Hi @ all,

nachdem mein PC (Windows Server 2003) beim Starten immer wieder die Fehlermeldung "Mindestens ein Dienst oder Treiber wurde beim Systemstart nicht gestartet. Überprüfen Sie das Ereignisprotokoll in der Ereignisanzeige." anzeigte, habe ich zunächst versucht, dass irgendwie selber in den Griff zu bekommen. Da ich aber leider zu wenig Ahnung habe, versuchte ich es zunächst mit den gängigen Suchmaschinen und konnte aber keine genaue Lösung für dieses Problem finden.
Mich beschleicht, das Gefühl, dass da aber noch mehr nicht stimmt, nachdem ich mir die Ereignisanzeige angesehen und mehrere weitere Fehler entdeckt habe, benötige ich nun unbedingt Hilfe.

Da sich die Serversoftware ja von den normalen Betriebssystemen unterscheidet, bin ich mir nicht sicher ob die Software(defogger, OTL, GMER) alles anzeigt. Habe es aber trotzdem gemacht und würde mich daher freuen, wenn sich jemand dazu bereit erklären würde, mir hier ein wenig unter die Arme zu greifen.

Vielen Dank und Viele Grüße

Angeldanca

--

defogger
______________________

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 09:04 on 08/08/2012 (***)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
______________________



OTL
______________________

OTL.Txt

OTL logfile created on: 08.08.2012 09:10:10 - Run 1
OTL by OldTimer - Version 3.2.56.0 Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows Server 2003 Standard Edition Service Pack 2 (Version = 5.2.3790) - Type = NTDomainController
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1022,97 Mb Total Physical Memory | 414,83 Mb Available Physical Memory | 40,55% Memory free
2,42 Gb Paging File | 1,89 Gb Available in Paging File | 78,19% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 29,29 Gb Total Space | 16,50 Gb Free Space | 56,32% Space Free | Partition Type: NTFS
Drive D: | 82,46 Gb Total Space | 73,62 Gb Free Space | 89,28% Space Free | Partition Type: NTFS

Computer Name: MESSETEAMSERVER | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2012.08.08 09:10:05 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
PRC - [2012.01.30 22:11:49 | 000,471,552 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\dns.exe
PRC - [2012.01.18 15:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2011.08.10 15:09:07 | 000,158,720 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\wins.exe
PRC - [2007.02.17 17:34:58 | 000,038,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\sbscrexe.exe
PRC - [2007.02.17 17:34:52 | 000,793,088 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\ntfrs.exe
PRC - [2007.02.17 17:34:41 | 000,094,720 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\llssrv.exe
PRC - [2007.02.17 17:34:40 | 000,014,336 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\inetsrv\inetinfo.exe
PRC - [2007.02.17 17:34:37 | 001,056,768 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.02.17 17:34:32 | 000,164,864 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\dfssvc.exe
PRC - [2006.05.26 01:17:30 | 000,069,632 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\System\MSSearch\Bin\mssearch.exe
PRC - [2004.04.13 06:07:18 | 000,069,632 | ---- | M] (InstallShield Software Corporation) -- C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe


========== Modules (No Company Name) ==========

MOD - [2012.05.10 17:09:05 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll
MOD - [2011.06.06 12:55:32 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2007.09.20 19:34:58 | 000,129,024 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll


