Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Host,System32 Problem selbst nach HDD Schredder und Neuinstallation

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 09.10.2012, 11:10   #16
Barnilev
 
Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - Standard

Host,System32 Problem selbst nach HDD Schredder und Neuinstallation



So,
nun, ich bin Deinem Rat gefolgt und habe einfach nur Windows installiert ( nachdem ich die Festplatte mit Nullen überschrieben - Deiner Meinung ja nicht nötig, aber sicher ist sicher dachte ich mir. ) Dazu benutzte ich die Original CD von Miray Software.

Nachdem ich Windows installiert hatte und sonst nichts ( übrigens auch Original CD ) und mein Rechner war auch keine Minute im Internet habe ich mit der Miray Software mal die Partitionen genauer angeschaut.

Dabei gab es ein paar Überraschungen.

Man kann dabei wählen, ob man die einzelnen Partitionen oder das Laufwerk als ganzes sich anschauen möchtet.

1. Bei dem Laufwerk hatte ich im 0 Sektor die Fehlermeldung : MBR failure , Missing operating system .

2. Bei den Partitionen hatte ich 2 - maximal 3 erwartet . 100 MB für das System, der Rest für die restliche Partition, evtl. noch ein kleiner Rest , der nicht mehr zugeordnet werden kann.

Aber ich hatte 4 Stück - 100 MB System, der übrige Rest von der Platte + 2 Partitionen a. 1 MB . In der Systempartition hatte ich wie bei dem gesamten Laufwerk im 0 Sektor den Fehler. Bei den 1 MB Partitionen hatte ich die Meldung aber im letzten Sektor !!! warum verstehe ich nicht ganz, da davon ja eigentlich nicht gebootet wird.

Was sagst Du nun ?

Könntest Du vielleicht Undorreal mal zu Hilfe ziehen - das hat ja nichts mehr mit insatllierten Programmen zu tun.
Und ich quäle mich seit Monaten damit herum.

Danke und viele Grüße,

Bernd

Alt 09.10.2012, 11:38   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - Standard

Host,System32 Problem selbst nach HDD Schredder und Neuinstallation



Zitat:
Was sagst Du nun ?
Vermutlich hast du das ganze falsch interpretiert aber zur dieser exotischen Software Miray kann ich auch nichts sagen
Botte von einer Linux-Live-CD wie zB PartedMagic oder GParted Live und mach einen Screenshot von der Partitionskonfig

Zitat:
Könntest Du vielleicht Undorreal mal zu Hilfe ziehen
Es ist mir unbegreiflich warum du immer noch auf AVZ herumreiten willst
__________________

__________________

Alt 18.10.2012, 11:48   #18
Barnilev
 
Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - Standard

Host,System32 Problem selbst nach HDD Schredder und Neuinstallation



So,

ich denke ich habe endlich die Lösung meines PC Problems gefunden.
Wenn auch leider noch nicht wie ich dieses Miststück wieder los werde...

Also ich habe den Rechner ohne Betriebssystem noch mal mit ein paar Rootkit Scannern bearbeitet. Dieses als Floppylaufwerk getarnte Tool , welches mein PC in einen " Server" verwandelt hat enthält wohl als Hauptkomponente Esent.dll
. Ich bin ein bißchen Stolz darauf dass ich mich trotz meines Halbwissens noch auf meine Sinnesorgane verlassen kann. Selbst meine Eltern haben mir am Ende nicht mehr geglaubt und dachten ich sehe Gespenster .

Aber das Problem ist leider noch nicht gelöst - wie bekomme ich vollständig los ?
Der Scanner versucht es durch Neuboot zu entfernen, aber es wehrt sich heftig gegen die Elemenierung . Was rätst Du mir ?

