motte990
Goto Top

Erkennt ihr hier etwas auffälliges an den Logs? Trend Micro HijackThis

Hallo Leute

aktuel ist es so das mein Rechner immer mal hengt und dann geht es weiter. Meist ist es so wenn ich Mozilla Firefox auf habe da ist es zurzeit Extrem.

Ich habe aktuell drauf:

Windows 7 Ultimate x64
Mozilla Firefox 50.0.2
Office 2016
Java aktuell
Flash Player aktuell

Windows Updates keine

Eset Smart Security 9.0.408.1
Malwarebytes Anti-Malware

Hardware:

AMD Phenom 2 x4 955 BE
Gigabyte GA-990XA UD3
8GB Gskill
Geforce GTX 750 TI
C: 120GB SSD
D: 120GB SSD
E: 700GB HDD


Kann mir vllt jemand sagen an was das liegen könnte?


Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 19:48:34, on 01.12.2016
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.18347)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
E:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\acrotray.exe
C:\ProgramData\Battle.net\Agent\Agent.5296\Agent.exe
C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
E:\Programme (x86)\Battle.net\Battle.net.8180\Battle.net.exe
E:\Programme (x86)\Battle.net\Battle.net.8180\Battle.net Helper.exe
E:\Programme (x86)\Battle.net\Battle.net.8180\Battle.net Helper.exe
E:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.Gigabyte.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE07&ocid=UE07DHP
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe,
O1 - Hosts: 104.24.113.82 boerse.to
O2 - BHO: Skype for Business Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll
O2 - BHO: Adobe Acrobat Create PDF Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office16\URLREDIR.DLL
O2 - BHO: Microsoft OneDrive for Business Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\PROGRA~2\MICROS~1\Office16\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll
O3 - Toolbar: Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "E:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Acrotray.exe"  
O4 - HKLM\..\Run: [SilentCleanService] C:\Program Files (x86)\iMobie\PhoneClean\SilentCleanServer.exe
O4 - HKCU\..\Run: [Battle.net] "E:\Programme (x86)\Battle.net\Battle.net Launcher.exe" --autostarted  
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Adobe Acrobat Synchronizer] "E:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe"  
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun  
O4 - HKCU\..\Run: [iCloudServices] C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
O4 - HKCU\..\Run: [ApplePhotoStreams] C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')  
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')  
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')  
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')  
O4 - Startup: CurseClientStartup.ccip
O4 - Global Startup: Outlook 2016.lnk = ?
O8 - Extra context menu item: An OneNote s&enden - res://E:\PROGRA~2\MICROS~1\Office16\ONBttnIE.dll/105
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files\Microsoft Office\Root\Office16\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://E:\PROGRA~2\MICROS~1\Office16\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files\Microsoft Office\Root\Office16\ONBttnIE.dll/105
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office16\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office16\ONBttnIE.dll  
O9 - Extra button: @%CommonProgramFiles%\Microsoft Shared\Office16\oregres.dll,-430 - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll
O9 - Extra 'Tools' menuitem: @%CommonProgramFiles%\Microsoft Shared\Office16\oregres.dll,-430 - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll  
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office16\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office16\ONBttnIELinkedNotes.dll  
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - Trusted Zone: http://help.eset.com (HKLM)
O15 - ESC Trusted Zone: http://help.eset.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{BAA431D6-BA85-4CD2-BEE2-CE9F4E54BF8D}: NameServer = 192.168.178.1
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - (no file)
O18 - Protocol: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - (no file)
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE16\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device Service - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe  
O23 - Service: Disc Soft Lite Bus Service - Disc Soft Ltd - E:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Gaming Registry Service (LogiRegistryService) - Logitech Inc. - C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
O23 - Service: MBAMScheduler - Malwarebytes - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: OpenVPN Service (OpenVPNService) - The OpenVPN Project - C:\Program Files (x86)\PureVPN\bin\openvpnserv.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Service KMSELDI - @ByELDI - C:\Program Files\KMSpico\Service_KMS.exe
O23 - Service: PureStealth VPN Client (sevpnclient) - Unknown owner - C:\Program Files (x86)\PureVPN\vpnclient.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TunngleService - Tunngle.net GmbH - E:\Program Files (x86)\Tunngle\TnglCtrl.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 10805 bytes

