Computer verändert selbständig Dateien
Themenstarter
Benutzer
seit: 23.09.2005
Beiträge: 421
Computer verändert selbständig Dateien
In letzter Zeit ist mir einiges aufgefallen, was sehr seltsam ist und ich mir es nur durch einen Virus oder einen Trojaner erklären kann. Und zwar verschwinden hin und wieder Dateien (Word oder Bilder) aus dem Ordner Eigene Dateien. Meist ist es ein ganzer Ordner, der verschwindet. Gerade habe ich entdeckt, daß in einem Unterordner im Ordner Eigene Bilder ein Bild verschwunden ist und die Dateinamen sich verschoben haben; denn den Dateinamen gibt es noch, doch sind die Namen alle einen weitergerutscht. Für mich hört sich das irgendwie nach SubSeven o. ä. an... Aber ich habe keine Warnung bekommen.
Kennt einer das Phänomen oder kann es sich erklären? Zum Glück habe ich die wichtigsten Dateien extern gespeichert!
Luca
Moderator
seit: 07.08.2005
Beiträge: 9.272
Re: Computer verändert selbständig Dateien
Moin,
im Zweifelsfall "Scannen was das Zeug hält" (Viren- und Malwarescanner sind auf dem neuesten Stand?)
Auch ein Check mit HjT >
https://www.dirks-computerecke.de/hij...-anleitung.htm
kann nicht verkehrt sein.
Themenstarter
Benutzer
seit: 23.09.2005
Beiträge: 421
Re: Computer verändert selbständig Dateien
Ich habe gerade einen Check gemacht, hier ist das Protokoll:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:11:35, on 27.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\Programme\Phoenix Mail\PhoenixRR.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\Philips\SPC220NC\Monitor.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\GfK Internet-Monitor\UpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Philips\Philips SPC220NC Webcam\TrayMin220.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://de.yahoo.com/index_narrow.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll
O2 - BHO: GfK Internet-Monitor - {78A0EA08-3D2D-4e4c-A2C3-B4FFF62FAD5A} - C:\Programme\GfK Internet-Monitor\gfkmon.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PhoenixMail] "C:\Programme\Phoenix Mail\PhoenixRR.exe" -min
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC220NC\Monitor.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: TrayMin220.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C :\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {78A0EA08-3D2D-4e4c-A2C3-B4FFF62FAD5A} - C:\Programme\GfK Internet-Monitor\gfkmon.dll
O9 - Extra 'Tools' menuitem: Über GfK Internet-Monitor - {78A0EA08-3D2D-4e4c-A2C3-B4FFF62FAD5A} - C:\Programme\GfK Internet-Monitor\gfkmon.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: GfK Update Service - CatenaLogic - C:\Programme\GfK Internet-Monitor\UpdaterService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
--
End of file - 4808 bytes
Den Scanner lasse ich jetzt noch einmal durchlaufen...
Luca
Benutzer
seit: 07.01.2005
Beiträge: 12.171
Re: Computer verändert selbständig Dateien
Hallöchen,
also dem Logfile kann man nicht wirklich schadhafte Einträge entnehmen. Am besten mal einen aktuellen Antivirenscanner durchlaufen lassen. was du aber auch machen solltest wäre die Festplatte mal zu überprüfen. Am besten mit einem Tool des Herstellers. Eventuell gibt es da ja auch einen Defekt...
Themenstarter
Benutzer
seit: 23.09.2005
Beiträge: 421
Re: Computer verändert selbständig Dateien
Danke! Werde ich machen.
Luca
Ähnliche Themen
Von cliff11 im Forum Datenverwaltung und Backup
Antworten: 1
Letzter Beitrag: 15.05.2011, 22:29
Von Frank 07 im Forum Notebook und Netbook
Antworten: 0
Letzter Beitrag: 21.08.2010, 09:53
Von cecile1981 im Forum Anwendersoftware
Antworten: 4
Letzter Beitrag: 07.12.2007, 14:51
Von Hana@98 im Forum sonstige Hardware
Antworten: 15
Letzter Beitrag: 03.03.2007, 18:09
Von freakazoid030 im Forum sonstige Hardware
Antworten: 5
Letzter Beitrag: 04.01.2007, 15:59