Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Problem mit I explorer

Problem mit I explorer


Log-Analyse und Auswertung: Problem mit I explorer

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 22.02.2005, 18:48   #1
G4ndalf
 
Problem mit I explorer - Standard

Problem mit I explorer


Hallo Leute!
Also mein Problem ist folgendes:
Jedes Mal wenn ich den Internet Explorer öffnen möchte, kommt eine Fehlermeldung und zusätzlich geht Anti Vir an und sagt was von einem Trojaner: Ist das Trojanische Pferd TR/StartPage.qr.DLL !!!!
Die Fehlermeldung ist: Fehler beim Laden von C:\DOKUME~1\Mo\Lokale~1\Temp\se.dll Das angegebene Modul wird nicht gefunden.
Leider kann ich damit nichts anfangen....
Hier ist noch meine Hijack this log file:


Logfile of HijackThis v1.99.1
Scan saved at 18:42:54, on 22.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\crypserv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\DX-Soft.net\DX-Traffic\DXTraffic.exe
C:\WINDOWS\DitExp.exe
C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Trillian\trillian.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Mo\LOKALE~1\Temp\Rar$EX00.812\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Mo\LOKALE~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Mo\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: (no name) - {E27EE649-76ED-4817-B375-4283E9743882} - C:\WINDOWS\System32\eodc.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [DXTraffic] "C:\Programme\DX-Soft.net\DX-Traffic\DXTraffic.exe" -m
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: T-COM WLAN Manager T-Sinus 154data.lnk = C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MedionShop - {79629ABC-1DDD-490E-8AA3-28B1739FC9BC} - http://www.medionshop.de/ (file missing) (HKCU)
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O18 - Filter: text/html - {0AAF0F0C-F52C-4AC8-BB19-CC147A0DF59E} - C:\WINDOWS\System32\eodc.dll
O18 - Filter: text/plain - {0AAF0F0C-F52C-4AC8-BB19-CC147A0DF59E} - C:\WINDOWS\System32\eodc.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe



Ich bitte euch um Hilfe!!! Vielen Dank im Voraus G4nadalf

PS: Wenn Windows startet kommt auch noch ein rundll Fehler, den ich nicht zuordnen kann!!

thx

Was ich noch vergessen habe ist, dass beim IExplorer die Startseite about:blank angezeigt wird, jedoch eine komische search for... seite kommt!!
Geändert von G4ndalf (22.02.2005 um 19:11 Uhr)

Alt 22.02.2005, 22:34   #2
dartus
 
Problem mit I explorer - Standard

Problem mit I explorer


Hallo,

führe das aus um die Einträge "015" loszuwerden:

http://www.trojaner-board.de/showpos...6&postcount=31

wechsel dann bei deaktivierter Systemwiederherstellung in den abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html :

Scanne mit HijackThis und setze Häckchen vor folgenden Einträgen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Mo\LOKALE~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Mo\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {E27EE649-76ED-4817-B375-4283E9743882} - C:\WINDOWS\System32\eodc.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MedionShop - {79629ABC-1DDD-490E-8AA3-28B1739FC9BC} - http://www.medionshop.de/ (file missing) (HKCU)
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O18 - Filter: text/html - {0AAF0F0C-F52C-4AC8-BB19-CC147A0DF59E} - C:\WINDOWS\System32\eodc.dll
O18 - Filter: text/plain - {0AAF0F0C-F52C-4AC8-BB19-CC147A0DF59E} - C:\WINDOWS\System32\eodc.dll
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

auf "Fix checked" klicken

Lösche folgende Dateien manuell:
(Falls Du die Ordner nicht findest, Explorer öffnen -> Extras -> Ansicht -> Systemdateien ausblenden "Häckchen entfernen" und "Alle Dateien und Ordner anzeigen" anklicken)

C:\DOKUME~1\Mo\LOKALE~1\Temp\se.dll
C:\WINDOWS\System32\eodc.dll
C:\WINDOWS\web (Ordner löschen)


Papierkorb leeren.

Neustart in den normalen Modus, Systemwiederherstellung aktivieren.
Neues Logfle posten.


!!WINDOWS UPDATEN!!
dartus
__________________

Geändert von dartus (22.02.2005 um 22:42 Uhr)

Alt 23.02.2005, 15:19   #3
G4ndalf
 
Problem mit I explorer - Standard

Problem mit I explorer


Also hier is nochmal die Log:

Logfile of HijackThis v1.99.1
Scan saved at 15:12:34, on 23.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\crypserv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\DX-Soft.net\DX-Traffic\DXTraffic.exe
C:\WINDOWS\DitExp.exe
C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
C:\DOKUME~1\Mo\LOKALE~1\Temp\Rar$EX00.531\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Mo\LOKALE~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Mo\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: (no name) - {FE2C8050-EF66-41C7-88BF-E2EAF1C5A916} - C:\WINDOWS\System32\eodc.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\Mo\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [DXTraffic] "C:\Programme\DX-Soft.net\DX-Traffic\DXTraffic.exe" -m
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: T-COM WLAN Manager T-Sinus 154data.lnk = C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O18 - Filter: text/html - {F4281E8F-419A-40B8-B518-28EA15F402B8} - C:\WINDOWS\System32\eodc.dll
O18 - Filter: text/plain - {F4281E8F-419A-40B8-B518-28EA15F402B8} - C:\WINDOWS\System32\eodc.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe


Ein paar Sachen sind weg und die "Startseite" is auch weg! Aber da tauchen ein paar Einträge wieder auf....
Also ich versucht habe die se.dll zu löschen, ging das nicht, weil das System die angeblich verwendet! Die anderen konnte ich manuell löschen.
Nun is das andere Problem, dass der Systemwiederherstellungsordner bei mir nicht mehr auftaucht, stattdessen habe ich da zwei Mal die Automatisches Update Funktion! Außerdem kommt, wenn ich Rechtsklich auf Einstellungen mache ein Fehler:
rundll32.exe - Einsprungspunkt nicht gefunden
Der Der Prozedureinsprungpunkt "RemoteAssistancePrepareSystemRestore" wurde in der "WINSTA.dll" nicht gefunden.
Was heißt das denn? Ich habe daher die Systemwiederherstellung auch nicht deaktivieren können, stattdessen habe ich in der msconfig bei Dienste das Häckchen bei Systemwiederherstellungsdienst weg gemacht!

Kannst du mir nochmal helfen? Der Pc ist jetzt wenigstens wieder schneller!(-:
Vielen Dank nochmal für die schnelle Hilfe!! Hätte ich echt nicht gedacht!
GUTES FORUM!!!!

thx Moritz
__________________
Alt 23.02.2005, 15:29   #4
G4ndalf
 
Problem mit I explorer - Standard

Problem mit I explorer


Was ich noch vergessen hatte....
Beim Starten von Windows geht Antivirus an, und zwar mal wieder mit diesem se.dll Virus!!! Außerdem kommt dann ein Systemfehler, wo dann steht, dass der Zugriff auf diese ~lokale\Mo\Temp\se.dll oder so ähnlich (-: verweigert wurde!

Danke nochmals Moritz

Alt 23.02.2005, 19:24   #5
dartus
 
Problem mit I explorer - Standard

Problem mit I explorer


Hallo,

- Der Prozedureinsprungpunkt "RemoteAssistancePrepareSystemRestore" wurde in der "WINSTA.dll" nicht gefunden -

schau mal hier:

http://www.xp-tipps-tricks.de/PNphpB...ic-t-3306.html
http://www.wintotal.de/Tipps/Eintrag.php?TID=896

Du solltest unbedingt Dein System updaten, damit wäre dieser Fehler auch bereinigt.

Eine CD mit SP 2 kannst Du Dir bei Microsoft bestellen (Lieferzeit etwa eine Woche),
oder hier downloaden auf CD brennen und installieren:

ohne bisherige Updates = http://www.microsoft.com/downloads/d...5-9E368D3CDB5A

inkl. bisheriger Updates =
http://download.winboard.org/downloa...release_id=943

Dabei kannst und solltest Du auch den Firefox benutzen.

dartus


Alt 23.02.2005, 19:57   #6
G4ndalf
 
Problem mit I explorer - Standard

Problem mit I explorer


Also ich mache jetzt erst mal die updates...
Aber was ist denn mit den anderen Viren, die noch da sind??
Kann ich die nicht auch wieder weg bekommen??
Aber schon mal vielen Dank für die ganze Hilfe!!!

thx Moritz

PS:Soll ich dann nochmal ne logfile schicken??

Alt 23.02.2005, 20:15   #7
G4ndalf
 
Problem mit I explorer - Standard

Problem mit I explorer


So hier ist nochmal die Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 20:18:21, on 23.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\crypserv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\DX-Soft.net\DX-Traffic\DXTraffic.exe
C:\WINDOWS\DitExp.exe
C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Mo\LOKALE~1\Temp\Rar$EX00.484\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [DXTraffic] "C:\Programme\DX-Soft.net\DX-Traffic\DXTraffic.exe" -m
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: T-COM WLAN Manager T-Sinus 154data.lnk = C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O18 - Filter: text/html - {F4281E8F-419A-40B8-B518-28EA15F402B8} - C:\WINDOWS\System32\eodc.dll
O18 - Filter: text/plain - {F4281E8F-419A-40B8-B518-28EA15F402B8} - C:\WINDOWS\System32\eodc.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe



Leider ist das Problem immer noch nicht behoben worden!
Der Remot ..... Fehler kommt immer noch!

thx Moritz

Alt 23.02.2005, 21:15   #8
dartus
 
Problem mit I explorer - Standard

Problem mit I explorer


Hallo,

saug Dir ein, die Du auf Cd brenne kannst, man weiss ja nie!
Nach dem Update ist der Fehler weg. (Siehe Links).

Alles andere bekommst Du schon hin.

