![]() |
|
Log-Analyse und Auswertung: Windows 7 weißer BildschirmWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Windows 7 weißer Bildschirm Hallo zusammen, mein Laptop lässt sich nicht starten, nach dem hochfahren wird der bildschirm weiß und man kann nichts mehr machen, also wende ich mich an euch. Ich habe es geschafft ihn hochzufahren im "Abgesicherten Modus mit Eingabeaufforderung" wonach ich die "Ersten Schritte" des Forums gemacht habe. Windows 7 (32) Acer Apire 5735Z Hier die Logs: defogger_disable Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 20:58 on 10/10/2013 (acer) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013 Ran by acer (administrator) on ACER-PC on 10-10-2013 21:03:44 Running from C:\Users\acer\Desktop Microsoft Windows 7 Ultimate Service Pack 1 (X86) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Safe Mode (minimal) ==================== Processes (Whitelisted) =================== (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe () C:\Users\acer\Desktop\Defogger.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MpCmdRun.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [947152 2013-01-27] (Microsoft Corporation) HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] () HKLM\...\Run: [ccApp] - C:\Program Files\Common Files\Symantec Shared\ccApp.exe [107112 2006-11-22] (Symantec Corporation) HKLM\...\Run: [vptray] - C:\PROGRA~1\SYMANT~1\VPTray.exe [134808 2006-11-28] (Symantec Corporation) HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.) HKCU\...\Winlogon: [Shell] explorer.exe,C:\Users\acer\AppData\Roaming\cache.dat [199680 2013-07-09] () <==== ATTENTION ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startzentrale.de HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xA8E54C3C5C57CD01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE SearchScopes: HKLM - DefaultScope value is missing. BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll () BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll () DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\swd19u5r.default-1363268367390 FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll () FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\acer\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml ========================== Services (Whitelisted) ================= S2 ccEvtMgr; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [107624 2006-11-22] (Symantec Corporation) S2 ccSetMgr; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [107624 2006-11-22] (Symantec Corporation) S2 DefWatch; C:\Program Files\Symantec AntiVirus\DefWatch.exe [30872 2006-11-28] (Symantec Corporation) S3 LiveUpdate; C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE [2541248 2006-10-31] (Symantec Corporation) R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation) S3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [295232 2013-01-27] (Microsoft Corporation) S3 SavRoam; C:\Program Files\Symantec AntiVirus\SavRoam.exe [122008 2006-11-28] (symantec) S2 Symantec AntiVirus; C:\Program Files\Symantec AntiVirus\Rtvscan.exe [1962136 2006-11-28] (Symantec Corporation) ==================== Drivers (Whitelisted) ==================== R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [17024 2004-03-11] (SlySoft, Inc.) R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation) S1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [376480 2012-10-18] (Symantec Corporation) S2 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [9728 2003-11-29] (Elaborate Bytes AG) R3 ElbyDelay; C:\Windows\System32\Drivers\ElbyDelay.sys [3840 2003-03-28] (Elaborate Bytes) S3 EraserUtilRebootDrv; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [106656 2012-10-18] (Symantec Corporation) S3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.) S0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation) S3 NAVENG; C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20130705.002\NAVENG.SYS [93272 2013-06-17] (Symantec Corporation) S3 NAVEX15; C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20130705.002\NAVEX15.SYS [1611992 2013-06-17] (Symantec Corporation) S1 SPBBCDrv; C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys [406672 2006-10-06] (Symantec Corporation) S1 SRTSP; C:\Windows\System32\Drivers\SRTSP.SYS [247144 2006-11-22] (Symantec Corporation) S3 SRTSPL; C:\Windows\System32\Drivers\SRTSPL.SYS [274328 2006-11-22] (Symantec Corporation) S1 SRTSPX; C:\Windows\System32\Drivers\SRTSPX.SYS [25448 2006-11-22] (Symantec Corporation) S3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT.SYS [109744 2012-10-19] (Symantec Corporation) S3 SYMREDRV; C:\Windows\System32\Drivers\SYMREDRV.SYS [26384 2006-10-26] (Symantec Corporation) S1 SYMTDI; C:\Windows\System32\Drivers\SYMTDI.SYS [185744 2006-10-26] (Symantec Corporation) S3 yukonw7; C:\Windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] () S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x] S3 tsusbhub; system32\drivers\tsusbhub.sys [x] S3 VGPU; System32\drivers\rdvgkmd.