level 1) - Jetzt verbinden

08.07.2009, aktualisiert 17:50 Uhr, 8109 Aufrufe, 11 Kommentare

Hallo zusammen
also seit einiger Zeit bekomme ich bei jedem Start des Firefox die Fehlermeldung "systemserv32.exe - Komponente nicht gefunden" " Die Anwendung konnte nicht gestartet werden, weil MOZCRT19.dll nicht gefunden wurde. Neuinstallation der Anwendung könnte das Problem beheben"
Der Firefox startet dann jedoch doch ganz normal.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:32:53, on 08.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\programme\steam\steam.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\EXPERTool\TBPanel.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\systemserv32.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
F:\Downloads\HiJackThis\HijackTh.com.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\RunServices: [Windows NT Service] winnt32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [yyswm] "c:\dokumente und einstellungen\master\lokale einstellungen\anwendungsdaten\yyswm.exe" yyswm
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [GAINWARD] C:\Programme\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [EA Core] "E:\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [SystemService32] C:\WINDOWS\systemserv32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3D7C9C-9631-465B-AC75-75CFE6D21650}: NameServer = 85.255.112.146,85.255.112.76
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1c9d57744cfc964) (gupdate1c9d57744cfc964) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 5429 bytes


Hoffe ihr kennt euch besser aus als ich

Gruß
Voithl
Mitglied: BCCray
08.07.2009 um 18:08 Uhr
nach der Recherche nach der Datei systemserv32.exe, die mir eigentlich schon ziemlich suspekt vorkam, in Google kommt man auf das ernüchternde Ende, das es sich um einen Trojaner handeln dürfte.... Entweder gescheites Antivirenprogramm drauf, Stinger zum entfernen versuchen oder neu formatieren...
Bitte warten ..
Mitglied: 45877
08.07.2009 um 18:08 Uhr
hallo

hast du nen aktuellen virenscanner?
Bitte warten ..
Mitglied: 80220
08.07.2009 um 18:08 Uhr
Verschone uns bitte mit diesen Logfiles. Es gibt davon schon genug, die auf Dauer das gesamte Internet zumüllen.

Lade die Datei irgendwo hoch und poste nur den Link.
Bitte warten ..
Mitglied: BCCray
08.07.2009 um 18:08 Uhr
er nutzt avira....... *würg*
Bitte warten ..
Mitglied: voithl
08.07.2009 um 18:55 Uhr
als normaler user ist denk ich mal avira die billigste und weitverbreiteste methode sich zu schützen, von daher habe ich dieses und es zeigt eigentlich nix an wenn ich suche was
mir aber auch ziemlich komisch vorkommt....welches antivirenprogramm schlagt ihr denn vor für das man nich unbedingt was zahlen muss?

was ist Stinger ???
Bitte warten ..
Mitglied: BCCray
08.07.2009 um 21:55 Uhr
avira die billigste und weitverbreiteste methode sich zu schützen,...

Weitverbreitet ja, billig ja, im wahrsten Sinne des Wortes..... Meine Erfahrung mit Avira, entweder totale Fehlalarme, falsche Erkennung oder auch... keine Reaktion....

und es zeigt eigentlich nix an wenn ich suche was

s.o.

welches antivirenprogramm schlagt ihr denn vor für das man nich unbedingt was zahlen muss?

Aber empfehlenswert is sicherlich die SecuritySuite von Kaspersky und GData... kostet halt..... aber wenn jemanden 30 Euro schon zu teuer sind? Ansonsten empfehle ich keinen kostenlosen Virenscanner... aus o.g. Punkten

was ist Stinger ???
Zitat
"Das Gratis-Tool "McAfee AVERT Stinger" löscht die gefährlichsten Würmer und Viren von Ihrem PC.

Die Freeware "McAfee AVERT Stinger" bietet zwar keinen allumfassenden Virus-Schutz, doch ist sie durchaus nützlich, wenn der Computer schon infiziert ist.