Nimm den FIREFOX zu surfen!!

dartus

Alt 23.02.2005, 21:47   #9
G4ndalf
 
Problem mit I explorer - Standard

Problem mit I explorer


Sorry, aber der Fehler kommt echt noch immer!!!
Ich hab das se.dll zwar auch noch weg bekommen, aber der remote sch... ist immer noch da!! Obwohl ich Service Pack 2 schon installiert habe!!!
Gibts denn da keine andere Möglichkeit mehr???

thx Moritz

PS: Das System Wiederherstellen Fenster ist auch nicht mehr da!!!
Und kommt auch nicht wieder!(-:
Ich hab das mit dem Ausführen auch schon probiert, doch dann will der, dass ich die cd einlege, und kann dann aber nicht von der CD installieren und sagt, dass er die datei ( sr.inf) nicht finden kann!!

Und noch eine wichtige Frage:
Bei den Windows startoptionen erscheint immer eine abgebrochene Win Xp Prof. Installation! Wie kann ich die aus den Startoptionen löschen, also dass ich dann nicht immer noch auf Home Edition klicken muss!?
Geändert von G4ndalf (23.02.2005 um 22:01 Uhr)

Alt 24.02.2005, 17:56   #10
G4ndalf
 
Problem mit I explorer - Standard

Problem mit I explorer


Also ich hab das Service Pack 2 nochmal bei Microsoft runtergeladen, und dann hat es schließlich doch geklappt!!!

Da ist dann nur noch die frage, wie ich diese abgebrochene Installation aus den Startoptionen beim Hochfahren raus bekomme!!
Wäre nett wenn du mir da noch helfen könntest!!!

Bis dann thx Moritz

Alt 24.02.2005, 21:04   #11
G4ndalf
 
Problem mit I explorer - Standard

Problem mit I explorer


Also ich hab jetzt in der msconfig das normale windows als standard gemacht, und in den systemsteuerungen die Anzeige auf 0 sec. runtergestellt...
ber ist es nicht auch möglich dieses Setup ganz zu löschen???

thx Moritz

Weicht zwar etwas vom Thema ab, wäre aber trotzdem nett wenn du es beantworten würdest! (-:

Alt 24.02.2005, 21:23   #12
dartus
 
Problem mit I explorer - Standard

Problem mit I explorer


Hallo,

vielleicht hilft Dir das weiter:

http://support.microsoft.com/default...e;289022#Task6

dartus

Antwort

Themen zu Problem mit I explorer
antivir, antivir update, avg, bho, desktop, excel, fehlermeldung, file missing, google, helper, hijack, hijack this, hijackthis, hilfe!!, hilfe!!!, internet, internet explorer, log file, nvcpl.dll, problem, rundll, rundll fehler, server, software, system, trojaner, uleadburninghelper, usb, vielen dank, windows, windows xp, wlan


« Alles Löschen? | Könnt ihr euch mein Log mal ansehen? »


Ähnliche Themen: Problem mit I explorer


  1. explorer. exe hat ein problem
    Plagegeister aller Art und deren Bekämpfung - 17.03.2014 (13)
  2. problem explorer.exe
    Plagegeister aller Art und deren Bekämpfung - 27.02.2012 (30)
  3. Problem mit explorer.exe verbunden mit Active Desktop-Problem
    Alles rund um Windows - 05.01.2011 (5)
  4. explorer.exe hat ein Problem
    Log-Analyse und Auswertung - 22.09.2010 (9)
  5. Explorer.exe Problem
    Plagegeister aller Art und deren Bekämpfung - 31.07.2009 (0)
  6. Problem mit explorer.exe (?)
    Plagegeister aller Art und deren Bekämpfung - 26.03.2009 (0)
  7. Explorer.exe Problem bei VLC und WMP
    Log-Analyse und Auswertung - 21.02.2009 (0)
  8. Explorer.exe hat ein Problem...
    Mülltonne - 05.11.2008 (0)
  9. Explorer.exe Problem?
    Alles rund um Windows - 26.10.2008 (4)
  10. Explorer.exe Problem
    Log-Analyse und Auswertung - 10.09.2008 (1)
  11. Explorer.exe Problem
    Alles rund um Windows - 17.05.2007 (2)
  12. explorer.exe-Problem
    Plagegeister aller Art und deren Bekämpfung - 08.01.2007 (5)
  13. explorer.exe problem!!!!!
    Plagegeister aller Art und deren Bekämpfung - 22.04.2006 (7)
  14. explorer.exe problem!!!!!
    Mülltonne - 22.04.2006 (1)
  15. explorer.exe Problem
    Alles rund um Windows - 13.11.2005 (2)
  16. Problem mit Explorer.exe
    Log-Analyse und Auswertung - 31.07.2005 (1)
  17. Problem mit explorer
    Alles rund um Windows - 05.05.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Problem mit I explorer - Hallo Leute! Also mein Problem ist folgendes: Jedes Mal wenn ich den Internet Explorer öffnen möchte, kommt eine Fehlermeldung und zusätzlich geht Anti Vir an und sagt was von einem - Problem mit I explorer...
Archiv
Du betrachtest: Problem mit I explorer auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19