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-10-10 21:03 - 2013-10-10 21:03 - 00000000 ____D C:\FRST 2013-10-10 21:01 - 2013-10-10 20:59 - 01087213 _____ (Farbar) C:\Users\acer\Desktop\FRST.exe 2013-10-10 20:58 - 2013-10-10 20:58 - 00000470 _____ C:\Users\acer\Desktop\defogger_disable.log 2013-10-10 20:58 - 2013-10-10 20:58 - 00000000 _____ C:\Users\acer\defogger_reenable 2013-10-10 20:57 - 2013-10-10 20:54 - 00050477 _____ C:\Users\acer\Desktop\Defogger.exe ==================== One Month Modified Files and Folders ======= 2013-10-10 21:03 - 2013-10-10 21:03 - 00000000 ____D C:\FRST 2013-10-10 21:02 - 2012-05-17 22:14 - 01584878 _____ C:\Windows\WindowsUpdate.log 2013-10-10 20:59 - 2013-10-10 21:01 - 01087213 _____ (Farbar) C:\Users\acer\Desktop\FRST.exe 2013-10-10 20:58 - 2013-10-10 20:58 - 00000470 _____ C:\Users\acer\Desktop\defogger_disable.log 2013-10-10 20:58 - 2013-10-10 20:58 - 00000000 _____ C:\Users\acer\defogger_reenable 2013-10-10 20:58 - 2012-05-17 22:18 - 00000000 ____D C:\Users\acer 2013-10-10 20:58 - 2010-02-09 21:56 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI 2013-10-10 20:54 - 2013-10-10 20:57 - 00050477 _____ C:\Users\acer\Desktop\Defogger.exe 2013-10-10 20:51 - 2013-09-09 12:18 - 00000004 _____ C:\Users\acer\AppData\Roaming\cache.ini 2013-10-10 20:51 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-10-10 20:51 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-10-10 20:49 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2013-10-10 20:49 - 2009-07-14 06:39 - 00054450 _____ C:\Windows\setupact.log Files to move or delete: ==================== C:\Users\acer\AppData\Roaming\cache.dat C:\Users\acer\AppData\Roaming\cache.ini C:\Users\acer\AppData\Roaming\skype.dat Some content of TEMP: ==================== C:\Users\acer\AppData\Local\Temp\drm_dialogs.dll C:\Users\acer\AppData\Local\Temp\drm_dyndata_7370007.dll C:\Users\acer\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe => MD5 is legit C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-08-01 11:10 ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013 Ran by acer at 2013-10-10 21:05:20 Running from C:\Users\acer\Desktop Boot Mode: Safe Mode (minimal) ========================================================== ==================== Security Center ======================== AV: Microsoft Security Essentials (Enabled - Up to date) {3F839487-C7A2-C958-E30C-E2825BA31FB5} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Microsoft Security Essentials (Enabled - Up to date) {84E27563-E198-C6D6-D9BC-D9F020245508} ==================== Installed Programs ====================== Adobe Acrobat 6.0 Professional - English, Français, Deutsch (Version: 006.000.000) Adobe Flash Player 11 ActiveX (Version: 11.8.800.94) Adobe Flash Player 11 Plugin (Version: 11.8.800.94) AnyDVD CloneDVD2 Foxit Reader (Version: 5.3.1.606) Java 7 Update 17 (Version: 7.0.170) Java Auto Updater (Version: 2.1.9.0) JavaFX 2.1.1 (Version: 2.1.1) LEGO® Indiana Jones™ (Version: 1.00.0000) LiveUpdate 3.2 (Symantec Corporation) (Version: 3.2.0.26) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Security Client (Version: 4.2.0223.1) Microsoft Security Essentials (Version: 4.2.223.1) Microsoft Silverlight (Version: 5.1.20513.0) Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1) Mozilla Maintenance Service (Version: 23.0.1) Nero 6 Demo Symantec AntiVirus (Version: 10.2.276.0) Unity Web Player (HKCU Version: ) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1) VLC media player 2.0.4 (Version: 2.0.4) WinRAR Archivierer (Version: 4.20.0) WinZip (Version: 11.0 (7313)) ==================== Restore Points ========================= 04-07-2013 19:14:15 Windows Update 23-07-2013 10:00:01 Windows Update 23-07-2013 13:39:47 Windows Update 27-07-2013 06:12:04 Windows Update 01-08-2013 08:05:20 Windows Update 07-08-2013 08:52:38 Windows Update 21-08-2013 11:06:32 Windows Update 21-08-2013 11:49:49 Windows Update 25-08-2013 11:12:15 Windows Update 30-08-2013 11:17:33 Windows Update 08-09-2013 10:42:43 Windows Update ==================== Hosts content: ========================== 2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {D503C8D3-D4BF-4364-922E-BFDCA9091000} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-21] (Adobe Systems Incorporated) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Loaded Modules (whitelisted) ============= 2012-07-01 10:14 - 2006-12-03 14:53 - 00126976 _____ () C:\Program Files\WinRAR\rarext.