========== Win32 Services (SafeList) ==========

SRV - File not found [On_Demand | Stopped] -- winhttp.dll -- (WinHttpAutoProxySvc)
SRV - [2012.08.03 13:28:32 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.01.30 22:11:49 | 000,471,552 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\dns.exe -- (DNS)
SRV - [2011.08.10 15:09:07 | 000,158,720 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\wins.exe -- (WINS)
SRV - [2007.02.17 17:35:05 | 000,071,680 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\tssdis.exe -- (Tssdis)
SRV - [2007.02.17 17:34:58 | 000,038,400 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\sbscrexe.exe -- (SBCore)
SRV - [2007.02.17 17:34:57 | 000,067,072 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\rsopprov.exe -- (RSoPProv)
SRV - [2007.02.17 17:34:52 | 000,793,088 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\ntfrs.exe -- (NtFrs)
SRV - [2007.02.17 17:34:41 | 000,094,720 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\llssrv.exe -- (LicenseService)
SRV - [2007.02.17 17:34:40 | 000,040,448 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\ismserv.exe -- (IsmServ)
SRV - [2007.02.17 17:34:40 | 000,014,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (SMTPSVC)
SRV - [2007.02.17 17:34:40 | 000,014,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (NntpSvc)
SRV - [2007.02.17 17:34:40 | 000,014,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (IISADMIN)
SRV - [2007.02.17 17:34:32 | 000,164,864 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\dfssvc.exe -- (Dfs)
SRV - [2007.02.17 17:32:35 | 000,216,576 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\iisw3adm.dll -- (W3SVC)
SRV - [2006.05.26 01:17:30 | 000,069,632 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\System\MSSearch\Bin\mssearch.exe -- (MSSEARCH)
SRV - [2006.05.26 01:17:30 | 000,050,688 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\trksvr.dll -- (TrkSvr)
SRV - [2006.05.26 01:17:30 | 000,012,288 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\sacsvr.dll -- (sacsvr)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\SBREdrv.sys -- (SBRE)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Adapter | On_Demand | Unknown] -- -- (LicenseInfo)
DRV - File not found [File_System | Boot | Stopped] -- system32\DRIVERS\Lbd.sys -- (Lbd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - [2007.02.17 16:49:50 | 000,075,264 | ---- | M] (Microsoft Corporation) [Kernel | Unavailable | Unknown] -- C:\WINDOWS\System32\drivers\sacdrv.sys -- (sacdrv)
DRV - [2007.02.17 16:48:51 | 000,175,104 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\wlbs.sys -- (WLBS)
DRV - [2007.02.17 08:02:56 | 000,069,120 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\clusdisk.sys -- (ClusDisk)
DRV - [2007.02.17 07:51:18 | 000,034,816 | ---- | M] (Microsoft Corporation) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\dfs.sys -- (DfsDriver)
DRV - [2006.01.05 04:46:40 | 001,420,288 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2002.05.31 12:35:02 | 000,076,976 | ---- | M] (Silicon Image, Inc) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\pnp680r.sys -- (pnp680r)
DRV - [2001.08.22 08:42:58 | 000,013,632 | ---- | M] (Dell Computer Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\omci.sys -- (OMCI)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/hardAdmin.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://messeteamserver/messeteam/
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{AC2B3AB7-5B48-4CA4-BFF3-D871EDC709F3}: "URL" = hxxp://www.google.de/search?q={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0


========== FireFox ==========

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)



O1 HOSTS File: ([2006.05.26 01:17:30 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (EWPBrowseObject Class) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AtiPTA] C:\WINDOWS\System32\atiptaxx.exe (ATI Technologies, Inc.)
O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Main present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ShowSuperHidden = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWelcomeScreen = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: disablecad = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1280766044234 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} hxxp://office.microsoft.com/officeupdate/content/opuc4.cab (Office Update Installation Engine)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = DasMesseteamGmbH.local
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{954818B1-D181-4910-98C5-7E2305C89FCD}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O29 - HKLM SecurityProviders - (pwdssp.dll) - C:\WINDOWS\System32\pwdssp.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.06.21 11:52:33 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2012.08.08 09:09:55 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
[2012.08.03 10:57:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\pdfforge
[2012.08.03 10:57:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
[2012.08.03 10:57:48 | 000,000,000 | ---D | C] -- C:\Programme\PDFCreator
[2012.07.24 10:50:44 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***\Recent
[2012.07.24 10:29:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GFI Software
[2012.07.24 10:29:38 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.07.24 10:27:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2012.07.23 10:17:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Registry Änderungen Gesichert
[2012.07.20 17:33:29 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2012.07.20 14:31:58 | 000,081,920 | ---- | C] (pdfforge GbR) -- C:\WINDOWS\System32\pdfcmon.dll
[2012.07.20 09:58:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations
[8 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012.08.08 09:12:31 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Microsoft Office Word 2003.lnk
[2012.08.08 09:12:19 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\4h6wowg7.exe
[2012.08.08 09:11:20 | 000,002,422 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.08.08 09:10:05 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
[2012.08.08 09:04:51 | 000,002,586 | ---- | M] () -- C:\WINDOWS\System32\licstr.cpa
[2012.08.08 09:04:07 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Defogger.exe
[2012.08.08 08:44:29 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.08.08 08:28:46 | 000,720,186 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.08.08 08:28:46 | 000,660,540 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.08.08 08:28:46 | 000,172,102 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.08.08 08:28:46 | 000,141,166 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.08.08 08:28:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.08.08 08:23:49 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.07.24 10:57:37 | 000,295,664 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.07.16 09:04:16 | 000,000,064 | ---- | M] () -- C:\WINDOWS\System32\rp_stats.dat
[2012.07.16 09:04:16 | 000,000,044 | ---- | M] () -- C:\WINDOWS\System32\rp_rules.dat
[2012.07.13 11:30:11 | 000,002,537 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Microsoft Office Excel 2003.lnk
[8 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012.08.08 09:12:17 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\4h6wowg7.exe
[2012.08.08 09:04:03 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Defogger.exe
[2012.07.24 10:57:37 | 000,295,664 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.08.09 10:17:05 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2011.04.26 12:04:15 | 000,000,064 | ---- | C] () -- C:\WINDOWS\System32\rp_stats.dat
[2011.04.26 12:04:15 | 000,000,044 | ---- | C] () -- C:\WINDOWS\System32\rp_rules.dat
[2009.03.09 11:25:16 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2007.06.26 10:56:57 | 000,056,320 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.06.22 10:51:58 | 000,004,078 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\ntuser.pol