Viele Grüße,

Bernd
__________________

Alt 18.10.2012, 12:10   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - Standard

Host,System32 Problem selbst nach HDD Schredder und Neuinstallation



Zitat:
Also ich habe den Rechner ohne Betriebssystem noch mal mit ein paar Rootkit Scannern bearbeitet. Dieses als Floppylaufwerk getarnte Tool , welches mein PC in einen " Server" verwandelt hat enthält wohl als Hauptkomponente Esent.dll
Ich hab keinen blassen Schimmer wovon du da redest
Verrat mir mal wo dieses Tool sitzen soll wenn du KEIN Betriebssystem auf dem Rechner hast!
Und die esent.dll ist normalweise eine legitime Datei da von Microsoft!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 18.10.2012, 13:23   #20
Barnilev
 
Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - Standard

Host,System32 Problem selbst nach HDD Schredder und Neuinstallation



Hi,

ich weiss leider noch nicht , warum Du mir die ganze Zeit nicht glauben willst . Aber ich lade Dich gerne zu mir nach Hause ein und zeige es Dir persönlich.
Vielleicht lernst selbst Du noch etwas neues daraus. Man lernt ja bekanntlich
nie aus..
Wo genau sich dieses Tool versteckt, kann ich Dir natürlich nicht sagen. Ich habe nur dieses seltsame Floppylaufwerk als Int13h und meine Festplatte als Ext.13h.
Du hast wohl recht, dass es davon auch eine ungetürkte Version von Microsoft gibt. Aber leider kommt es vor das man einen guten Namen hinter einer bösen Absicht versteckt.
Dass ich nicht der einzige bin siehst Du vielleicht hier :

hxxp://www.commentcamarche.net/forum/affich-10478706-probleme-svchost-exe-et-esent-dll

( evtl. musst Du noch den Übersetzer einschalten )

Jetzt glaubst Du mir doch ?

Oder immer noch nicht ?

Wenn Du in Lev beheimatet bist würde ich sogar noch den Rechner
bei Dir vorbeibringen. Dass ist es mir Wert ;-)

Viele Grüße,
Bernd


Alt 18.10.2012, 14:39   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - Standard

Host,System32 Problem selbst nach HDD Schredder und Neuinstallation



Zitat:
ich weiss leider noch nicht , warum Du mir die ganze Zeit nicht glauben willst
Weil du hier aus meiner Sicht nicht haltbare Behauptungen und tw. auch Unsinn postest!

Zitat:
Wo genau sich dieses Tool versteckt, kann ich Dir natürlich nicht sagen
So aber behauptest du hättest es drauf und es wäre ein Virus oder was

Zitat:
Ich habe nur dieses seltsame Floppylaufwerk als Int13h und meine Festplatte als Ext.13h.
Keine Ahnung wie man da sich wieder einen Zusammenhang zu Schädling einreden muss, sry ich versteh dich echt nicht

Zitat:
Du hast wohl recht, dass es davon auch eine ungetürkte Version von Microsoft gibt.
Was soll denn das jetzt wieder für ein Zusammenhang sein, das kling ja schon fast wirr was du schreibst?!
Was soll das mit getürkt und ungetürkt auf sich haben, sry ich kann in keinster Weise deine Probleme nachvollziehen!
__________________
--> Host,System32 Problem selbst nach HDD Schredder und Neuinstallation

Geändert von cosinus (18.10.2012 um 15:20 Uhr) Grund: typo

Alt 19.10.2012, 12:18   #22
Barnilev
 
Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - Standard

Host,System32 Problem selbst nach HDD Schredder und Neuinstallation



JaJa, Unsinn...

Du bist in keinster Weise auf meine Logfiles eingegangen. Ich habe Dir freundlicherweise ein Hintertürchen geöffnet und gesagt Du kannst ja jemand zu Rate ziehen, der Dir bei der Auswertung der Logfiles hilft...

Auch hast Du selber wohl nicht mal zu dieser DLL Datei gegoogelt , sonst könntest du nicht so einen Unsinn von Dir geben. Es gibt sehr wohl abgeänderte Versionen davon... aber auf diese Idee bist Du nicht gekommen...

Logische Überlegungen sind wohl nicht Deine Stärke.. Ich mein Du hättest dich ja auch weiterentwickeln können - ich weiss auch nicht alles, aber ich Informiere mich wenigstens vorher und gehe auf Antworten des Gesprächspartners ein bevor ich grosse Töne schwinge.

Und deshalb hast Du dich für mich selber als Halbwissender disqualifiziert.

Und mir sagen ich sei wirr ???

Ich glaub das zeugt eher von Arroganz die leider noch dazu auf Unwissen aufbaut. Sorry..

