Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

systemserv32.exe immer beim firefox start

Frage Sicherheit Viren und Trojaner

Mitglied: voithl

voithl (Level 1) - Jetzt verbinden

08.07.2009, aktualisiert 17:50 Uhr, 8076 Aufrufe, 11 Kommentare

Hallo zusammen
also seit einiger Zeit bekomme ich bei jedem Start des Firefox die Fehlermeldung "systemserv32.exe - Komponente nicht gefunden" " Die Anwendung konnte nicht gestartet werden, weil MOZCRT19.dll nicht gefunden wurde. Neuinstallation der Anwendung könnte das Problem beheben"
Der Firefox startet dann jedoch doch ganz normal.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:32:53, on 08.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\programme\steam\steam.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\EXPERTool\TBPanel.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\systemserv32.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
F:\Downloads\HiJackThis\HijackTh.com.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\RunServices: [Windows NT Service] winnt32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [yyswm] "c:\dokumente und einstellungen\master\lokale einstellungen\anwendungsdaten\yyswm.exe" yyswm
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [GAINWARD] C:\Programme\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [EA Core] "E:\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [SystemService32] C:\WINDOWS\systemserv32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3D7C9C-9631-465B-AC75-75CFE6D21650}: NameServer = 85.255.112.146,85.255.112.76
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1c9d57744cfc964) (gupdate1c9d57744cfc964) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 5429 bytes


Hoffe ihr kennt euch besser aus als ich

Gruß
Voithl
Mitglied: BCCray
08.07.2009 um 18:08 Uhr
nach der Recherche nach der Datei systemserv32.exe, die mir eigentlich schon ziemlich suspekt vorkam, in Google kommt man auf das ernüchternde Ende, das es sich um einen Trojaner handeln dürfte.... Entweder gescheites Antivirenprogramm drauf, Stinger zum entfernen versuchen oder neu formatieren...
Bitte warten ..
Mitglied: 45877
08.07.2009 um 18:08 Uhr
hallo

hast du nen aktuellen virenscanner?
Bitte warten ..
Mitglied: 80220
08.07.2009 um 18:08 Uhr
Verschone uns bitte mit diesen Logfiles. Es gibt davon schon genug, die auf Dauer das gesamte Internet zumüllen.

Lade die Datei irgendwo hoch und poste nur den Link.
Bitte warten ..
Mitglied: BCCray
08.07.2009 um 18:08 Uhr
er nutzt avira....... *würg*
Bitte warten ..
Mitglied: voithl
08.07.2009 um 18:55 Uhr
als normaler user ist denk ich mal avira die billigste und weitverbreiteste methode sich zu schützen, von daher habe ich dieses und es zeigt eigentlich nix an wenn ich suche was
mir aber auch ziemlich komisch vorkommt....welches antivirenprogramm schlagt ihr denn vor für das man nich unbedingt was zahlen muss?

was ist Stinger ???
Bitte warten ..
Mitglied: BCCray
08.07.2009 um 21:55 Uhr
avira die billigste und weitverbreiteste methode sich zu schützen,...

Weitverbreitet ja, billig ja, im wahrsten Sinne des Wortes..... Meine Erfahrung mit Avira, entweder totale Fehlalarme, falsche Erkennung oder auch... keine Reaktion....

und es zeigt eigentlich nix an wenn ich suche was

s.o.

welches antivirenprogramm schlagt ihr denn vor für das man nich unbedingt was zahlen muss?

Aber empfehlenswert is sicherlich die SecuritySuite von Kaspersky und GData... kostet halt..... aber wenn jemanden 30 Euro schon zu teuer sind? Ansonsten empfehle ich keinen kostenlosen Virenscanner... aus o.g. Punkten

was ist Stinger ???
Zitat
"Das Gratis-Tool "McAfee AVERT Stinger" löscht die gefährlichsten Würmer und Viren von Ihrem PC.

Die Freeware "McAfee AVERT Stinger" bietet zwar keinen allumfassenden Virus-Schutz, doch ist sie durchaus nützlich, wenn der Computer schon infiziert ist.

