![]() |
|
Log-Analyse und Auswertung: kann bitte jemand mal schauenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
![]() | ![]() kann bitte jemand mal schauen aaaaaalso, hab´s versucht. Entweder habe ich was falsch gemacht oder ich weiß nicht.Bei mit kommt *Datei fehlerhaft* ( ????? ) Bitte keine Hardware kaputt :-( habe aber keine neue hinzugefügt in letzter Zeit Gruß |
![]() | #2 |
/// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | ![]() kann bitte jemand mal schauen Du musst doch nur Cidres Anleitung richtig lesen
__________________![]() |
![]() | #3 |
![]() | ![]() kann bitte jemand mal schauen würde ich ja gerne aber soweit komme ich nicht dann schmiert Er ab :-(
__________________*ein rauf und runter* :-(...........nich weinen ;-) Konnte aber einen Teil kopieren: Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\System32\DRIVERS\wanarp.sys Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\System32\drivers\wdmaud.sys Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\system32\svchost.exe Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\system32\svchost.exe Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\System32\svchost.exe Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\System32\svchost.exe Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\System32\svchost.exe Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\System32\wbem\wmiapsrv.exe Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\System32\svchost.exe Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\system32\svchost.exe Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\System32\svchost.exe Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\System32\svchost.exe Tue May 24 15:41:52 2005 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD Tue May 24 15:41:52 2005 => Scanning File C:\WINDOWS\system32\JAVASUP.VXD Tue May 24 15:41:52 2005 => ***** Scanning Registry and File system for Adware/Spyware ***** Tue May 24 15:41:54 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken. Tue May 24 15:41:54 2005 => Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken. Tue May 24 15:42:02 2005 => Offending value found in HKLM\Software\microsoft\downloadmanager !!! Tue May 24 15:42:02 2005 => Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken. Tue May 24 15:42:22 2005 => ***** Scanning Registry for errors created because of Adware/Spyware ***** Tue May 24 15:42:23 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\decdnet.dll". Action Taken: No Action Taken. Tue May 24 15:42:25 2005 => Entry "HKCR\CLSID\{04921709-B159-11d1-9207-0000F8758E66}" refers to invalid object "C:\WINDOWS\system32\dxtmsft3.dll". Action Taken: No Action Taken. Tue May 24 15:42:26 2005 => Entry "HKCR\CLSID\{141DBAF1-55FB-11D1-B83E-00A0C933BE86}" refers to invalid object "C:\WINDOWS\system32\dxtmsft3.dll". Action Taken: No Action Taken. Tue May 24 15:42:27 2005 => Entry "HKCR\CLSID\{29FF67FF-8050-480f-9F30-CC41635F2F9D}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Tue May 24 15:42:28 2005 => Entry "HKCR\CLSID\{3A5EA1BA-3C28-11D1-9039-00C04FD9189D}" refers to invalid object "C:\WINDOWS\system32\dxtmsft3.dll". Action Taken: No Action Taken. Tue May 24 15:42:30 2005 => Entry "HKCR\CLSID\{69EE49C5-6268-11D1-B83E-00A0C933BE86}" refers to invalid object "C:\WINDOWS\system32\dxtmsft3.dll". Action Taken: No Action Taken. Tue May 24 15:42:31 2005 => Entry "HKCR\CLSID\{70B51430-B6CA-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Tue