|
Log-Analyse und Auswertung: hijacker lässt drucker verschwinden?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
07.04.2005, 18:41 | #1 |
| bitte log prüfen - hijacker lässt drucker verschwinden? hallo zusammen, hoffe, dass jemand mir helfen kann. BS=windows2000. wollte aus dem netz etwas ausdrucken, seitdem ist mein druckersymbol verschwunden. wenn ich den drucker neu anlegen will, kommt die meldung: der vorgang kann aufgrund mangelnder ressourcen nicht fortgesetzt werden. das druckteilsystem ist nicht verfügbar. im netz finde ich das gleiche problem häufiger, allerdings keine lösung dafür. wenn ich unter systemsteuerung - verwaltung - dienste - druckwarteschlange auf starten gehe, komt die fehlermeldung spoolsv.exe hat fehler verursacht und wird geschlossen kann mir jemand helfen? wie komme ich wieder an meinen drucker heran? ist das ein virus? cwshredder zeigt jedenfalls nichts an. danke caetano hier ist ein aktueller log: Logfile of HijackThis v1.99.1 Scan saved at 19:35:10, on 07.04.2005 Platform: Windows 2000 SP2 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP2 (5.00.2920.0000) Running processes: C:\WINNT\Explorer.EXE C:\Programme\Caere\OmniPagePro90\opware32.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\Winamp\Winampa.exe C:\WINNT\system32\internat.exe C:\WINNT\system32\ntvdm.exe C:\Programme\eMule\emule.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Programme\Outlook Express\msimn.exe C:\Dokumente und Einstellungen\rsn\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.internetcologne.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://yoursearcher.com/sp.htm O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exe O4 - HKLM\..\Run: [OmniPage] C:\Programme\Caere\OmniPagePro90\opware32.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/12a183b35e53f0c...dxIE601_de.cab O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPxySvc.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE O23 - Service: Remote-Registrierungsdienst (RemoteRegistry) - Unknown owner - C:\WINNT\system32\regsvc.exe (file missing) O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe Geändert von caetano (07.04.2005 um 18:59 Uhr) |
07.04.2005, 19:33 | #2 | ||
Administrator, a.D. | hijacker lässt drucker verschwinden? Hallo,
__________________Zitat:
Zitat:
Lade und scanne mit eScan AntiVirus im abgesicherten Modus und lösche die gefundene Malware manuell. Anschliessend das System und IE updaten! Zu deinem Problem: http://www.google.de/url?sa=U&start=...7349.asp&e=747 http://www.jsifaq.com/subj/tip4900/rh4900.htm btw: Hat wohl nicht geholfen?! http://www.windowspower.de/forum_vir...ker+_4512.html
__________________ |
08.04.2005, 22:54 | #3 |
| hijacker lässt drucker verschwinden? hallo cidre,
__________________danke für die mail, habe alles gemacht, geholfen hats leider nicht. im einzelnen: escan (abgesichert) hat 19 dateien gefunden, die ich mit killbox gelöscht habe. die fehlermeldungen beim drucker kommen aber nach wie vor. zu den hinweisen ins netz: - jsifaq: funktioniert ab punkt 3 nicht mehr, dann zeigt er an: ..können nicht angezeigt werden. das druckteilsystem ist nicht verfügbar. - google: punkt 1: die dateien habe ich nicht auf meinem rechner. punkt 2: erscheint mir am aussichtsreichsten, aber verstehe ich nicht. wie kann ich denn die alte datei mit der neuen überschreiben? ist das ein dos-befehl? bin kein computerfachmann. will doch nur meinen drucker wieder. hilfe caetano btw: veraltet - explorer benutze ich nicht mehr, gehe nur noch mit firefox ins netz |
09.04.2005, 05:18 | #4 | ||
Administrator, a.D. | hijacker lässt drucker verschwinden?Zitat:
Zitat:
|
12.04.2005, 18:04 | #5 |
| hijacker lässt drucker verschwinden? hallo cidre, vielen dank, das hat geklappt. allerdings mit einer anderen support-seite: http://support.microsoft.com/default...d=kb;de;312052. jetzt läuft alles wieder, gottseidank. und dir, für deine hilfe. ist mein system denn jetzt sauber? ich hänge noch einmal einen aktuellen log an (den ich nicht als administrator genmacht habe. muss ich das?). oder muss ich da noch was löschen? und wie ist das mit den updates, die du angesprochen hast? gehe ich da auf die microsoft-seite, aktualisiere alles? oder nur bestimmte sachen? kostet das? beste grüße caetano Logfile of HijackThis v1.99.1 Scan saved at 18:53:48, on 12.04.2005 Platform: Windows 2000 SP2 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP2 (5.00.2920.0000) Running processes: C:\WINNT\Explorer.EXE C:\Programme\Caere\OmniPagePro90\opware32.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\Winamp\Winampa.exe C:\WINNT\system32\internat.exe C:\WINNT\system32\ntvdm.exe C:\Dokumente und Einstellungen\rsn\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.internetcologne.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://yoursearcher.com/sp.htm O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exe O4 - HKLM\..\Run: [OmniPage] C:\Programme\Caere\OmniPagePro90\opware32.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/12a183b35e53f0c...dxIE601_de.cab O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPxySvc.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe |
12.04.2005, 18:12 | #6 | |||
| hijacker lässt drucker verschwinden? @caetano Zitat:
Zitat:
Zitat:
Zurück zu deinem System: Mach bitte noch Folgendes: 1.Temporary Internet Files -Ordner leeren: Start/Einstellungen/Systemsteuerung/Internetoptionen/Dateien löschen/Alle Offlineinhalte löschen... 2. Papierkorb leeren. 3. Infected-Ordner vom Antivirus-Programm und, ggf. Spybot Search & Destroy, Ad-Aware und Co. , leeren. 4. Wie Cidre bereits gepostet hat: eScan nach der Anleitung im abgesicherten Modus laufen lassen. Ergebnisse ggf. mit Vireninfos inkl. Pfäde hier posten. |
Themen zu hijacker lässt drucker verschwinden? |
adobe, antivirus, bho, c.exe, desktop, drivers, dsl, einstellungen, explorer, file missing, helfen, hijack, hijackthis, internet, internet explorer, internet security, ist das ein virus?, log, microsoft, neu, outlook express, problem, programme, proxy, prüfen, security, software, starten, symantec, virus, virus?, windows |