|
Plagegeister aller Art und deren Bekämpfung: Fehlermeldung beim hochfahren von XPWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.11.2005, 11:23 | #1 |
| Fehlermeldung beim hochfahren von XP Moin! Seit 3 Tagen bekomme ich eine merkwürdige Fehlermeldung, bzw. ein merkwürdiges Fenster, bevor XP endgültig gestartet wurde. Just in dem Moment, wenn der "Willkommen"-Bildschirm sich zeigt, öffnet sich ein kleines Fenster mit folgenden Inhalt: es ist ein gelbes Ausrufezeichen zu sehen und man muss "ja" oder "nein" anklicken, damit es weiter geht (das Fenster schliessen fkt. nicht). Danach geht alles normal weiter. Was könnte das sein? Antivir ist auf dem neusten Stand und findet nichts. Die Win-Firewall ist akt., udates werden stetig gemacht und ad-aware gibt mir auch keine Hinweise. Desweiteren hab ich DSL, ein Dialer wäre also quasi egal (würde aber auch angezeigt werden). Einfach ignorieren? Hinterlässt aber ein ungutes Gefühl... |
10.11.2005, 11:26 | #2 |
| Fehlermeldung beim hochfahren von XP Servus!
__________________Poste doch einmal ein HJT-Logfile nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17493 hier! stupormundi
__________________ |
10.11.2005, 20:09 | #3 |
| Fehlermeldung beim hochfahren von XP Moin!
__________________Hier mal eine frische HJT-LOG: Logfile of HijackThis v1.99.1 Scan saved at 19:56:40, on 10.11.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Java\jre1.5.0_05\bin\jusched.exe C:\WINDOWS\system32\P2P Networking\P2P Networking.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\PROGRA~1\KN_DSL\KN_DSL.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400055&utm_content=leftnav&utm_source=wdz3&utm_medium=bund&utm_campaign=wdz0805 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.accoona.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.kielnet-internet.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400055&utm_content=leftnav&utm_source=wdz3&utm_medium=bund&utm_campaign=wdz0805 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://www.accoona.com/search?q=%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von KielNET-DSL R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\PROGRA~1\RXTOOL~1\sfcont.dll (file missing) O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Programme\Accoona\ASearchAssist.dll (file missing) O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {xxx} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {xxx} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: Messenger - {xxx} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {xxx} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {xxx} (Web P2P Installer) - O17 - HKLM\System\CCS\Services\Tcpip\..\{xxx}: NameServer = 213.178.66.111 213.178.66.112 O18 - Filter: text/html - {xxx} - C:\PROGRA~1\RXTOOL~1\sfcont.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE Vielleicht hilfts ja weiter... |
Themen zu Fehlermeldung beim hochfahren von XP |
ad-aware, angezeigt, anklicken, antivir, dialer, dsl, fehlermeldung, fenster, folge, folgende, folgenden, gelbes, gestartet, gutes, hochfahren, ignorieren, inhalt, kleines, klicke, klicken, merkwürdige, neuste, schliessen, tagen, würde, öffnet |