Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

systemserv32.exe immer beim firefox start

Frage Sicherheit Viren und Trojaner

Mitglied: voithl

voithl (Level 1) - Jetzt verbinden

08.07.2009, aktualisiert 17:50 Uhr, 8008 Aufrufe, 11 Kommentare

Hallo zusammen
also seit einiger Zeit bekomme ich bei jedem Start des Firefox die Fehlermeldung "systemserv32.exe - Komponente nicht gefunden" " Die Anwendung konnte nicht gestartet werden, weil MOZCRT19.dll nicht gefunden wurde. Neuinstallation der Anwendung könnte das Problem beheben"
Der Firefox startet dann jedoch doch ganz normal.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:32:53, on 08.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\programme\steam\steam.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\EXPERTool\TBPanel.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\systemserv32.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
F:\Downloads\HiJackThis\HijackTh.com.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\RunServices: [Windows NT Service] winnt32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [yyswm] "c:\dokumente und einstellungen\master\lokale einstellungen\anwendungsdaten\yyswm.exe" yyswm
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [GAINWARD] C:\Programme\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [EA Core] "E:\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [SystemService32] C:\WINDOWS\systemserv32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3D7C9C-9631-465B-AC75-75CFE6D21650}: NameServer = 85.255.112.146,85.255.112.76
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1c9d57744cfc964) (gupdate1c9d57744cfc964) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 5429 bytes


Hoffe ihr kennt euch besser aus als ich

Gruß
Voithl
Mitglied: BCCray
08.07.2009 um 18:08 Uhr
nach der Recherche nach der Datei systemserv32.exe, die mir eigentlich schon ziemlich suspekt vorkam, in Google kommt man auf das ernüchternde Ende, das es sich um einen Trojaner handeln dürfte.... Entweder gescheites Antivirenprogramm drauf, Stinger zum entfernen versuchen oder neu formatieren...
Bitte warten ..
Mitglied: 45877
08.07.2009 um 18:08 Uhr
hallo

hast du nen aktuellen virenscanner?
Bitte warten ..
Mitglied: 80220
08.07.2009 um 18:08 Uhr
Verschone uns bitte mit diesen Logfiles. Es gibt davon schon genug, die auf Dauer das gesamte Internet zumüllen.

Lade die Datei irgendwo hoch und poste nur den Link.
Bitte warten ..
Mitglied: BCCray
08.07.2009 um 18:08 Uhr
er nutzt avira....... *würg*
Bitte warten ..
Mitglied: voithl
08.07.2009 um 18:55 Uhr
als normaler user ist denk ich mal avira die billigste und weitverbreiteste methode sich zu schützen, von daher habe ich dieses und es zeigt eigentlich nix an wenn ich suche was
mir aber auch ziemlich komisch vorkommt....welches antivirenprogramm schlagt ihr denn vor für das man nich unbedingt was zahlen muss?

was ist Stinger ???
Bitte warten ..
Mitglied: BCCray
08.07.2009 um 21:55 Uhr
avira die billigste und weitverbreiteste methode sich zu schützen,...

Weitverbreitet ja, billig ja, im wahrsten Sinne des Wortes..... Meine Erfahrung mit Avira, entweder totale Fehlalarme, falsche Erkennung oder auch... keine Reaktion....

und es zeigt eigentlich nix an wenn ich suche was

s.o.

welches antivirenprogramm schlagt ihr denn vor für das man nich unbedingt was zahlen muss?

Aber empfehlenswert is sicherlich die SecuritySuite von Kaspersky und GData... kostet halt..... aber wenn jemanden 30 Euro schon zu teuer sind? Ansonsten empfehle ich keinen kostenlosen Virenscanner... aus o.g. Punkten

was ist Stinger ???
Zitat
"Das Gratis-Tool "McAfee AVERT Stinger" löscht die gefährlichsten Würmer und Viren von Ihrem PC.

