|
Log-Analyse und Auswertung: Ist hier was Faul??Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.02.2006, 15:39 | #1 |
| Ist hier was Faul?? Hallo!ich habe nen problem mit meinen rechner! der ist in 4 partitionen unterteilt! 2 davon bereiten mir probleme-einmal C: wo ich meine programme habe und einmal meine spielefestplatte. Jedes mal wenn ich da drauf gehe kommt explorer.exe hat ein problem entdeckt und alles friert ein-danach kann ich nur noch mit strg+alt+entf weiter kommen-manchmal kommt auch nochdrwtn.exe hat ein problem und es passiert dasselbe! Die programme lassen sich noch über START anwählen und funktionieren auchz genau wie das Spiel auf der anderen Festplatte-aber wenn ich auf die einzelnen Festplatten gehe tut sich nix mehr ausser diese Fehlermeldung. Jetzt hat ein Kollege gemeint ich soll das mal mit HijackThis durchleuchten und hier veröffentlichen da mir hier geholfen werden könnte! ich habe diesen scan gemacht: das ergebniss: Logfile of HijackThis v1.99.1 Scan saved at 15:30:18, on 13.02.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe D:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLService.exe c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\Apps\Softex\OmniPass\Omniserv.exe C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe C:\Apps\Softex\OmniPass\OPXPApp.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\Apps\Softex\OmniPass\scureapp.exe C:\Programme\Java\jre1.5.0_02\bin\jucheck.exe C:\Programme\CyberLink\PowerCinema\PCMService.exe D:\Programme\CyberLink\PowerDVD\PDVDServ.exe D:\Programme\AVPersonal\AVGNT.EXE D:\Programme\phonostar\ps_agent.exe D:\Programme\phonostar\ps_timer.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe D:\PROGRA~1\FIREFOX\FIREFOX.EXE C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe D:\Programme\phonostar\ps_radio.exe D:\Programme\phonostar\ps_olect.exe D:\Dokumente und Einstellungen\Christian\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=GE&range=AD&phase=6&key=SEARCH R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\ger.htm R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ext.phonostar.de/adclick.php?bannerid=270&zoneid=48&source=&dest=http%3A%2F%2Fpartners.webmasterplan.com%2Fclick.asp%3Fref%3D187531%26site%3D2920%26type%3Db6%26bnb%3D6 &ismap= R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\Programme\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [ATICCC] "c:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe O4 - HKLM\..\Run: [PCMService] "C:\Programme\CyberLink\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [RemoteControl] d:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [PhonostarAgent] D:\Programme\phonostar\ps_agent.exe O4 - HKCU\..\Run: [PhonostarTimer] d:\Programme\phonostar\ps_timer.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\ger.htm O20 - Winlogon Notify: OPXPGina - C:\Apps\Softex\OmniPass\opxpgina.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - The Firebird Project - D:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe Ich hoffe mir kann jemand helfen! Vielen dank schonmal für jeden Tipp oder Rat!!! Leider bin ich nen absoluter anfänger und somit alleine damit hoffnungslos überfordert! Würde mich also sehr über eure hilfe freuen!!! |
13.02.2006, 16:02 | #2 |
| Ist hier was Faul?? Hallo kickstaa,
__________________Hast nun eine festplatte die in vier partitionen unterteilt ist,oder sind es zwei Festplatten ? das hier kannst du löschen bzw.fixen : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bi...e=6&key=SEARCH R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\ger.htm Diese Dateien überprüfst du bei Jotti : c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\Apps\Softex\OmniPass\Omniserv.exe C:\Apps\Softex\OmniPass\scureapp.exe Wenn die Omnipass Dateien ein Zugang zu ganz speziellen Diensten sind ,kannst du es dir schenken..... Link zu Jotti : http://virusscan.jotti.org/de/ Irrlicht |
13.02.2006, 17:52 | #3 |
| Ist hier was Faul?? Hallo irrlicht!
__________________Meine Festplatte ist in 4 Partitionen aufgeteilt! wie kann ich das denn löschen bzw fixen? kenn mich leider nicht so gut aus!! Kann das denn der Grund sein warum das bei mir nicht funktioniert??? |
14.02.2006, 15:20 | #4 |
| Ist hier was Faul?? Hallo kickstaa, das Omnipass hat sich erledigt ? Es kommt natürlich auf die Größe deiner Festplatte an.Mir ist eigentlich kein Grund einleuchtend genug um zu erklären warum jemand vier Partitionen braucht. Wenn du auf zwei Partitionen umstellen willst,nimm den Link zur Hand ,hier auf der Startseite unter "Anleitungen ,FAQ,Links"da steht bei "neuaufsetzen des Systems" die nötigen Ratschläge und Kniffe. Irrlicht |
Themen zu Ist hier was Faul?? |
adobe, antivir, bho, cyberlink, dateien, desktop, einstellungen, excel, explorer.exe, firefox, generic, helfen, hijack, hijackthis, hotkey, internet, internet explorer, magix, microsoft, problem, programme, realtek, scan, shortcut, software, system, windows, windows xp |