voithl
Goto Top

systemserv32.exe immer beim firefox start

Hallo zusammen face-smile
also seit einiger Zeit bekomme ich bei jedem Start des Firefox die Fehlermeldung "systemserv32.exe - Komponente nicht gefunden" " Die Anwendung konnte nicht gestartet werden, weil MOZCRT19.dll nicht gefunden wurde. Neuinstallation der Anwendung könnte das Problem beheben"
Der Firefox startet dann jedoch doch ganz normal.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:32:53, on 08.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\programme\steam\steam.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\EXPERTool\TBPanel.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\systemserv32.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
F:\Downloads\HiJackThis\HijackTh.com.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\RunServices: [Windows NT Service] winnt32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [yyswm] "c:\dokumente und einstellungen\master\lokale einstellungen\anwendungsdaten\yyswm.exe" yyswm
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [GAINWARD] C:\Programme\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [EA Core] "E:\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [SystemService32] C:\WINDOWS\systemserv32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3D7C9C-9631-465B-AC75-75CFE6D21650}: NameServer = 85.255.112.146,85.255.112.76
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1c9d57744cfc964) (gupdate1c9d57744cfc964) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 5429 bytes


Hoffe ihr kennt euch besser aus als ich face-smile

Gruß
Voithl

Content-ID: 120042

Url: https://administrator.de/contentid/120042

Ausgedruckt am: 19.11.2024 um 14:11 Uhr

BCCray
BCCray 08.07.2009 um 18:08:15 Uhr
Goto Top
nach der Recherche nach der Datei systemserv32.exe, die mir eigentlich schon ziemlich suspekt vorkam, in Google kommt man auf das ernüchternde Ende, das es sich um einen Trojaner handeln dürfte.... Entweder gescheites Antivirenprogramm drauf, Stinger zum entfernen versuchen oder neu formatieren...
45877
45877 08.07.2009 um 18:08:28 Uhr
Goto Top
hallo

hast du nen aktuellen virenscanner?
80220
80220 08.07.2009 um 18:08:53 Uhr
Goto Top
Verschone uns bitte mit diesen Logfiles. Es gibt davon schon genug, die auf Dauer das gesamte Internet zumüllen.

Lade die Datei irgendwo hoch und poste nur den Link.
BCCray
BCCray 08.07.2009 um 18:08:58 Uhr
Goto Top
er nutzt avira....... *würg*
voithl
voithl 08.07.2009 um 18:55:20 Uhr
Goto Top
als normaler user ist denk ich mal avira die billigste und weitverbreiteste methode sich zu schützen, von daher habe ich dieses und es zeigt eigentlich nix an wenn ich suche was
mir aber auch ziemlich komisch vorkommt....welches antivirenprogramm schlagt ihr denn vor für das man nich unbedingt was zahlen muss?

was ist Stinger ???
BCCray
BCCray 08.07.2009 um 21:55:51 Uhr
Goto Top
avira die billigste und weitverbreiteste methode sich zu schützen,...

Weitverbreitet ja, billig ja, im wahrsten Sinne des Wortes..... Meine Erfahrung mit Avira, entweder totale Fehlalarme, falsche Erkennung oder auch... keine Reaktion....

und es zeigt eigentlich nix an wenn ich suche was

s.o.

welches antivirenprogramm schlagt ihr denn vor für das man nich unbedingt was zahlen muss?

Aber empfehlenswert is sicherlich die SecuritySuite von Kaspersky und GData... kostet halt..... aber wenn jemanden 30 Euro schon zu teuer sind? Ansonsten empfehle ich keinen kostenlosen Virenscanner... aus o.g. Punkten

was ist Stinger ???
Zitat
"Das Gratis-Tool "McAfee AVERT Stinger" löscht die gefährlichsten Würmer und Viren von Ihrem PC.

Die Freeware "McAfee AVERT Stinger" bietet zwar keinen allumfassenden Virus-Schutz, doch ist sie durchaus nützlich, wenn der Computer schon infiziert ist.

In der aktuellen Version 10.x werden mehr als 600 Viren, Würmer, Trojaner und deren Varianten von der Freeware aufgespürt. Welche Schädlinge genau, erfahren Sie im Programm selbst unter dem Menüpunkt »List Viruses« und in der Thread List."

Downloadlink
crashzero2000
crashzero2000 09.07.2009 um 07:51:23 Uhr
Goto Top
Hallo voithl,

das ist ein(e) Backdoor/Trojaner.
Beende den Prozess im Taskmanager [Wenns denn geht] und suche die Datei "systemserv32.exe" auf deiner Büchse.
Dann löschen oder umbennen falls das löschen nicht geht. [SafeMode booten]

Findest du hier : [Laut deinem Log]
C:\WINDOWS\systemserv32.exe

Desweiteren kommen mir deine NameServer komisch vor :
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3D7C9C-9631-465B-AC75-75CFE6D21650}: NameServer = 85.255.112.146,85.255.112.76

Du solltest dir wirklich einen vernünftigen AV-Scanner besorgen und dein System prüfen.
voithl
voithl 09.07.2009 um 08:46:04 Uhr
Goto Top
vielen dank für die antworten
also ich werd heut mein rechner neu aufsetzten, da mehr nicht passt...ich hoffe, dass es nur an ein paar viren bzw trojanern liegt. gestern ist mein rechner noch einfach eingefroren nach einem dumpfen "piep"...rechner ist "neu"

gruß voithl
BCCray
BCCray 09.07.2009 um 08:51:20 Uhr
Goto Top
Moin voithl,

und bevor du ihn aufsetzt gehst zum Softwarehändler deines Vertrauens und kaufst dir nen anständigen Virenscanner face-smile Dann bleibt dir in Zukunft solch Arbeit und Ärger erspart....

Greetz
voithl
voithl 09.07.2009 um 16:00:01 Uhr
Goto Top
ok werd ich dann wohl doch machen face-smile
also nochmal vielen dank an alle

Gruß Voithl
rohi1997
rohi1997 02.01.2010 um 12:54:04 Uhr
Goto Top
Hallo, alle Antworten hier erschienen mir zu kompliziert und für mich persönlich nicht nutzbar. Habe also nach einer anderen Lösung dieses Problems gesucht und gefunden !
Ich habe das Programm " REGRUN " als Trial downgeladen.
Dieses ist eine 30 Tage Trial Version und voll Funktionsfähig.
Dort lasst ihr den Scanner laufen und er findet diesen Trojaner ohne Probleme und ihr könnt ihn dort ELIMINIEREN !
Bin sehr froh, diesen Trojaner eliminiert zu haben und möchte auf diesem Wege diesem wirklich Super Programm meinen Respekt zu bezeugen.
Würde mich freuen, wenn ihr mir unter " Rohi1997@googlemail.com " eine Erfolgsmeldung zukommen lasst.

rohi