[Boz]

Hallo erstmal, ich hätte da ein paar Fragen:

1. Beim starten von Windows kommt eine Meldung, dass em_exec.exe den Einspringpunkt nicht gefunden hat. Was ist das und wie bekomm ich das weg?
Im Task-Manager ist aber EM_EXEC.exe drin!!!!

2. Ich brüchte ein paar Erklärungen zu Prozessen:

AVGNT.EXE, AVGUARD.EXE, AVWUPSRV.EXE --> Das ist doch normal Anti Vir (Gueard), oder? Warum sind das dann drei?
Dit.exe, DitExp.exe
LEXBCED.EXE, LEXPPS.EXE --> Irgendwas mit meinem Lexmarkdrucker?
lsass.exe
nvsvc32.exe
puxpman.exe
rfpicon.exe
servies.exe
smss.exe
spoolsv.exe
svchost.exe --> Ich weiß, dass das wichtig ist, aber warum ist das bei mir gleich 5x drin?

So, .......! Wäre net, wenn ihr mir helfen könntet. Zu den meisten Prozessen hab ich in Google nichts gefunden. Ich habe Anti Vir immer auf dem neuesten Stand. Alle zwei Wochen lass ich Anti Vir, Norton Antivirus 2004, Stinger und den Onlinevirenscanner von Symantec drüberlaufen. (alles geupdatet)

Also, ich hoffe, dass ich kein Virus hab!!! Ich schau auch sehr oft in meine regestry rein, ob da irgendwas seltsames drin ist bei Run bzw. RunOnce!

Ich danke euch schonmal im voraus, mfg

BOZ

Dieser Beitrag wurde von Boz bearbeitet: 01. Mai 2004 - 08:20

[I3lack0ut]

also meines wissens nach is die em_exec.exe vom logitech mautreiber...versuch da mal aktuelle treiber draufzumachen.

[Torben]

Dieser Beitrag wurde von Flosse bearbeitet: 01. Mai 2004 - 08:53

[ChrisiCharly]

@Boz: du weißt aba schon das man net als einen Virenscanner inst. soll?
und ja, die em_exec.exe is definitiv von der Logitech Mouseware.

[soundchaser]

das mit den drei antivireinträgen ist okay, "des g´hört so".
(virenscanner, internetupdate und av- guard)
und logitechtreiber stimmt auch.
wenn du keine zusatztasten an deiner logitech hast (also nur zwei tasten + scrollrad), kannst du die em.exe auch weglassen, bzw. dann gleich den treiber deinstallieren; logitechtreiber sind nicht gerade für ihre zuverlässigkeit bekannt.
die svchost trägt sich immer mehrmals ein, bei mir sind es vier einträge- das ist davon abhängig welche dienste aktiviert sind und welche du deaktiviert hast.

gruss matthias

Dieser Beitrag wurde von soundchaser bearbeitet: 01. Mai 2004 - 09:48

[soundchaser]

p.s. das muss "services.exe" heissen, sonst stimmt was nicht!
"spoolsv.exe" hat u.a. was mit dem zwischenspeichern von druckaufträgen zu tun.

Dieser Beitrag wurde von soundchaser bearbeitet: 01. Mai 2004 - 13:40

[TaOps_Heinz]

Zitat (ChrisiCharly: 01.05.2004, 10:32)

@Boz: du weißt aba schon das man net als einen Virenscanner inst. soll?

Du meintest sicher nicht MEHR als einen installieren soll!?

Das ist richitig!

[immerreggen]

häufigste prozesse --> processlist

[Rika]

Wenn du möchtest, daß wir deinen Rechner sinnvoll diagnostierzen, dann lade dir bitte HijackThis herunter und poste hier das Logfile.

[Boz]