Alt 19.10.2012, 14:56   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - Standard

Host,System32 Problem selbst nach HDD Schredder und Neuinstallation



Zitat:
Auch hast Du selber wohl nicht mal zu dieser DLL Datei gegoogelt
Dämlich Unterstellung, natürlich hab ich das
esent.dll ist eine MS-Datei und die ist normalerweise legit!

Zitat:
Es gibt sehr wohl abgeänderte Versionen davon... aber auf diese Idee bist Du nicht gekommen...
Selbstverständlich gibt es manipulierte Versionen! Aber wie soll das auf dienem Rechner gehen wo du angeblich kein OS drauf hattest!

Zitat:
sonst könntest du nicht so einen Unsinn von Dir geben.
So viel zu diesem Thema!

Zitat:
Und deshalb hast Du dich für mich selber als Halbwissender disqualifiziert.
Deine ganzen Beobachtungen mögen ja richtig sein aber die Schilderungen, Randbedingungen passen dazu einfach nicht!
Wo ist der Screenshot von Gparted?
Wo sind die Logs über die angebliche schädliche esent.dll?
Welche Tools genau wurden dazu benutzt und von WO AUS GENAU wurde gescannt, was überhaupt wurde gescannt wenn KEIN OS zu diesem Zeitpunkt auf dem Rechner war?!

Das und diese angebliche ständige Selbsteinbinden in irgendeine Domäne wirft einfach viel zu viele Fragezeichen auf!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.10.2012, 12:02   #24
Barnilev
 
Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - Icon24

Host,System32 Problem selbst nach HDD Schredder und Neuinstallation



Herrlich :-)

wenn alles OK gewesen wäre hätte ich nicht ein Hilfeersuchen hier gestellt.
Es gibt eben manchmal Dinge, die neu und noch nicht so bekannt sind .

Ich denke aber ich habe jetzt die Quelle des Übels ausgemacht... Bei einem Testlauf
meiner Festplatte mit dem Victoria 4.4 Tool von der Hiren 15.1 CD
hatte ich plötzlich ca. 80 Sektoren mehr auf der Festplatte. Was auch auffällig war dass es über die ganze Platte verteilt einzelne Sektoren gab die statt der üblichen 5 - 20 ms Zugriffszeit plötzlich über 2500ms - 3500ms hatten. Auch gab es immer wieder Probleme den korrekten 0 Sektor einzustellen -oft fing es bei -1 an . Auch war meine IDE Festplatte nicht als Master gelistet ( obwohl ich es damals ja so eingerichtet hatte, sonst hätte das OS nicht gebootet ) . Dass irgend etwas dazwischen geschaltet sein musste war mir schon lange klar, aber ich wusste nicht wo. Hätte ich vorher gewusst, dass die Festplatte üblicherweise mehr Sektoren hat als man sehen und mit einem Schreddertool erreichen kann wäre mein Augenmerk schon früher darauf gefallen . Ich habe dann die Platte so lange überschrieben, bis ich keine Fehlermeldungen mehr hatte. Dann habe ich HPA ( Host Protected Area ) ausgeschaltet und die Sektorenzahl auf Werkseinstellungen zurückgesetzt. Bin mir aber im Nachhinein nicht sicher ob es nicht besser gewesen wäre die zusätzlichen Sektoren zu behalten, um eine bessere Kontrolle über den Bereich zu haben.
Die Festplatte und ein CD Rom Laufwerk musste ich anschließend noch mit neuen Treibern ausstatten, da das System sie nicht mehr erkannt hat...

Bei den letzten Reinigungsscans gestern Nacht hatte ich jedenfalls keine ellenlang erweiterten Dateien und IO Fehler mehr , aber ich werde dass natürlich noch im Auge behalten..

Alt 26.10.2012, 12:08   #25
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - Standard

Host,System32 Problem selbst nach HDD Schredder und Neuinstallation



Zitat:
Bei den letzten Reinigungsscans gestern Nacht hatte ich jedenfalls keine ellenlang erweiterten Dateien und IO Fehler mehr , aber ich werde dass natürlich noch im Auge behalten..
Hm das mag ja alles sein, aber das erklärt trotzdem noch nicht warum der Rechner angeblich sich selbst einer Domäne hinzufügt.
Eigentlich kann es sich auch nur einer Domäne hinzufügen wenn ein Domaincontroller im Netzwerk ist.

