Win XP: seekservice115.exe ?

Hast du ein Antivirus programm, wenn nein, sofort eins draufmachen und drüber laufen lassen.
Mit http://www.hijackthis.de/de den Log erstellen und entweder auf der Seite auswerten oder hier posten.

Hallo,

hey vielen Dank für die schnelle Antwort.
Ich habe mal die portable Version von dem Programm gewählt.
Hier das LOG:

Hm,da hast Du dir irgendwie adware instaliert.
nachfolgendes finde ich seltsam,von ZA mal abgesehen.
O23 - Service: SeekService Service - Unknown owner - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SeekService\seekservice115.exe

Den service mal beenden und im abgesicherten modus alle dateien,die mit diesem service in verbindung stehen,löschen.
Ich würde aber noch mit autoruns von systernals hinterhergehen,es gibt noch einige optionen mehr,pogramme zu starten.

nachfolgendes muß nicht unbedingt im system sein bzw im brouwser:
BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll

hast Du wireshark instaliert oder warum ist folgendes im system:
23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe

Die ZA software würde ich entfernen,bingt kein sicherheit,egal,was der hersteller sagt.
 

Hi,

also ich habe eben mal wiki gefragt was Wireshark ist.
Ähm... nein das habe ich nicht installiert. Ich belausche keine fremden Netze.
WinPcap stand in der Software und ich habe das Programm dann mal eben runtergeschmissen.

Den Orbitdownloader habe ich drauf um mal hier und da ein Flashfilmchen runterzuladen, gibts da eine Alternative?

Muß Java nicht auf dem PC sein, um bestimmte Filme oder Anwendungen im Browser auszuführen?

Dann lösche ich jetzt auf jeden Fall erstmal diesen SeekService im abgesicherten Modus. Ein Virus scheint es ja zum Glück wenigstens nicht zu sein.

Warum ist Zonealarm schlecht?
Zumindest warnt mich das Programm, falls ein anderes Programm aufs Internet zugreifen will.
Ich hänge ja zusätzlich hinter einem Router mit einer Firewall.

Hier wird man ja wirklich schnell geholfen... echt tolles Forum!
Danke!

Gruß Doozer

Den orbitdownloader lass einfach weg,der muß nicht da sein.Als alternative wäre downloadhelper zu nennen,für hardnäckige fälle noch liveHTTPheaders.Den umgang damit erläutere ich gerne auf anfrage.
Ich habe auf keinem system java instaliert,deren unverschämtes instalationsgebaren nervt.Es wird ohne zu fragen ein plugin für IE und Firefox instaliert,dazu noch ein dienst instaliert,der bei jedem systemstart irgendwas macht.Den dienst kann man auf manuell einstellen.Das plugin für Firefox zu deinstalieren,ist auch nicht einfach,das geht nur über einen eingriff in die regestry.
Das ist einem anfänger aber nicht zuzumuten.

Das vorhandene java sollte man restlos vor einem update deinstalieren,erst dann die neuste version instalieren.Hintergrung:
Bei einem update wird die vorhandene version nicht deinstaliert,sie verbleibt im system.Toll,oder?

Lass Za bitte weg,bremst und gibt keine sicherheit.Mit TCP view von systernals bekommst Du genauer auskunft.Pogramme immer benutzerdefiniert instalieren und nach instalation konfigurieren,so unterbindet man wirksam das nach hause telefonieren.

Das system würde ich auch noch mit Dr.web untersuchen,von cd aber.

Wenn Du eine knoppicillin cd hast,dann diese nehmen.

Zur Info: SEEKSERVICE115.exe gehört zur Malware-Gruppe "Cloaked Malware".Erste Sichtungen Mai/Juni 2009.
Eigenschaften:Prozess kann andere Prozesse löschen-Kann neue erzeugen,Einrtagung in den Autostart,Erstellt neuen Service Hintergrund,Comunikation mit anderen Systemen ermöglichen......
 

Oh,danke.Dann wohl das standardpogramm:
Daten sichern und neu instalieren,dürfte besser sein.Oder nicht?

In diesem Fall ja!Du weißt ja nicht was alles schon verändert wurde.Ist immer die beste Lösung.

Guten Morgen,

vielen Dank für die nette Hilfe.
Ich habe nun gottlob den Seekservice runter, und den Orbit deinstalliert, wie ihr mir geraten habt.
Ob ich auf auf Java verzichten möchte, weiss ich noch nicht. 
Ein Fprot-Virusscanner von einer Ultimate Boot Disk aus einer PC Zeitschrift hat mein System gescannt und nichts weiter gefunden.
123 SpywareFree habe ich von einem Kollegen empfohlen bekommen, das Programm hat auch nichts mehr entdeckt.

@Extit : Das ist eine sehr interessante Information. Dann hatte sich bei mir wohl ein relativ neues Teil eingenistet.

Das TCP View Programm ist übrigens auch super, dort werden grad nur Prozesse gelistet, die ich auch kenne.

Meine Daten werden jede Woche gesichert, aber muß denn nun eine Neuinstallation wirklich sein?
Das Programm wurde ja immer vorm Internetzugriff geblockt, kann es dann wirklich schon Schaden gemacht haben, der PC läuft ja ansonsten ohne Macken, keine Abstürze oder so.

Grüße
Doozer


 


 

Nicht unbedingt.Du kannst es jetzt auch erstmal laufen lassen.Aber überprüfe regelmäßig deine Prozess - Liste und den Autostart ob sich da von allein etwas verändert.Regelmäßig Logfils erstellen und schauen ob sich was verändert.(Ist jetzt im Logfile der SeekService raus?Wenn nicht musst du manuel alles suchen was noch da ist und löschen.Vergiss die Registry nicht.Gebe dort über suchen die Entsprechenden Begriffe ein wie"SeekService oder SEEKSEVICE115.exe und so weiter.Wenn da noch was ist dann die Einträge Löschen das gleiche unter Start>suchen und schauen ob nicht doch noch Reste da sind.).Ich würde dir noch empfehlen lade dir MWave e-Scan herunter und schecke damit noch mal dein Programm.Wenn alles in Ordnung ist haste noch mal Glück gehabt.Auch das TCP View mal eine Weile im Auge behalten.   

Hi,

ok Dankeschön.
Die Registry ist gesäubert und escan ist durchgelaufen, ausser ein paar Fehlern über mein abgespecktes Nero (OEM) und einer angeblich infizierten autorun.inf mit VB.CO.Leftover Virus in meinem Programm zu Videobearbeitung ist nix gefunden worden.
Die Autorun ist echt sauber, habe u.a. auch reingeschaut und wenn man nach VB.CO.Leftover googelt findet man sehr Aufschlussreiches über escan. 
Na gut, will das Prog aber keinesfalls schlechtreden,  ich werde auf jeden Fall meine Regestry im Auge behalten und die anderen Ratschläge befolgen.

Ihr seid echt ne große Hilfe hier Danke nochmal! 

Grüße Doozer