Die Freeware "McAfee AVERT Stinger" bietet zwar keinen allumfassenden Virus-Schutz, doch ist sie durchaus nützlich, wenn der Computer schon infiziert ist.

In der aktuellen Version 10.x werden mehr als 600 Viren, Würmer, Trojaner und deren Varianten von der Freeware aufgespürt. Welche Schädlinge genau, erfahren Sie im Programm selbst unter dem Menüpunkt »List Viruses« und in der Thread List."

Downloadlink
Bitte warten ..
Mitglied: crashzero2000
09.07.2009 um 07:51 Uhr
Hallo voithl,

das ist ein(e) Backdoor/Trojaner.
Beende den Prozess im Taskmanager [Wenns denn geht] und suche die Datei "systemserv32.exe" auf deiner Büchse.
Dann löschen oder umbennen falls das löschen nicht geht. [SafeMode booten]

Findest du hier : [Laut deinem Log]
01.
C:\WINDOWS\systemserv32.exe
Desweiteren kommen mir deine NameServer komisch vor :
01.
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3D7C9C-9631-465B-AC75-75CFE6D21650}: NameServer = 85.255.112.146,85.255.112.76
Du solltest dir wirklich einen vernünftigen AV-Scanner besorgen und dein System prüfen.
Bitte warten ..
Mitglied: voithl
09.07.2009 um 08:46 Uhr
vielen dank für die antworten
also ich werd heut mein rechner neu aufsetzten, da mehr nicht passt...ich hoffe, dass es nur an ein paar viren bzw trojanern liegt. gestern ist mein rechner noch einfach eingefroren nach einem dumpfen "piep"...rechner ist "neu"

gruß voithl
Bitte warten ..
Mitglied: BCCray
09.07.2009 um 08:51 Uhr
Moin voithl,

und bevor du ihn aufsetzt gehst zum Softwarehändler deines Vertrauens und kaufst dir nen anständigen Virenscanner Dann bleibt dir in Zukunft solch Arbeit und Ärger erspart....

Greetz
Bitte warten ..
Mitglied: voithl
09.07.2009 um 16:00 Uhr
ok werd ich dann wohl doch machen
also nochmal vielen dank an alle

Gruß Voithl
Bitte warten ..
Mitglied: rohi1997
02.01.2010 um 12:54 Uhr
Hallo, alle Antworten hier erschienen mir zu kompliziert und für mich persönlich nicht nutzbar. Habe also nach einer anderen Lösung dieses Problems gesucht und gefunden !
Ich habe das Programm " REGRUN " als Trial downgeladen.
Dieses ist eine 30 Tage Trial Version und voll Funktionsfähig.
Dort lasst ihr den Scanner laufen und er findet diesen Trojaner ohne Probleme und ihr könnt ihn dort ELIMINIEREN !
Bin sehr froh, diesen Trojaner eliminiert zu haben und möchte auf diesem Wege diesem wirklich Super Programm meinen Respekt zu bezeugen.
Würde mich freuen, wenn ihr mir unter " Rohi1997@googlemail.com " eine Erfolgsmeldung zukommen lasst.

rohi
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Webbrowser
gelöst Firefox 50 downloads stocken ohne Internet Verbindung (2)

Frage von LordXearo zum Thema Webbrowser ...

Webbrowser
Zero-Day-Lücke in Firefox bedroht Tor-Anwender (1)

Link von runasservice zum Thema Webbrowser ...

Informationsdienste
gelöst Aktuelle Firefox MSI Datei!? (8)

Frage von Hendrik2586 zum Thema Informationsdienste ...

Windows 10
Windows 10 Start-Probleme - Hilfe (9)

Frage von clragon zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (17)

Frage von JayyyH zum Thema Switche und Hubs ...

Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

DSL, VDSL
DSL-Signal bewerten (14)

Frage von SarekHL zum Thema DSL, VDSL ...