Zitat:
hatte ich plötzlich ca. 80 Sektoren mehr auf der Festplatte.
Sicher?
Was die Platte dir auswirft kannst du idR garnicht mehr beeinflussen, das macht komplett die Firmware der Platte.
Beispiel: KEINE Festplatte hat zu 100% fehlerfreie Sektoren, wenn die Firmware der Platte einen fehlerhaften Sektor meint gefunden zu haben, wird dieser ausgeblendet und als Ersatz einer aus dem Reservebereich genommen. Das OS bekommt so nichts von diesem Vorgang mit.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Host,System32 Problem selbst nach HDD Schredder und Neuinstallation
avg, combofix, desktop, diverse, einstellungen, fehler, ferngesteuert, festplatte, gen, kaspersky, langsam, locker, logfile, malwarebytes, neuinstallation, problem, probleme, rechner, registry, router, scan, software, system, system32, tower, versteckt sich, virenscanner, windows, wlan




Ähnliche Themen: Host,System32 Problem selbst nach HDD Schredder und Neuinstallation


  1. Laptop Windows 7 hängt selbst nach Neuinstallation/Updates nicht möglich
    Alles rund um Windows - 25.08.2015 (19)
  2. Win7:Qone6/8;SpyHunter4, Problem:selbst kreierte .exe-files verschwinden nach 1 Sekunde, Prüfung in 5 Tagen
    Plagegeister aller Art und deren Bekämpfung - 02.06.2014 (5)
  3. Problem mit Windows-Aktivierung nach Windows Neuinstallation
    Alles rund um Windows - 11.03.2014 (2)
  4. schredder 64 msi
    Plagegeister aller Art und deren Bekämpfung - 07.07.2013 (15)
  5. C:\windows\system32\services.exe - SVC Host trojaner
    Log-Analyse und Auswertung - 04.07.2012 (3)
  6. Neues problem... avast! schlägt bei sfloppy.sys an, direkt nach Neuinstallation!
    Plagegeister aller Art und deren Bekämpfung - 06.12.2011 (3)
  7. Generic Host for win 32 Problem
    Plagegeister aller Art und deren Bekämpfung - 15.10.2010 (14)
  8. Generic host for Win32 Problem direkt nach Systemstart
    Log-Analyse und Auswertung - 05.07.2009 (1)
  9. Generic Host 32 Problem (hijackthis log inside)
    Log-Analyse und Auswertung - 19.02.2009 (5)
  10. Zlob.DNSChanger Problem (Spybot-Search & Destroy) nach Windows Neuinstallation!?
    Plagegeister aller Art und deren Bekämpfung - 22.10.2008 (3)
  11. Problem: generic host process
    Plagegeister aller Art und deren Bekämpfung - 30.08.2008 (1)
  12. habe das gleiche problem wie "neuinstallation nach virus befall nicht möglich" !
    Plagegeister aller Art und deren Bekämpfung - 01.09.2007 (0)
  13. Generic Host Process for Win 32 hat ein Problem
    Plagegeister aller Art und deren Bekämpfung - 18.01.2007 (2)
  14. Generic Host Problem [+HiJackThis Log-File]
    Log-Analyse und Auswertung - 18.10.2006 (3)
  15. großes problem nach neuinstallation von win xp
    Log-Analyse und Auswertung - 24.12.2005 (1)
  16. Sorry für F**** Problem mit PC...neues Problem mit SV-Host
    Log-Analyse und Auswertung - 18.07.2005 (21)
  17. Generic host Problem
    Log-Analyse und Auswertung - 18.06.2005 (1)

Zum Thema Host,System32 Problem selbst nach HDD Schredder und Neuinstallation - So, nun, ich bin Deinem Rat gefolgt und habe einfach nur Windows installiert ( nachdem ich die Festplatte mit Nullen überschrieben - Deiner Meinung ja nicht nötig, aber sicher ist - Host,System32 Problem selbst nach HDD Schredder und Neuinstallation...
Archiv
Du betrachtest: Host,System32 Problem selbst nach HDD Schredder und Neuinstallation auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.