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "UseAlternateShell"="1" ==================== Faulty Device Manager Devices ============= Name: Security Processor Loader Driver Description: Security Processor Loader Driver Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: spldr Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. ==================== Event log errors: ========================= Application errors: ================== Error: (09/09/2013 00:17:28 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17567, Zeitstempel: 0x4d6727a7 Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18205, Zeitstempel: 0x51db96c5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00047048 ID des fehlerhaften Prozesses: 0x764 Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0 Pfad der fehlerhaften Anwendung: Explorer.EXE1 Pfad des fehlerhaften Moduls: Explorer.EXE2 Berichtskennung: Explorer.EXE3 Error: (08/30/2013 01:36:08 PM) (Source: Customer Experience Improvement Program) (User: ) Description: 80004005 Error: (08/27/2013 10:58:30 PM) (Source: Customer Experience Improvement Program) (User: ) Description: 80004005 Error: (08/26/2013 02:26:29 AM) (Source: Customer Experience Improvement Program) (User: ) Description: 80004005 Error: (08/25/2013 02:33:33 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 23.0.1.4974, Zeitstempel: 0x520bc252 Name des fehlerhaften Moduls: xul.dll, Version: 23.0.1.4974, Zeitstempel: 0x520bc166 Ausnahmecode: 0xc0000005 Fehleroffset: 0x0017af08 ID des fehlerhaften Prozesses: 0x520 Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0 Pfad der fehlerhaften Anwendung: firefox.exe1 Pfad des fehlerhaften Moduls: firefox.exe2 Berichtskennung: firefox.exe3 Error: (08/25/2013 01:43:08 PM) (Source: Customer Experience Improvement Program) (User: ) Description: 80004005 Error: (08/21/2013 01:49:49 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer". Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System Error: Falscher Parameter. . Error: (08/21/2013 01:49:48 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer". Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System Error: Falscher Parameter. . Error: (08/21/2013 01:08:12 PM) (Source: Customer Experience Improvement Program) (User: ) Description: 80004005 Error: (08/21/2013 01:06:33 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer". Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System Error: Falscher Parameter. . System errors: ============= Error: (10/10/2013 09:02:58 PM) (Source: Microsoft Antimalware) (User: ) Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt. Neue Signaturversion: Vorherige Signaturversion: 0.0.0.0 Aktualisierungsquelle: %NT-AUTORITÄT51 Aktualisierungsphase: 4.2.0223.00 Quellpfad: 4.2.0223.01 Signaturtyp: %NT-AUTORITÄT602 Aktualisierungstyp: %NT-AUTORITÄT604 Benutzer: NT-AUTORITÄT\NETZWERKDIENST Aktuelle Modulversion: %NT-AUTORITÄT605 Vorherige Modulversion: %NT-AUTORITÄT606 Fehlercode: %NT-AUTORITÄT607 Fehlerbeschreibung: %NT-AUTORITÄT608 Error: (10/10/2013 09:02:58 PM) (Source: Microsoft Antimalware) (User: ) Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt. Neue Signaturversion: Vorherige Signaturversion: 1.157.1452.0 Aktualisierungsquelle: %NT-AUTORITÄT51 Aktualisierungsphase: 4.2.0223.00 Quellpfad: 4.2.0223.01 Signaturtyp: %NT-AUTORITÄT602 Aktualisierungstyp: %NT-AUTORITÄT604 Benutzer: NT-AUTORITÄT\NETZWERKDIENST Aktuelle Modulversion: %NT-AUTORITÄT605 Vorherige Modulversion: %NT-AUTORITÄT606 Fehlercode: %NT-AUTORITÄT607 Fehlerbeschreibung: %NT-AUTORITÄT608 Error: (10/10/2013 09:02:58 PM) (Source: Microsoft Antimalware) (User: ) Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt. Neue Signaturversion: Vorherige Signaturversion: 1.157.1452.0 Aktualisierungsquelle: %NT-AUTORITÄT51 Aktualisierungsphase: 4.2.0223.00 