========== LOP Check ==========

[2011.10.25 12:46:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ant.com
[2007.07.19 16:40:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2012.07.24 10:29:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GFI Software
[2011.05.06 13:14:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nuance
[2011.05.06 13:12:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2011.05.06 12:42:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\zeon
[2011.04.05 10:25:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Gutscheinmieze
[2009.07.30 10:26:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\OfficeUpdate12
[2012.08.03 10:57:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\pdfforge
[2012.03.21 16:03:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PFU
[2011.05.06 12:50:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Zeon
[2012.08.06 14:28:00 | 000,032,404 | ---- | M] () -- C:\WINDOWS\Tasks\SchedLgU.Txt

========== Purity Check ==========



< End of report >


Logfiles im Anhang

Zitat von Angeldanca

nachdem mein PC (Windows Server 2003)

Du weißt was "PC" bedeutet?

Zitat von Angeldanca

Windows Server 2003 Standard Edition Service Pack 2 (Version = 5.2.3790) - Type = NTDomainController

Ein Server ist sicherlich kein PC. Allerdings bin ich mir wirklich nicht ganz sicher, ob du/ihr den Unterschied wirklich beachtet, da scheint mir doch ein wenig auf einem Domaincontroller deplatzierte Software vorhanden zu sein.
Wird der Server zusätzlich auch noch als Terminalserver eingesetzt?

Du magst die Probleme, die in der Ereignisanzeige angezeigt werden, eventuell per Google oder einem geeigneten IT-Fachmann lösen.

Liegt es daran =>

Grundsätzlich bereinigen wir keine gewerblich genutzen Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

• Bei Kleinunternehmen, welche keinen IT Support haben, machen wir da eine Ausnahme und helfen gerne ( kleine Spende hilft auch uns ).
  Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit.
  Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.

(Quelle: http://www.trojaner-board.de/108423-loeschen-logfiles-andere-anfragen.html )dass du ein sichtlich falsches Unterforum für Logfile-Auswertung genutzt hast?

Mir persönlich kommt übrigens auch "4h6wowg7.exe" etwas seltsam vor.

Hi Shadow,

na klar weiß ich was PC (Personal Computer) bedeutet. Bei dem Rechner handelt es sich ja auch um einen PC (Fabrikat Dell) auf dem ursprünglich Windows XP installiert war und auf dem nun Windows Server 2003 läuft.

Er wird aber nicht wie vermutet als Terminalserver benutzt, allerdings hängen 2 weitere normale "PC´s mit Windows XP" an Ihm dran, um auf Daten zugreifen zu können.