In der aktuellen Version 10.x werden mehr als 600 Viren, Würmer, Trojaner und deren Varianten von der Freeware aufgespürt. Welche Schädlinge genau, erfahren Sie im Programm selbst unter dem Menüpunkt »List Viruses« und in der Thread List."

Downloadlink
Bitte warten ..
Mitglied: crashzero2000
09.07.2009 um 07:51 Uhr
Hallo voithl,

das ist ein(e) Backdoor/Trojaner.
Beende den Prozess im Taskmanager [Wenns denn geht] und suche die Datei "systemserv32.exe" auf deiner Büchse.
Dann löschen oder umbennen falls das löschen nicht geht. [SafeMode booten]

Findest du hier : [Laut deinem Log]
01.
C:\WINDOWS\systemserv32.exe
Desweiteren kommen mir deine NameServer komisch vor :
01.
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3D7C9C-9631-465B-AC75-75CFE6D21650}: NameServer = 85.255.112.146,85.255.112.76
Du solltest dir wirklich einen vernünftigen AV-Scanner besorgen und dein System prüfen.
Bitte warten ..
Mitglied: voithl
09.07.2009 um 08:46 Uhr
vielen dank für die antworten
also ich werd heut mein rechner neu aufsetzten, da mehr nicht passt...ich hoffe, dass es nur an ein paar viren bzw trojanern liegt. gestern ist mein rechner noch einfach eingefroren nach einem dumpfen "piep"...rechner ist "neu"

gruß voithl
Bitte warten ..
Mitglied: BCCray
09.07.2009 um 08:51 Uhr
Moin voithl,

und bevor du ihn aufsetzt gehst zum Softwarehändler deines Vertrauens und kaufst dir nen anständigen Virenscanner Dann bleibt dir in Zukunft solch Arbeit und Ärger erspart....

Greetz
Bitte warten ..
Mitglied: voithl
09.07.2009 um 16:00 Uhr
ok werd ich dann wohl doch machen
also nochmal vielen dank an alle

Gruß Voithl
Bitte warten ..
Mitglied: rohi1997
02.01.2010 um 12:54 Uhr
Hallo, alle Antworten hier erschienen mir zu kompliziert und für mich persönlich nicht nutzbar. Habe also nach einer anderen Lösung dieses Problems gesucht und gefunden !
Ich habe das Programm " REGRUN " als Trial downgeladen.
Dieses ist eine 30 Tage Trial Version und voll Funktionsfähig.
Dort lasst ihr den Scanner laufen und er findet diesen Trojaner ohne Probleme und ihr könnt ihn dort ELIMINIEREN !
Bin sehr froh, diesen Trojaner eliminiert zu haben und möchte auf diesem Wege diesem wirklich Super Programm meinen Respekt zu bezeugen.
Würde mich freuen, wenn ihr mir unter " Rohi1997@googlemail.com " eine Erfolgsmeldung zukommen lasst.

rohi
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
EXE von Server starten über Client
Frage von Bernd2017Windows Netzwerk18 Kommentare

Hallo Leute, ich habe ein Netzwerk aufgebaut, Domäne Dienst, Userfreigaben, Netzwerkdrucker, Freigabe über ein Datenlaufwerk im Server 2012 r2. ...

Batch & Shell
Problem mit Batch - starten einer Exe
Frage von jan99Batch & Shell2 Kommentare

Moin ! ich habe auf einem Server eine EXE liegen die immer lokal aktuell gestartet werden soll und dafür ...

Windows 7

Bluescreen nach .exe Start von Netzlaufwerk

gelöst Frage von felixf.Windows 717 Kommentare

Hallo zusammen, wir haben seit Freitagmorgen auf 3 von 50 Win 7 64 Bit Rechner in der Domäne folgenden ...

Windows 7

Firefox fullscreen starten

Frage von emal011Windows 72 Kommentare

Servus Forum, ich habe Folgende Frage, wir haben in unsere Firma einen PC mit 4 Bildschirmen, dort habe wir ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 42 MinutenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 6 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 20 StundenSicherheit7 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server38 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing26 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless20 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...