Content-ID: 322631

Url: https://administrator.de/forum/erkennt-ihr-hier-etwas-auffaelliges-an-den-logs-trend-micro-hijackthis-322631.html

Ausgedruckt am: 23.12.2024 um 05:12 Uhr

Lochkartenstanzer
Lochkartenstanzer 01.12.2016 aktualisiert um 20:13:03 Uhr
Goto Top
Laut https://www.hijackthis.de/de hast Du da einiges an Müll drin. einfach mal System aufrämen und adwcleaner und hitman pro drüberlaufen lassen.
Motte990
Motte990 01.12.2016 um 20:12:14 Uhr
Goto Top
Einmal sagt die das Die Datenbank der Online-Analyse wird nicht mehr gepflegt.

und sonst ist nix rotes dabei nur gelb
Lochkartenstanzer
Lochkartenstanzer 01.12.2016 aktualisiert um 20:15:11 Uhr
Goto Top
Du darfsy ncht nur auf die Farben schauen, sondern auch lesen. Da ist einiges Müll, auch wenngrün ist. Und Dein İE ist auch veraltet.

lks
Motte990
Motte990 01.12.2016 um 20:16:53 Uhr
Goto Top
Ich schaue noch mal nach face-smile

IE Nutze ich nicht
Looser27
Looser27 01.12.2016 um 20:31:20 Uhr
Goto Top
...und Du solltest überlegen, ob du den Flash Player wirklich brauchst. Alternativ Google Chrome anstelle des Firefox.

Gruß Looser
Motte990
Motte990 02.12.2016 um 09:17:19 Uhr
Goto Top
Was kann es aber sein das Firefox hängt ?

Flash braucht man doch fast immer oder nicht ?
Looser27
Looser27 02.12.2016 um 09:19:00 Uhr
Goto Top
Wozu brauchst Du den FlashPlayer? Deinstallier den einfach mal und Du wirst erstaunt sein, wie selten man den wirklich braucht.
Der FlashPlayer ist sicherheitstechnisch ein Schweizer Käse. Deswegen: Wenn nicht zwingend benötigt, weg damit.

Gruß

Looser
Lochkartenstanzer
Lochkartenstanzer 02.12.2016 aktualisiert um 09:21:40 Uhr
Goto Top
Zitat von @Motte990:

Flash braucht man doch fast immer oder nicht ?

Nein, eigentlich braucht man es gar nicht. Es gibt nur einige idiotische Webdesigner, die der meinen, das dem Benutzer aufzwingen zu müssen.

In Zeiten von HTML5 ist das legacy-Quatsch von gestern. Wenn D unicht zwignd ein e(Geschäfts-)Anwendung hast, die das benötigt würde ich flash genaz schnell deinstallieren.

lks
AnkhMorpork
AnkhMorpork 02.12.2016 aktualisiert um 09:27:52 Uhr
Goto Top
Windows Updates keine
Ist das eigentlich dein Ernst?
Motte990
Motte990 02.12.2016 um 11:35:47 Uhr
Goto Top
Habe die Updates gemacht ist jetzt aktuell.
Flash habe ich auch komplett gelöscht
Lochkartenstanzer
Lochkartenstanzer 02.12.2016 um 11:38:58 Uhr
Goto Top
Zitat von @Motte990:

Was kann es aber sein das Firefox hängt ?


Erzeuge einach mal ein neues Firefox-profil.

lks
Motte990
Motte990 03.12.2016 um 08:43:39 Uhr
Goto Top
Also Firefox läuft jetzt ... dafür hängt windows immer mal also es friert für 5 sec ein aber Musik z.b. Läuft weiter .
Windows updates sind gemacht Flash ist gelöscht in der msconfig ist auch alles sauber