Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Programm drängt sich in den Vordergrund

Hallo!
Ich habe ein kleines Problem.
Und zwar öffnet sich seit heute ständig ein mir unbekanntes Programm in der Taskleiste. Es erscheint kurz, dann ist es direkt wieder weg. Während eines Spiels wechselt dieses dann kurz in den Fenstermodus, sprich, das Progrm drängt sich in den Vordergrund. Habe ein Bild davon gemacht. Es ist das Symbol rechts neben Paint.
Hijack this habe ich auch schon durchgeführt:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:10:20, on 19.01.2015
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16483)
Boot mode: Normal

Running processes:
D:\Program Files (x86)\T-Mobile\InternetManager_H\Internet Manager.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
D:\Program Files (x86)\T-Mobile\InternetManager_H\bmsdk.exe
D:\Program Files (x86)\T-Mobile\InternetManager_H\bmctl.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
D:\Rar$EXa0.373\FocusSwitchLog.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Markus\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Markus\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredibar.com/mb201?a=6OyZAfO8dA&i=26
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - (no file)
O3 - Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
O4 - HKLM\..\Run: [Avira Systray] C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{15B07770-99AB-4E7A-BA31-6425D688EFE8}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{160A74A2-E4E4-4305-B482-0E6AD7053655}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{194B4E07-ED30-423E-88D5-A0A9E62E2133}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EF6F1D9-AE09-48F7-8B16-3707E3397A0B}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{210E8A48-C380-4C44-A8C7-32EB4151501A}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{3FD9C649-AD01-4B91-A869-2569572534C5}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{5327AF65-1E16-4D96-BE03-98B18C302604}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{53C76C27-0683-46B9-AAE4-3AE4FED513D9}: NameServer = 212.23.115.84 212.23.115.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{600530FF-14CC-400A-B135-4718EE4B8C2D}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D493AA7-FD26-4E97-B99C-65A0EB4C4CF3}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D8DBAA2-50DC-4796-9D40-DA31276F529F}: NameServer = 212.23.115.132 212.23.115.84
O17 - HKLM\System\CCS\Services\Tcpip\..\{A54673CA-D9C3-4880-9EA0-F1B8E81220DF}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{DDFD0E7D-D17F-463F-8F45-62EF70CFC2A3}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1FB29C9-4533-4A3F-B695-5508EB144389}: NameServer = 212.23.115.132 212.23.115.148
O17 - HKLM\System\CCS\Services\Tcpip\..\{F21D63CD-41B7-41F8-AB70-EF563B36E816}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CCS\Services\Tcpip\..\{FC2DA52C-F6F6-47A2-BE3D-307A9ADFD77E}: NameServer = 212.23.115.132 212.23.115.84
O17 - HKLM\System\CS1\Services\Tcpip\..\{15B07770-99AB-4E7A-BA31-6425D688EFE8}: NameServer = 10.74.210.210 10.74.210.211
O17 - HKLM\System\CS2\Services\Tcpip\..\{15B07770-99AB-4E7A-BA31-6425D688EFE8}: NameServer = 10.74.210.210 10.74.210.211
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: ALDITALKVerbindungsassistent_Service - Unknown owner - D:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira Service Host (Avira.OE.ServiceHost) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: HWDeviceService64.exe - Unknown owner - C:\ProgramData\DatacardService\HWDeviceService64.exe
O23 - Service: Internet Manager. OUC (Internet Manager. RunOuc) - Unknown owner - D:\Program Files (x86)\T-Mobile\InternetManager_H\UpdateDog\ouc.exe
O23 - Service: ISCT Always Updated Agent (ISCTAgent) - Unknown owner - C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: Origin Client Service - Unknown owner - C:\Program Files (x86)\Origin\OriginClientService.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10571 bytes

Auch Focus switch log sagt mir nur das der Prozess nicht ermittelt werden kann.
Irgendwelche Ratschläge?



Antworten zu Programm drängt sich in den Vordergrund:

Sorry wegen den zwei Bildern. Sind die selben...
Wer es nicht richtig sehen kann:
Darauf ist links eine Kamera, rechts ein Scanner und im Hintergrund ein Zahnrad.

empfehle :
MalwarBytes Vollscan .

Avira Vollscan mit Rootscan schon erledigt ?

