Nickles › Forum › Internet › Viren, Spyware, Datenschutz
Viren, Spyware, Datenschutz 11.225 Themen, 94.345 Beiträge

Eingehender Eindringversuch

thunderbird88 am 06.05.2009, 13:47 / 10 Antworten / Flachansicht
Hallo!

ich benutze die Firewall von Sunbelt. Diese Kerio Firewall. Seit kurzem kommt da jetz regelmäßig ne Meldung "Eindringversuch blockiert" und "Eindringling: C:\Users\Norman und Stefanie\AppData\Local\eqkkmku.exe" und das einzige was man machen kann ist das Fenster schließen. Was kann ich dagegen tun? Danke für eure Hilfe!

mfg
      Hallo Thunderbird88, lade dir hier HijackThis herunter und poste das ... shrek3 06.05.2009, 14:21
    
      kommt so ca. alle 5min! und die datei die ich oben genannt hab will da ... thunderbird88 06.05.2009, 14:24
    
      Erstellt: 2009/5/6, 10:23:34 Noch ganz frisch, der Eindringling. Was genau ... shrek3 06.05.2009, 15:06
    
      na nicht großartig ist ja noch ganz frisch der rechner. hab dir garde ne ... thunderbird88 06.05.2009, 15:12
    
      Nicht vergessen, -- Desktop Walls lösen oft Probleme die garnicht existieren. Xdata 06.05.2009, 20:32
    
      Bitte antworte nur hier, wo du auch deine Frage gestellt hast. Dafür ist ... shrek3 06.05.2009, 21:10
    
        thunderbird88 shrek3 „Bitte antworte nur hier, wo du auch deine Frage gestellt hast. Dafür ist...“
      
        07.05.2009, 10:17 Optionen
      
          sorry das ich erst jetz schreib hatte aber voll zu hier ist der editorericht:

          Logfile of Trend Micro HijackThis v2.0.2

          Scan saved at 10:14:26, on 07.05.2009

          Platform: Windows Vista SP1 (WinNT 6.00.1905)

          MSIE: Internet Explorer v7.00 (7.00.6001.18226)

          Boot mode: Normal

          Running processes:

          C:\Windows\system32\Dwm.exe

          C:\Windows\system32\taskeng.exe

          C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe

          C:\Windows\Explorer.EXE

          D:\Tools\Sunbelt Personal Firewall\SbPFCl.exe

          C:\Program Files\Windows Defender\MSASCui.exe

          C:\Windows\System32\rundll32.exe

          C:\Windows\RtHDVCpl.exe

          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

          D:\Tools\Avira\AntiVir Desktop\avgnt.exe

          C:\Program Files\Java\jre6\bin\jusched.exe

          C:\Program Files\Windows Sidebar\sidebar.exe

          C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe

          C:\Program Files\Windows Media Player\wmpnscfg.exe

          C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

          C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe

          D:\Tools\ICQ\ICQ6.5\ICQ.exe

          D:\Tools\Nero\Nero 9\Nero StartSmart\NeroStartSmart.exe

          C:\Program Files\Internet Explorer\IEUser.exe

          C:\Program Files\Internet Explorer\iexplore.exe

          D:\Tools\Trend Micro HijackThis\HijackThis.exe

          C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

          O1 - Hosts: ::1 localhost

          O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

          O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

          O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

          O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"

          O4 - HKLM\..\Run: [avgnt] "D:\Tools\Avira\AntiVir Desktop\avgnt.exe" /min

          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

          O4 - HKLM\..\RunOnce: [CleanSetup] cmd /C rmdir /S /Q "C:\Users\Norman und Stefanie\AppData\Local\Temp\nro.tmp\"

          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

          O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

          O4 - Global Startup: BTTray.lnk = ?

          O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

          O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

          O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Tools\ICQ\ICQ6.5\ICQ.exe

          O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Tools\ICQ\ICQ6.5\ICQ.exe

          O13 - Gopher Prefix:

          O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - D:\Tools\Avira\AntiVir Desktop\sched.exe

          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Tools\Avira\AntiVir Desktop\avguard.exe

          O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe

          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

          O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

          O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

          O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

          O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

          O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - D:\Tools\Sunbelt Personal Firewall\SbPFLnch.exe

          O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - D:\Tools\Sunbelt Personal Firewall\SbPFSvc.exe

          --

          End of file - 6085 bytes

             bei Antwort benachrichtigen
        
      Der Scanbericht ist okay, wenngleich das noch kein sicherer Beweis für ein ... shrek3 07.05.2009, 12:50
    
      Ich finde den Scanbericht alles andere als okay aber oberflächlich nichts ... PaoloP 07.05.2009, 16:39
    
      Ich finde den Scanbericht alles andere als okay Ich stimme zu, sorry Shrek3. ... pema1983 10.05.2009, 20:56


	dauerhaft angemeldet bleiben
Jetzt Nickles Mitglied werden