[F] infiziert ?

[Iceman105]

nabend zusammen,
ich bekomm bei jeden systemstart (mein system: Windows 7 ultimate 32bit) diese fehler meldung.

http://img3.imagebanana.com/img/un8hmqfc/thumb/fehlermeldung.jpg (http://www.imagebanana.com/view/un8hmqfc/fehlermeldung.jpg)

meine frage ist wie ich raus bekomm welches programm diesen fehler verursacht. gab es bei xp nich sogar nen fehler protokoll von .net framework? finde es bei win7 leider nich. vielleicht könnt ihr mir weiter helfen. gruß Iceman105

[sn0w]

Hat hier definitiv nichts zu suchen.

#MOVED#

[sarex]

geh in den taskmgr unter anwendungen das fenster auswählen rechtsklick zu prozess wechseln und dann dateipfad öffnen fertisch.

mfg

[SFX]

Sry, du bist infiziert, mit einem schlecht gecodeten .net bot..

der C&C Server hat atm Probleme und die Exception wird nicht abgefangen..

[Iceman105]

jetzt bin ich aber leider immer noch nich dahinter gekommen wie ich raus finde welche datei dahinter steckt... weiss nur das er immer auf die datei unter C:\Windows\winservice.exe zu greift...

[SFX]

windowstaste + r

msconfig

enter drücken

und dann der Systemstart tab

da stehen die Programme die beim Systemstart mitgestartet werden..

highjackthis wäre allerdings komfortabler, die sagen dir in der Regel welche Datei du unter die Lupe nehmen solltest.. ;)

[Iceman105]

unter msconfig hatte ich schon geschaut da stand leider auch nix..

[SFX]

dass da nicht "ich-bin-ein-böser-bot.exe" steht war uns doch beiden klar, oder ^^ ?

[Iceman105]

ja ich wollt sagen da sind nur meine normalen prozesse wie sonst auch :-D

hiijackthis Logfile

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:23:25, on 14.10.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16671)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\csrse.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Windows\winservice.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\csrse.exe
C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Windows\system\Cm106eye.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Windows\winservice.exe
C:\Program Files\Xfire\Xfire.exe
C:\Program Files\DAEMON Tools Lite\DTShellHlp.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Kevin\Pictures\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing (http://go.microsoft.com/fwlink/?LinkId=54896)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com (http://go.microsoft.com/fwlink/?LinkId=69157)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com (http://go.microsoft.com/fwlink/?LinkId=69157)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing (http://go.microsoft.com/fwlink/?LinkId=54896)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing (http://go.microsoft.com/fwlink/?LinkId=54896)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com (http://go.microsoft.com/fwlink/?LinkId=69157)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Cm106Sound] RunDll32 cm106.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Systemwatcher] C:\windows\csrse.exe
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Winservice] C:\windows\winservice.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Systemwatcher] C:\windows\csrse.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Winservice] C:\windows\winservice.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{272E64F2-69A3-4E05-9658-729644E8F1A3}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{35EF7ADB-C059-4440-BD7C-CB8FBBD099FB}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{272E64F2-69A3-4E05-9658-729644E8F1A3}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{272E64F2-69A3-4E05-9658-729644E8F1A3}: NameServer = 192.168.0.1
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: gogo6 gogoCLIENT (gogoc) - gogo6, Inc. - C:\Program Files\gogo6\gogoCLIENT\gogoc.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: S3D Service (Win32) - iZ3D Inc. - C:\Program Files\iZ3D Driver\Win32\S3DCService.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe

--
End of file - 5811 bytes

[SFX]

C:\Windows\csrse.exe

-> löschen und glücklich sein ;)

[Iceman105]

meldung kommt leider immernoch

[sarex]

add mich ma in icq dann werd ich schauen wie/ob ich dir helfen kann aber damit noch was nüztliches kommt^^ :
wenn der virus/bot/wurm what ever detected ist kannst im abgesicherten modus starten und einma mit antivirus scannen + löschen...

[Iceman105]

erledigt kann geclosed werden vielen dank an sarex =)

es war der prozess C:\Windows\winservice.exe