Virus oder normaler Prozess?

Asmoo · 11.10.2009, 13:16

Jedes mal wenn ich den PC starte spackt er derzeitig ein wenig rum, es fängt etwa 2 minuten an nachdem er gestartet worden ist. ich hab mal im taskmanager gesehen, da erscheint etwa jede sekunde ein Prozess, der nächste sekunde wieder verschwindet, wiederkommt, verschwindet usw. das läuft dann 2 min lang bis es sich beruhigt hat. Hatte zu der zeit auch keine Speziellen Programm geöffnet.

Der Prozess heißt "6.13410-6.13420.exe" [System]

Kann mir wer helfen?

PS:
Hijackthis liste ist im Spoilerkasten, sonst nimmts zu viel platz weg.

Spoiler öffnen

Anzeige

Schau dir mal diesen Bereich an. Dort ist für jeden was dabei!

bLacK_dRaSanG · 11.10.2009, 14:19

Lade diese Dateien mal auf VirusTotal - Free Online Virus and Malware Scan hoch und poste bitte die vollständigen Ergebnisse:

Code:

  
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekService\seekservice117.exe

C:\Programme\SeekService\seekservice.exe

Fixe folgende Einträge:

Code:

O1 - Hosts: 121.128.133.26gwgt1.joymax.com

R3 - URLSearchHook: (no name) - - (no file)

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - (no file)

O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O3 - Toolbar: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - (no file)

O3 - Toolbar: (no name) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)

Es sind großenteils nur unnötige Einträge, die besitzen kein Schadpotenzial

.

Man fixt, indem man Hijackthis startet und auf "Do a system scan only" klickt.
Nun sucht man den oben angegebende Eintrag und markiert, das leere weiße Kästchen mit einen Haken, neben den entsprechenden Eintrag.
Schließlich klickt man auf "Fix checked"
Poste nach dem Fixen ein erneutes Hijackthis-Logfile.

Die besagte Datei 6.13410-6.13420.exe, lässt du mal mit der Windows-Suche oder falls es von der Zeit möglich ist, lässt du den Dateipfad im Taskmanager öffnen, einfach Rechtsklick auf dem Prozess und dann auf Dateipfad öffnen klicken

. Wenn du es findest, lade es auch auf VirusTotal - Free Online Virus and Malware Scan hoch

.

Du solltest aber noch folgende Einstellungen vornehmen:
Start --> Systemsteurung (klassische Ansicht) --> Ordneroption --> Reiter "Ansicht"

prüfe ob folgende Einträge markiert oder gegebenfalls nicht markiert sind:

markierte Einträge:

Inhalte von Systemordnern anzeigen
Alle Dateien und Ordnern anzeigen

nicht markierte Einträge:

Erweiterung bei bekannten Dateitypen ausblenden
Geschützte Systemdateien ausblenden (empfohlen)

---------------------------------------------

Wenn du mit der Windows-Suche suchst beachte dazu noch folgendes:

Start--> Suchen --> Dateien und Ordnern --> Weitere Option:

Prüfe ob alles markiert ist bis auf die Groß- und Kleinschreibung

mfg
bLacK_dRaSanG

Asmoo · 11.10.2009, 14:26

bLacK_dRaSanG

Lade diese Dateien mal auf VirusTotal - Free Online Virus and Malware Scan hoch und poste bitte die vollständigen Ergebnisse:

Code:

  
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SeekService\seekservice117.exe
C:\Programme\SeekService\seekservice.exe

Fixe folgende Einträge:[CODE]

Habs gemacht, ergebnis war:

MD5: 9be0cc395b7f4f77c6724d6bef591731
First received: 2009.08.07 22:49:57 UTC
Datum 2009.08.13 16:33:16 UTC [>58D]
Ergebnisse 1/41

Permalink: analisis/dabd23f40980f198ddcc7c078ef1177868c04feeb88406fada5e9901931e 6598-1250181196

weitere infos/analyse:

Spoiler öffnen