Die Probleme habe ich mit Google leider nicht lösen können, da ich mich überhaupt nicht damit auskenne und auch keine exakte Fehlerbehebhung gefunden habe. Darüber hinaus habe ich leider keinen IT Support, da ich selbstständig bin und den Rechner zusammen mit meinen Eltern (2 Mann Familienbetrieb) nutze.
Ein "guter Freund" hatte den PC damals für meine Eltern eingerichtet...!

Bzgl. der Forumsauswahl hatte ich keine Ahnung in welchem ich den Thread eröffen sollte, weswegen ich alles Rund um Windows gewählt habe.
(Evtl. kann man den Thread ja verschieben, sofern nötig)

Die von Dir angesprochene "4h6wowg7.exe" ist das Programm "Gmer" das ich runtergeladen habe bzgl. der Logfiles.

Im Übrigen wusste ich nicht, dass gewerblich genutzten Rechner normalerweise nicht von Euch unterstützt werden, würde mich aber da ich zu wenig Erfahrung habe über eine Unterstützung trotzdem sehr freuen, vor allem da er auch von mir privat (meisten zum surfen) genutzt wird.

Das wäre echt klasse!

Zitat von Angeldanca

na klar weiß ich was PC (Personal Computer) bedeutet. Bei dem Rechner handelt es sich ja auch um einen PC (Fabrikat Dell) auf dem ursprünglich Windows XP installiert war und auf dem nun Windows Server 2003 läuft.

Nix "na klar", du kannst nicht "Software-System" von Hardware unterschieden. Ein Computer auf dem "ordentliche Serversoftware" läuft ist kein PC im engeren Sinn mehr - und auf einem Server hat Word, Excel wenig (im Terminalbetrieb oder bei selteneren Spezialfällen könnte es anders sein) und auch OfficeLive nichts zu suchen.

Zitat von Angeldanca

... allerdings hängen 2 weitere normale "PC´s mit Windows XP" an Ihm dran, um auf Daten zugreifen zu können.
...
und den Rechner zusammen mit meinen Eltern (2 Mann Familienbetrieb) nutze.
Ein "guter Freund" hatte den PC damals für meine Eltern eingerichtet...!

Und der gute Freund hatte von der Materie keine Ahnung?
Warum zum Teufel hat der Typ den für eine Handvoll PCs ersten überhaupt Windows 2003 Server genommen und dann noch zu allem Überfluss als Domain-Controller eingerichtet?

Wird dieser Server etwa (was ich annehme) auch noch als Arbeitsstation genutzt?

Für all dies hätte XP deutlich ausgereicht bzw. würde auch jetzt noch ausreichen - ein Vorteil von XP wäre zum Beispiel (vorallem wenn du diesen Computer auch als Arbeitsstation nutzt), dass Antivirensoftware (und ähnliches) zu günstigen Preisen zu haben wäre und nicht mindestens das Zehnfache. Wäre es kein Domaincontroller, würde es sogar selbst dafür kostenfreie legale (mittelprächtige) AV-Software geben.

Zitat von Angeldanca

Bzgl. der Forumsauswahl hatte ich keine Ahnung in welchem ich den Thread eröffen sollte, weswegen ich alles Rund um Windows gewählt habe.
(Evtl. kann man den Thread ja verschieben, sofern nötig)

Ich habe es nicht verschoben, weil die da oben ganz ungern kommerziell genutzte Systeme haben

Zitat von Angeldanca

Die von Dir angesprochene "4h6wowg7.exe" ist das Programm "Gmer" das ich runtergeladen habe bzgl. der Logfiles.

Jetzt wo du es sagst ...

Zitat von Angeldanca

vor allem da er auch von mir privat (meisten zum surfen) genutzt wird.

Mach eine Datensicherung und zieh wieder XP (inkl. SP3 und alle Updates) drauf. Ob AV-Programm oder Backup-Software, auf einem Serversystem mag vieles (künstlich) nicht laufen, was auf einem Arbeitsstationssystem ohne Probleme läuft. Serversoftware kostet gerne einfach vor dem Komma ein, zwei Stellen mehr.
Ich bezweifle ob Malware da ähnliche Sperren einbaut

Anleitung: Neuaufsetzen des Systems + Absicherung
Anleitung: Maßnahmen zur Absicherung des Rechners

Alternativ nenne mir bitte einen vernünftigen (!) Grund warum da
a) Windows 2003 Server läuft
b) warum dieser Server auch noch als Domaincontroller eingerichtet ist

Hi Shadow,

danke für Deine Antwort. Ich weiß ja, dass Ihr hier einer Menge an Menschen helft, die sich einfach nicht so gut auskennen, aber ich kann schon Hardware und Betriebssystem, bzw. normalen PC von Server unterscheiden. Kenne mich halt nur nicht mit der Einrichtung ect. aus...