Quellpfad: 4.2.0223.01 Signaturtyp: %NT-AUTORITÄT602 Aktualisierungstyp: %NT-AUTORITÄT604 Benutzer: NT-AUTORITÄT\NETZWERKDIENST Aktuelle Modulversion: %NT-AUTORITÄT605 Vorherige Modulversion: %NT-AUTORITÄT606 Fehlercode: %NT-AUTORITÄT607 Fehlerbeschreibung: %NT-AUTORITÄT608 Error: (10/10/2013 09:02:58 PM) (Source: Microsoft Antimalware) (User: ) Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt. Neue Signaturversion: Vorherige Signaturversion: 1.157.1452.0 Aktualisierungsquelle: %NT-AUTORITÄT59 Aktualisierungsphase: 4.2.0223.00 Quellpfad: 4.2.0223.01 Signaturtyp: %NT-AUTORITÄT602 Aktualisierungstyp: %NT-AUTORITÄT604 Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: %NT-AUTORITÄT605 Vorherige Modulversion: %NT-AUTORITÄT606 Fehlercode: %NT-AUTORITÄT607 Fehlerbeschreibung: %NT-AUTORITÄT608 Error: (10/10/2013 08:53:49 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (10/10/2013 08:53:49 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (10/10/2013 08:53:49 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (10/10/2013 08:53:49 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (10/10/2013 08:53:49 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (10/10/2013 08:53:49 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Microsoft Office Sessions: ========================= Error: (09/09/2013 00:17:28 PM) (Source: Application Error)(User: ) Description: Explorer.EXE6.1.7601.175674d6727a7ntdll.dll6.1.7601.1820551db96c5c00000050004704876401cead447e0625beC:\Windows\Explorer.EXEC:\Windows\SYSTEM32\ntdll.dll06f7f6df-1939-11e3-b722-001d72d5dfbe Error: (08/30/2013 01:36:08 PM) (Source: Customer Experience Improvement Program)(User: ) Description: 80004005 Error: (08/27/2013 10:58:30 PM) (Source: Customer Experience Improvement Program)(User: ) Description: 80004005 Error: (08/26/2013 02:26:29 AM) (Source: Customer Experience Improvement Program)(User: ) Description: 80004005 Error: (08/25/2013 02:33:33 PM) (Source: Application Error)(User: ) Description: firefox.exe23.0.1.4974520bc252xul.dll23.0.1.4974520bc166c00000050017af0852001cea1874c190a7cC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Mozilla Firefox\xul.dll8dac8416-0d82-11e3-bf6d-001d72d5dfbe Error: (08/25/2013 01:43:08 PM) (Source: Customer Experience Improvement Program)(User: ) Description: 80004005 Error: (08/21/2013 01:49:49 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System Error: Falscher Parameter. Error: (08/21/2013 01:49:48 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System Error: Falscher Parameter. Error: (08/21/2013 01:08:12 PM) (Source: Customer Experience Improvement Program)(User: ) Description: 80004005 Error: (08/21/2013 01:06:33 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System Error: Falscher Parameter. ==================== Memory info =========================== Percentage of memory in use: 21% Total physical RAM: 1976.86 MB Available physical RAM: 1560.58 MB Total Pagefile: 3953.73 MB Available Pagefile: 3587.94 MB Total Virtual: 2047.88 MB Available Virtual: 1917.77 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:146.39 GB) (Free:110.33 GB) NTFS Drive d: () (Fixed) (Total:151.6 GB) (Free:151.45 GB) NTFS Drive g: (WAAAAAAASSS) (Removable) (Total:7.47 GB) (Free:7.4 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: CE9ED50F) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=146 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=152 GB) - (Type=07 NTFS) ======================================================== Disk: 2 (Size: 7 GB) (Disk ID: 30E9F6BF) Partition 1: (Not Active) - (Size=7 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net Rootkit scan 2013-10-10 21:19:46 Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Hitachi_HTS543232L9A300 rev.FB4OC40C 298,09GB Running: gmer_2.1.19163.exe; Driver: C:\Users\acer\AppData\Local\Temp\kxldrpob.sys ---- Kernel code sections - GMER 2.1 ---- .text ntkrnlpa.exe!ZwRollbackEnlistment + 142D 81E5BA15 1 Byte [06] .text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 81E95212 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} ---- EOF - GMER 2.1 ---- |
Themen zu Windows 7 weißer Bildschirm |
administrator, antivirus, bildschirm, defender, error, farbar, farbar recovery scan tool, flash player, harddisk, ntdll.dll, pdf, plug-in, pup.optional.softonic.a, registry, security, services.exe, starten, svchost.exe, system, temp, trojan.ransom, trojan.winlock, winlogon, winlogon.exe |