Logfile of HijackThis v1.97.7
Scan saved at 12:16:28, on 02.05.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
E:\Virensucher\AVGUARD.EXE
E:\Virensucher\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\System32\svchost.exe
D:\icq\icq\ICQLite\ICQLite.exe
D:\clock\ClocX\ClocX.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Ruling Technologies\GameDeviceDrivers\RFPIcon.exe
D:\MouseWare\system\em_exec.exe
D:\the Bat\thebat.exe
C:\WINDOWS\DitExp.exe
D:\Kamila efMOD\emule\emule.exe
E:\Virensucher\AVGNT.EXE
C:\WINDOWS\System32\PuXpMan.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Michael\Desktop\hijackthis1977\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.winfuture.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_page.ht...count_id=132156
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.2.1:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.ebay.de/
O2 - BHO: (no name) - {000E7270-CC7A-0786-8E7A-DA09B51938A6} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Acrobat\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - (no file)
O2 - BHO: (no name) - {49E0E0F0-5C30-11D4-945D-000000000003} - D:\PROGRA~1\ASHAMP~2\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\AntiVirus2004\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\AntiVirus2004\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ICQ Lite] D:\icq\icq\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [ClocX] D:\clock\ClocX\ClocX.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Funktastatur+Maus\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EM_EXEC] D:\ITOUCH~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [RTBatteryMeter] C:\Programme\Ruling Technologies\GameDeviceDrivers\RFPIcon.exe
O4 - HKLM\..\Run: [The Bat!] D:\the Bat\thebat.exe
O4 - HKLM\..\Run: [eMule] D:\Kamila efMOD\emule\emule.exe
O4 - HKLM\..\Run: [Anti Vir Guard] E:\Virensucher\AVGNT.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [mspwr] C:\WINDOWS\System32\PuXpMan.exe
O4 - HKLM\..\Run: [PwrUpTweakMe] C:\WINDOWS\System32\PUXPTWKS.EXE /TWEAK
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\RunOnce: [The Bat!] D:\the Bat\thebat.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\icq\icq\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = D:\Office 2000\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: WebSpeech (HKLM)
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwa...director/sw.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.micros...ontent/opuc.cab
O16 - DPF: {51EA44E6-C8C3-4E30-8F3D-D8EE71A44DCB} (Upload Control) - https://img.web.de/v...upload_1112.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/do...atch/EARTPX.cab
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.micros...ontent/opuc.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://god.t-online....ES/ExentCtl.ocx
O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - http://216.249.24.14...tiveXImgCtl.CAB
O16 - DPF: {6FB9FE59-7D3B-483D-9909-C870BE5AFA1F} (DiskHealth Class) - http://www.diskeeper.de/diskhealth.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.tre...all/Xscan53.cab
O16 - DPF: {8699D723-6DC6-47D3-B55C-489BA006B917} - http://membersites.namezero.com/guiseppe.m.../webinstall.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...7676.5280555556
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedCon...n/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg...ntrol_v1-32.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://216.65.38.226/crack.CAB
O16 - DPF: {FE5D6722-826F-11D5-A24E-0060B0F1A5AE} (Tukati Launcher) - http://3dgamers.tuka...0.20/tukati.cab

Dieser Beitrag wurde von Boz bearbeitet: 02. Mai 2004 - 11:18

[Rika]

>C:\WINDOWS\SOUNDMAN.EXE
>O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
Mal prüfen. Es gibt einige Trojaner, die diese Datei benutzen.

>R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotf...count_id=132156
Verdächtig.

>O2 - BHO: (no name) - {000E7270-CC7A-0786-8E7A-DA09B51938A6} - (no file)
>O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - (no file)
>O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
Müll.

>O2 - BHO: (no name) - {49E0E0F0-5C30-11D4-945D-000000000003} - D:\PROGRA~1\ASHAMP~2\PopUp.dll
Gewollt?

>O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://god.t-online....ES/ExentCtl.ocx
>O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - http://216.249.24.14...tiveXImgCtl.CAB
>O16 - DPF: {8699D723-6DC6-47D3-B55C-489BA006B917} - http://membersites.n.../webinstall.cab
Kaputt.

>O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://216.65.38.226/crack.CAB
Böse. TrojanDownloader.Win32.Dia.a

[Boz]

Zitat (Rika: 02.05.2004, 11:34)

>C:\WINDOWS\SOUNDMAN.EXE
>O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
Mal prüfen. Es gibt einige Trojaner, die diese Datei benutzen.

>R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotf...count_id=132156
Verdächtig.

>O2 - BHO: (no name) - {000E7270-CC7A-0786-8E7A-DA09B51938A6} - (no file)
>O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - (no file)
>O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
Müll.

>O2 - BHO: (no name) - {49E0E0F0-5C30-11D4-945D-000000000003} - D:\PROGRA~1\ASHAMP~2\PopUp.dll
Gewollt?

>O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://god.t-online....ES/ExentCtl.ocx
>O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - http://216.249.24.14...tiveXImgCtl.CAB
>O16 - DPF: {8699D723-6DC6-47D3-B55C-489BA006B917} - http://membersites.n.../webinstall.cab
Kaputt.

>O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://216.65.38.226/crack.CAB
Böse. TrojanDownloader.Win32.Dia.a

Wie bekom ich denn weg?
Einfach raus "fixen"?

Dieser Beitrag wurde von Boz bearbeitet: 03. Mai 2004 - 16:13

[Boz]

Ich weiß, dass ist doppelposting, aber hier kommt niemand mehr drauf. Ich hab jetzt neue Treiber draufgemacht, aber beim start kommt immer noch dieselbe Meldung!!!!

[Rika]

1. Ja, fixen.
2. Treiberreste? Kein SP1? Kaputtes System?

[Boz]

Zitat (Rika: 03.05.2004, 23:35)

2. Treiberreste? Kein SP1? Kaputtes System?

Wo sehe ich, dass ich Treiberreste habe? Ja, ich habe SP 1! Ich habe kein Kaputtes System!

Dieser Beitrag wurde von Boz bearbeitet: 04. Mai 2004 - 18:13