dienst/anwendung wird ständig gemeldet

sinawali · 1. März 2007

hi
ich hab windows 2000 und jetzt hab ich in der ereignisanzeige gelesen, dass der dienst/die anwendung "winmgmt" ständig als warnung eingetragen ist.
jetzt hab ich gelesen, dass das ein virus sein kann, aber auch nicht.
kann ich das ding einfach löschen oder fehlt dann was?

Anzeige

BenQ · 1. März 2007

AW: dienst/anwendung wird ständig gemeldet

geh mal auf HijackThis Logfileauswertung

lad dir rechts oben HiJackThis runter,
Führ dann "Do a full system check and save the Log" aus.

Das logfile postest du dann mal hier rein,

Gruß BenQ

sinawali · 1. März 2007

AW: dienst/anwendung wird ständig gemeldet

hab das ding mal erstellen lassen
muss dazu sagen, ich bewundere jeden, der damit was anfangen kann

Logfile of HijackThis v1.99.1
Scan saved at 11:56:40, on 01.03.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\Programme\Sygate\SPF\smc.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.703\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ICQ.com Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Uninstall ICQ Toolbar - ICQ Toolbar - ICQ.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{6DBB8A25-64D4-486E-8792-A5D96F1099FD}: NameServer = 195.50.140.250 195.50.140.114
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

BenQ · 1. März 2007

AW: dienst/anwendung wird ständig gemeldet

Also dein System ist clean, hast nix verdächtiges drauf.

Schau mal ob sich die Datei winmgmt.exe in dem ordner C:\WINDOWS\System32\Wbem befindet.
Wenn es dort NICHT is, dann ist es ein virus, jedoch hätte er oben erkannt werden müssen.

Kannst dir auch den Security Task MAnger laden, da erhälste dann auch noch mehr infos.

//Verusch aber mal zuerst das hier.

Start ---> Ausführen ---> "winmgmt /clearadap" (ohne ")
eingeben.

Gruß BenQ

sinawali · 1. März 2007

AW: dienst/anwendung wird ständig gemeldet

hab ich beides schon gemacht, die ist dort, also kein virus.
ich noch andere commandos gefunden: winmgmt /resyncperf p processID (ID ist im taskmanager)
bringt bei mir nur nix
p.s. BW hast du

BenQ · 1. März 2007

AW: dienst/anwendung wird ständig gemeldet

Hi,

du kannst mal den dient deaktvieren.

Start---> systemsteuerung ----> Dienste.

Dort den dienst suchen und deaktivieren

Gruß

Nützliche Suchen

dienst/anwendung wird ständig gemeldet

Videos zum Themenbereich