Ja, aber nichts gefunden.
Bin jetzt so weit das ich weiß das es folgende Meldung ist:
"Von einem auf diesem cComputer ausgeführten Programm wird versucht eine Meldung anzuzeigen."
Allerdings geht diese Meldung so schnell weg das ich nichts weiteres Anklicken kann und somit auch nicht weiß, was das für ein Programm ist.
Irgendwelche Vorschläge?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Kopiere Dein Logfile vom HJT mal hier hinein und gehe auf Auswertung:

http://www.hijackthis.de/de

Dann die Toolbars und Sweet.im kann man entfernen bzw.löschen:

Toolbars und Adware entfernen

und zu guter Letzt hast Du auch noch Tune Up im Einsatz, womit Du Deine Registry manipuliert hast.

Wenn du diesen Icon

in der Taskleiste "durchscheinen" siehst - dann halte den Mauszeiger darüber und rufe mit Klick rechte Maustaste ein Kontextmenü auf.
Wähle im KJontextmenü "Eigenschaften" und teile hier mit was dazu ausgegeben wird.
Sollte sich ergeben welcher Task das Icon in der Taskleiste auslöst - dann lies bitte auch die Daten dazu im Taskmanager aus und teile diese mit.

In diesem aufgehellten Bild sind die in das vergrößerte Icon eingebauten Formen etwas besser erkennbar

@Rarik - kannst du dazu mehr erklären? Hast du solches Icon auf dem Desktop oder in der Systemsteuerung (auch in Unterordnern der Systemsteuerung wie "Programme und Funktionen") schon gesehen?

Hat denn bereits jemand ermittelt, daß ium konkreten Fall Schadsoftware wirksam ist, daß dieses Thema hierher verlagert wurde?
Manchmal muß man tatsächlich zweifeln was die Entscheidungen für mutwillige Verschieberei "nach Gutsherrenart" ohne jeglichen Hinweis auslöst!  ::)
Bis zur Klärung der Ursache kann solcher Thread mit Sicherheit da bleiben wo er eingestellt wurde!

[N] - O3 - Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - (no file)
[?] - O4 - HKLM\..\Run: [Avira Systray] C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
[?] - O17 - HKLM\System\CCS\Services\Tcpip\..\{53C76C27-0683-46B9-AAE4-3AE4FED513D9}: NameServer = 212.23.115.84 212.23.115.150
[?] - O17 - HKLM\System\CCS\Services\Tcpip\..\{9D8DBAA2-50DC-4796-9D40-DA31276F529F}: NameServer = 212.23.115.132 212.23.115.84
[?] - O17 - HKLM\System\CCS\Services\Tcpip\..\{E1FB29C9-4533-4A3F-B695-5508EB144389}: NameServer = 212.23.115.132 212.23.115.148
[?] - O17 - HKLM\System\CCS\Services\Tcpip\..\{FC2DA52C-F6F6-47A2-BE3D-307A9ADFD77E}: NameServer = 212.23.115.132 212.23.115.84
[?] - O23 - Service: ALDITALKVerbindungsassistent_Service - Unknown owner - D:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
[?] - O23 - Service: Avira Service Host (Avira.OE.ServiceHost) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
[?] - O23 - Service: HWDeviceService64.exe - Unknown owner - C:\ProgramData\DatacardService\HWDeviceService64.exe

-------------------------------------

Ich würde erstmal die Toolbars & Name-Server fixen .

Dubiose Sache ...

Rechtsklick / Eigenschaften mal versucht ? Programmname ?

ICON sieht aus wie Kamera mit Recorder ?

« Letzte Änderung: 20.01.15, 14:52:59 von Ava-Tar »

Name-Server fixen... Was ist daran so "dubios" ?
Wenn die IPs bei http://www.utrace.de/ in die Suchmaske eingetragen werden, weiß der TO, daß alle IPs aus dem Bereich 212.23.115.xxx zur E-Plus Mobilfunk GmbH gehören und welche Beziehungen der TO da hin hat - das weiß er selbst.

NameServer = 10.74.210.210 10.74.210.211
war eigentlich gemeint ... aber:
Die Eingegebene IP oder Domäne '10.74.210.210 10.74.210.211' wurde als gut identifiziert.