May 24 15:42:32 2005 => Entry "HKCR\CLSID\{8298d101-f992-43b7-8eca-5052d885b995}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Tue May 24 15:42:32 2005 => Entry "HKCR\CLSID\{86FC1FD1-BCF3-11D1-B76F-58BB04C10000}" refers to invalid object "E:\RUNTIME\mDxEmul.mom". Action Taken: No Action Taken. Tue May 24 15:42:32 2005 => Entry "HKCR\CLSID\{86FC1FD3-BCF3-11D1-B76F-58BB04C10000}" refers to invalid object "E:\RUNTIME\mDxEmul.mom". Action Taken: No Action Taken. Tue May 24 15:42:32 2005 => Entry "HKCR\CLSID\{90b5e2e1-5050-11d1-b83e-00a0c933be86}" refers to invalid object "C:\WINDOWS\system32\dxtmsft3.dll". Action Taken: No Action Taken. Tue May 24 15:42:32 2005 => Entry "HKCR\CLSID\{945F5842-3A8D-11D1-9037-00C04FD9189D}" refers to invalid object "C:\WINDOWS\system32\dxtmsft3.dll". Action Taken: No Action Taken. Tue May 24 15:42:33 2005 => Entry "HKCR\CLSID\{A9E69612-B80D-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Tue May 24 15:42:36 2005 => Entry "HKCR\CLSID\{D3C796F4-71D2-47d6-B93E-E67798E0456F}" refers to invalid object "D:\Ulead PhotoImpact 8 dt\UpViewSvr.dll". Action Taken: No Action Taken. Tue May 24 15:42:38 2005 => Entry "HKCR\CLSID\{f612954d-3b0b-4c56-9563-227b7be624b4}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Tue May 24 15:42:38 2005 => Entry "HKCR\CLSID\{F808DF6F-6049-11D1-BA20-006097D2898E}" refers to invalid object ""C:\Programme\Windows Media Player\laprxy.dll"". Action Taken: No Action Taken. Tue May 24 15:42:38 2005 => Entry "HKCR\CLSID\{FACF11A2-5095-11D3-A9DE-00C0268E5C48}" refers to invalid object "E:\RUNTIME\mDxEmul.mom". Action Taken: No Action Taken. Tue May 24 15:42:52 2005 => Entry "HKCR\Ulead.VOE.1" refers to invalid object "{6C91BBFD-0781-4936-A3DC-10D60BA3294D} ". Action Taken: No Action Taken. Tue May 24 15:42:53 2005 => Entry "HKCR\WMSServer.Server" refers to invalid object "{845FB959-4279-11D2-BF23-00805FBE84A6}". Action Taken: No Action Taken. Tue May 24 15:42:53 2005 => Entry "HKCR\WMSServer.Server.9" refers to invalid object "{845FB959-4279-11D2-BF23-00805FBE84A6}" |
![]() | #4 | |
/// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | ![]() kann bitte jemand mal schauen Das Alexa kann man vernachlässigen. Ansonsten sehe ich in dem Teil nichts böses. Zitat:
Da kann man aus der Ferne schlecht helfen, dazu muss man selbst vor dem PC sitzen ![]() |
![]() | #5 |
![]() | ![]() kann bitte jemand mal schauen Hallo, ein Stückchen kriegte ich noch vor´m.*rate*.........und Tschüss. Kopiere Abschnittweise weil ich nicht weiß wann es wieder soweit ist ;-) |
![]() | #6 |
![]() ![]() ![]() ![]() | ![]() kann bitte jemand mal schauen @käsekästchen Du hast eScan nicht richtig angewendet. Drucke bitte die Anleitung aus und gehe ihr genau nach. Dort steht z.B. keine Empfehlung, Registry zu scannen. Und scannen musst du im abgesicherten Modus, falls du es auch vergessen hast ![]() |
![]() | #7 |
![]() | ![]() kann bitte jemand mal schauen Hallo nochma, habe alles Punkt für Punkt gemacht. Gut die Hälfte war geschafft da war der Pc wieder weg :-( ![]() Jetzt habe ich mal mitgeschrieben: Windows wird runtergefahren schwerer Fehler Ich soll eine CHKDSK/ F ausführen und ein STOP:0x00000023 / (0x000E0100,0xF8724A64,0xF8724464,0x804E58BO) *hmm*,Gruß |
![]() |
Themen zu kann bitte jemand mal schauen |
blöde, blöden, browser, danke, dateien, einfach, fotos, gemeldet, gestern, guten, legen, löschen, morgen, nciht, nero, outlook, reparieren, rum, schei, versuch, versucht, virus, win |