In der aktuellen Version 10.x werden mehr als 600 Viren, Würmer, Trojaner und deren Varianten von der Freeware aufgespürt. Welche Schädlinge genau, erfahren Sie im Programm selbst unter dem Menüpunkt »List Viruses« und in der Thread List."

Downloadlink
Bitte warten ..
Mitglied: crashzero2000
09.07.2009 um 07:51 Uhr
Hallo voithl,

das ist ein(e) Backdoor/Trojaner.
Beende den Prozess im Taskmanager [Wenns denn geht] und suche die Datei "systemserv32.exe" auf deiner Büchse.
Dann löschen oder umbennen falls das löschen nicht geht. [SafeMode booten]

Findest du hier : [Laut deinem Log]
01.
C:\WINDOWS\systemserv32.exe
Desweiteren kommen mir deine NameServer komisch vor :
01.
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3D7C9C-9631-465B-AC75-75CFE6D21650}: NameServer = 85.255.112.146,85.255.112.76
Du solltest dir wirklich einen vernünftigen AV-Scanner besorgen und dein System prüfen.
Bitte warten ..
Mitglied: voithl
09.07.2009 um 08:46 Uhr
vielen dank für die antworten
also ich werd heut mein rechner neu aufsetzten, da mehr nicht passt...ich hoffe, dass es nur an ein paar viren bzw trojanern liegt. gestern ist mein rechner noch einfach eingefroren nach einem dumpfen "piep"...rechner ist "neu"

gruß voithl
Bitte warten ..
Mitglied: BCCray
09.07.2009 um 08:51 Uhr
Moin voithl,

und bevor du ihn aufsetzt gehst zum Softwarehändler deines Vertrauens und kaufst dir nen anständigen Virenscanner Dann bleibt dir in Zukunft solch Arbeit und Ärger erspart....

Greetz
Bitte warten ..
Mitglied: voithl
09.07.2009 um 16:00 Uhr
ok werd ich dann wohl doch machen
also nochmal vielen dank an alle

Gruß Voithl
Bitte warten ..
Mitglied: rohi1997
02.01.2010 um 12:54 Uhr
Hallo, alle Antworten hier erschienen mir zu kompliziert und für mich persönlich nicht nutzbar. Habe also nach einer anderen Lösung dieses Problems gesucht und gefunden !
Ich habe das Programm " REGRUN " als Trial downgeladen.
Dieses ist eine 30 Tage Trial Version und voll Funktionsfähig.
Dort lasst ihr den Scanner laufen und er findet diesen Trojaner ohne Probleme und ihr könnt ihn dort ELIMINIEREN !
Bin sehr froh, diesen Trojaner eliminiert zu haben und möchte auf diesem Wege diesem wirklich Super Programm meinen Respekt zu bezeugen.
Würde mich freuen, wenn ihr mir unter " Rohi1997@googlemail.com " eine Erfolgsmeldung zukommen lasst.

rohi
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
EXE von Server starten über Client (18)

Frage von Bernd2017 zum Thema Windows Netzwerk ...

Windows 7
gelöst Bluescreen nach .exe Start von Netzlaufwerk (17)

Frage von felixf. zum Thema Windows 7 ...

Windows Systemdateien
gelöst Starten einer EXE mittels LogonSkript schlägt ständig fehl (17)

Frage von M.Marz zum Thema Windows Systemdateien ...

Batch & Shell
gelöst Batch-Datei in Exe-Datei umwandeln - .exe im Autostart (7)

Frage von Luuke257 zum Thema Batch & Shell ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(3)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
SAN, NAS, DAS
MSA 2050 RAID Konfig (21)

Frage von Leo-le zum Thema SAN, NAS, DAS ...

Hosting & Housing
CNAME auf FTP funkt nicht mehr (7)

Frage von Wintektiv zum Thema Hosting & Housing ...

Netzwerkmanagement
Suche eine Software für Cloudverwaltung (6)

Frage von tsunami zum Thema Netzwerkmanagement ...