Seltsam dass die Auswertung die "richtigen" anzeigt .. hab nicht aufgepasst ...  :-[

-----------------------------

Da hat jemand das anscheinend gelöst :
http://pchilfe.org/forum/topic10099.html#p58947

 "liveUpd.exe"  was wohl der Störenfried ...
http://www.file.net/prozess/liveupdate.exe.html

msconfig ausführen <<< steht das Ding im Systemstart ?


icon mit kamera , recorder und zahnrad  <<< gegoogelt ...

« Letzte Änderung: 20.01.15, 15:14:13 von Ava-Tar »
NameServer = 10.74.210.210 10.74.210.211
war eigentlich gemeint ... aber:
Die Eingegebene IP oder Domäne '10.74.210.210 10.74.210.211' wurde als gut identifiziert.

Seltsam dass die Auswertung die "richtigen" anzeigt .. hab nicht aufgepasst ...  :-[
IPs mit 10.xxx.xxx.xxx - sind ein IP-Adressbereich zu privatem Klasse-A-Netz -
aus privaten Netzwerken kann auch utrace keine Angaben liefern.
http://www.oberthal-online.de/netzwerk.html

Dieser Satz:
Seltsam dass die Auswertung die "richtigen" anzeigt

kann vom fremden Leser nicht verstanden werden.
(Ist vielleicht auch bedeutungslos für die Problemlösung.)

Erstmal danke für die Antworten!
Ich habe jetzt mal Malwarebytes drüberlaufen lassen und die paar Funde in Quarantäne gesetzt. Zusätzlich habe ich, wie in den verlinkten Thread empfohlen, den AldiTalk Verbindungsmanager neu installiert, doch leider besteht das Problem weiterhin.
Auch LiveUpd habe ich nirgendwo auf dem System. Weder in MsConfig noch in den Ordnern die in den anderen Thread angegeben sind.

@Ava-Tar: Ich habe nach Drucker und Scanner Symbol gegooglelt, weil ich dachte das Ding wäre ein Scanner  :)

P.S. Auch Process Explorer kann nichts finden. Sobald das Icon auftaucht, wird dort nichts angezeigt das irgendein neuer Prozess gestartet ist.

Tja , das ist dann wohl ein Fall für nen Spezialisten vor Ort .
Icon-Eigenschaften geht nicht ?

http://www.borncity.com/blog/2013/12/19/aldi-starterkit-mit-umts-surfstick-unter-windows-betreiben/comment-page-1/

Ist das ggf auch per Surfstick aktiv ?

Ansonsten .... abwarten ob es noch andere Tipps gibt ...
Bye ...

« Letzte Änderung: 20.01.15, 16:51:54 von Ava-Tar »

Was meinst du genau mit Icon Eigenschaften? Anklicken kann ich das ja nicht, weil das nur Millisekunden in der Taskleiste bleibt.
Ich habe nicht den Mobile Partner, ich habe Den Alditalk Verbindungsassistent. Also das Programm, welches in dem Thema empfohlen wird.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hier noch was aus 2011.

Okay. Das Problem hat sich erledigt. Es war nicht der AldiTalk Verbindungsmanager, sondern der von der Telekom. Das Programm wollte wohl ein Update machen und konnte, warum auch immer, nicht.
Habe es neu installiert, jetzt läuft alles wieder.

Danke an alle!

Nachdem die Problematik nun "aus der Welt geschafft ist", kann eindeutig festgestellt werden, daß die "übereilte Verschiebung" in's Sicherheits-Forum "ein Griff in's Klo" war.
(Dafür wurde ja das direkt nachfolgende Thema zu Problemen mit Kaspersky-AV-Software im Windows-Forum belassen - Klasse! )  ;D


« Sicherheitsluecke-in-Millionen-Android-Geraeten , Google-empfiehlt-Chrome-oder-FirefoxUnbekanntes Gerät leitet auf Russenseite »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Internet-Zugriffsprogramm
Ein Internet-Zugriffsprogramm, auch Browser genannt, stellt Internetseiten für den Benutzer dar. Am bekanntesten ist der Microsoft Internet Explorer, gefolgt vom kos...

Programm
Siehe Software...

Bildpunkte
Bilder, die von einem Monitor wiedergegeben werden, bestehen aus einzelnen Bildpunkten (Pixeln). Je höher die Pixelanzahl ist, desto genauer und besser kann das Bild...