|
Log-Analyse und Auswertung: brauch hilfe bei windows startfehlerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.05.2005, 13:16 | #1 |
| brauch hilfe bei windows startfehler Hallo nach tagelangem suchen bin ich heute auf dieses forum gestoßen. bei meinem win 98 pc kommt beim starten immer das ein spool32 fehler vorliegt. es ist ein netzwerk pc der an einem netzwerkdrucker angeschlossen ist. druckaufträge sind nicht offen und auch ein löschen des drucktreiber ist nicht mögich auch nicht im abgesichertem modus. vieleicht kann mir jemand durch hilfe des hijack logs weiterhelfen. vielen dank schonmal im voraus Logfile of HijackThis v1.99.1 Scan saved at 13:58:12, on 24.05.2005 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\CAPI20.EXE C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE C:\ICOP\LOGSERVER\NXXX1SRV.EXE C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\PROGRAMME\OUTLOOK EXPRESS\MSIMN.EXE C:\PROGRAMME\WINZIP\WZQKPICK.EXE C:\TUN\TCPW\WLPD32.EXE C:\TUN\COMMON\TUNCR32A.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE C:\DOWNLOAD\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://channel21.int.rit.gm.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von EDS R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://apc.channel21.eds.com/single.pac O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [CAPI20.EXE] C:\WINDOWS\SYSTEM\capi20.exe O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - Startup: Verknüpfung mit nxxx1srv.lnk = C:\icop\LogServer\nxxx1srv.exe O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE O4 - Startup: Outlook Express.lnk = C:\Programme\Outlook Express\MSIMN.EXE O4 - Startup: WinZip Quick Pick.lnk = C:\PROGRA~1\WINZIP\wzqkpick.exe O4 - Startup: ADP Update.lnk = C:\Programme\ADP\ADP Update\ADPUpd.exe O4 - Startup: Print Server .lnk = C:\TUN\TCPW\wlpd32.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O12 - Plugin for .cfm: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll O15 - Trusted Zone: *.cadillaceurope.com O15 - Trusted Zone: *.opel.com.pl O15 - Trusted Zone: *.opel.com.tw O15 - Trusted Zone: *.eds.com O15 - Trusted Zone: *.generalmotors.ru O15 - Trusted Zone: *.gm.com O15 - Trusted Zone: *.gmac-into.com O15 - Trusted Zone: *.gmbuypower.com O15 - Trusted Zone: *.opel.at O15 - Trusted Zone: *.opel.be O15 - Trusted Zone: *.opel.ch O15 - Trusted Zone: *.opel.com O15 - Trusted Zone: *.opel.cz O15 - Trusted Zone: *.opel.de O15 - Trusted Zone: *.opel.es O15 - Trusted Zone: *.opel.fi O15 - Trusted Zone: *.opel.fr O15 - Trusted Zone: *.opel.hu O15 - Trusted Zone: *.opel.is O15 - Trusted Zone: *.opel.it O15 - Trusted Zone: *.opel.nl O15 - Trusted Zone: *.opel.no O15 - Trusted Zone: *.opelindia.com O15 - Trusted Zone: *.opelsverige.com O15 - Trusted Zone: *.preferences.com O15 - Trusted Zone: *.saab.de O15 - Trusted Zone: *.saturncars.com O15 - Trusted Zone: *.vauxhall.co.uk O15 - Trusted Zone: *.cadillaceurope.com (HKLM) O15 - Trusted Zone: *.opel.com.pl (HKLM) O15 - Trusted Zone: *.opel.com.tw (HKLM) O15 - Trusted Zone: *.eds.com (HKLM) O15 - Trusted Zone: *.generalmotors.ru (HKLM) O15 - Trusted Zone: *.gm.com (HKLM) O15 - Trusted Zone: *.gmac-into.com (HKLM) O15 - Trusted Zone: *.gmbuypower.com (HKLM) O15 - Trusted Zone: *.opel.at (HKLM) O15 - Trusted Zone: *.opel.be (HKLM) O15 - Trusted Zone: *.opel.ch (HKLM) O15 - Trusted Zone: *.opel.com (HKLM) O15 - Trusted Zone: *.opel.cz (HKLM) O15 - Trusted Zone: *.opel.de (HKLM) O15 - Trusted Zone: *.opel.es (HKLM) O15 - Trusted Zone: *.opel.fi (HKLM) O15 - Trusted Zone: *.opel.fr (HKLM) O15 - Trusted Zone: *.opel.hu (HKLM) O15 - Trusted Zone: *.opel.is (HKLM) O15 - Trusted Zone: *.opel.it (HKLM) O15 - Trusted Zone: *.opel.nl (HKLM) O15 - Trusted Zone: *.opel.no (HKLM) O15 - Trusted Zone: *.opelindia.com (HKLM) O15 - Trusted Zone: *.opelsverige.com (HKLM) O15 - Trusted Zone: *.preferences.com (HKLM) O15 - Trusted Zone: *.saab.de (HKLM) O15 - Trusted Zone: *.saturncars.com (HKLM) O15 - Trusted Zone: *.vauxhall.co.uk (HKLM) O16 - DPF: {69724D00-BBE6-11D5-906D-0008C78467A1} (afbReportView Element) – h**ps://www.gmacbank.de.afbag.net/bin/afbReportViewX.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = de1004.autoconnect.de O17 - HKLM\System\CCS\Services\VxD\MSTCP: SearchList = de1004.autoconnect.de,autoconnect.de,dcs.eds.com O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 205.249.19.65 |
24.05.2005, 13:39 | #2 |
| brauch hilfe bei windows startfehler Moin,
__________________geh mal hier hin http://www.hijackthis.de/index.php und geb dein Logfile ein, dann hast du schon mal einen Hinweis. Wie du das dann alles bewerkstelligen mußt, da mußt du dich durch das Forum klicken, oder dich an jemanden anderen wenden, da ich dir nichts falsches sagen will, denn ich bin auch noch am lernen. Was du auf jeden Fall brauchst ist ein anderer Browser. Alle die den Internet Explorer von MS benutzen haben früher oder später Probleme. Alles wird gut |
Themen zu brauch hilfe bei windows startfehler |
adobe, beim starten, bho, download, explorer, fehler, forum, hijack, hijackthis, internet, internet explorer, löschen, microsoft, netzwerk, office, outlook express, programme, registry, rundll, rundll32.exe, software, starten, suche, system, windows |