Der eigentliche ursprüngliche PC mit XP wurde damals mit einer Serversoftware versehen, weil das angeblich besser für die Datenbank sein sollte, die sich meine Eltern haben Programmieren lassen.
(Leider funktioniert diese bis heute nicht... zu viele Bugs)

Über diese Datenbank sollten dann Unternehmenspartner auf Daten von außerhalb zugreifen können.
(Wurde nie fertiggestellt, da das Programm ja nicht so funktionierte wie es sollte)

Seither wurde der Server, wie Du richtig annimmst, als normale Arbeitsstation missbraucht eben mit jenen Programmen wie Word, Excel, ect...! (lt. den Ausagen des Freundes aber völlig unschädlich)

Besagter Freund ist übrigens seit geraumer Zeit nicht mehr erreichbar... ich vermute mal, nachdem das ganze auch einiges gekostet hat, dass er sich nur die Taschen voll machen wollte...!
Das ändert trotzdem nichts an der Situation. Zum Glück läuft ja bislang auch alles soweit. Würde daher nur einen Neustart machen wenn nicht anders möglich, da ich da dann doch (als Nichtprofi) für alle 3 Rechner mehr als nur ein Wochenende brauchen würde.

Aber ich erkenne schon die Tendenz => Neu aufsetzen....
(da komme ich dann über kurz oder lang nicht herum, dass ist mir schon bewusst)

Evtl. kann man bis dahin vieleicht doch noch was retten und das ganze stabilisieren, ein Versuch wäre mir das schon wert.

Viele Grüße

Zitat von Shadow

Ich habe es nicht verschoben, weil die da oben ganz ungern kommerziell genutzte Systeme haben

Jetzt mache mal bitte unsere Kollegen "da oben" nicht so schlecht
Ansonsten gebe ich Dir absolut recht
@Angeldanca
Mal in Ergänzung zu Shadow.
Warum willst Du unbedingt mit zwei PCs auf einen dritten PC zugreifen?
Der dritte PC muss dann ständig an sein. Er verbraucht Strom, obwohl keiner an ihm arbeitet.
Mal eine andere Idee:
Alle drei PCs speichern ihre Daten auf einer Festplatte im LAN. Dazu eignen sich Produkte von Synology, IOmega usw.

Hi felix1.

danke für Deinen Kommentar, aber wer sagt den das ich will

Das ist nunmal die aktuelle Situation, sowie das meine Eltern eingerichtet bekommen habe. Die 2 PC´s und der "Server" laufen nur Tagsüber und werden am Abend immer abgeschaltet - laufen also nie über Nacht.
(es wäre mal vorgesehen gewesen, dass der "Server" anbleibt - siehe oben - damit 3te von Außen darauf zugreifen können)

Die Idee mit dem NAS ist nicht verkehrt, das werde ich mir auf jeden Fall vormerken
Funktioniert darüber auch Datenbanken wie SQL?
(Möchte nämlich versuchen die meiner Eltern fertigstellen zu lassen - siehe weiter oben)

Zitat von Angeldanca

Funktioniert darüber auch Datenbanken wie SQL?
(Möchte nämlich versuchen die meiner Eltern fertigstellen zu lassen - siehe weiter oben)

Dafür ist ein NAS bedingt geeignet. Von SQL-Datenbanken hast Du aber bisher nichts gepostet.
Mit meinem Hinweis zum NAS ging ich davon aus, dass es sich um gemeinsame Office-Dateien handelt.
Gewiss kann man einen SQL-Server auch auf PCs installieren, aber...
Mein Vorschlag: Hier muss ein vierter PC her. Dann also die Konfiguration:
1 Server
3 PC als Arbeitsstation
und eventuell 1 NAS
Von Server alle nicht benötigten Programme deinstallieren.