Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Pc Start

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 07.05.2006, 10:51   #1
Pcprobleme
 
Pc Start - Standard

Pc Start



Hallo wenn ich meinen pc starte dauert es 6-7 minuten bis exe datein geöffnet werden.

Logfile of HijackThis v1.99.1
Scan saved at 11:51:02, on 07.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\HP\KBD\KBD.EXE
C:\WINDOWS\Dit.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AntiVirenKit 2006\AVKTray\AVKTray.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\AntiVirenKit 2006\AVKService.exe
C:\Programme\AntiVirenKit 2006\AVKWCtl.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Dokumente und Einstellungen\Familie Wolf\Eigene Dateien\wolfi\spiele\Xfire\Xfire.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=Q404&bd=pavilion&pf=desktop
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\AntiVirenKit 2006\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1144146636484
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2006\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2006\AVKWCtl.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Alt 07.05.2006, 10:57   #2
Sunny
Administrator
> Competence Manager
 

Pc Start - Standard

Pc Start



Zitat:
Zitat von Pcprobleme
Hallo wenn ich meinen pc starte dauert es 6-7 minuten bis exe datein geöffnet werden.
Was meinst du damit? Hast die das gelsen?

Also welches Problem hast du denn nun genau? Welche .exe Datein meinst du denn?

Gruß
Daniel
__________________

__________________

Alt 07.05.2006, 11:32   #3
Pcprobleme
 
Pc Start - Standard

Pc Start



alle exe dateien egal ob textdatein oder i-explorer
__________________

Alt 08.05.2006, 14:07   #4
Pcprobleme
 
Pc Start - Böse

Pc Start



weis den keiner eine lösung ich habe schon zum 3 mal ein thema aufgemacht und niemand antwortet

Alt 08.05.2006, 14:36   #5
Killburn
 
Pc Start - Standard

Pc Start



Das Logfile ist sauber!! Neu aufsetzen!!


Alt 08.05.2006, 15:07   #6
Sunny
Administrator
> Competence Manager
 

Pc Start - Standard

Pc Start



Zitat:
Zitat von Pcprobleme
weis den keiner eine lösung ich habe schon zum 3 mal ein thema aufgemacht und niemand antwortet
Ich denke auch das Du dein System neu installieren solltest!
Hattest Du vor kurzem einen Virenbefall oder hast du mit einem Festplatten IMAGE "experimentiert"?

Gruß
Daniel
__________________
--> Pc Start

Alt 08.05.2006, 15:37   #7
Pcprobleme
 
Pc Start - Standard

Pc Start



das dumme ist nur dieses problem kam erst nach dem neu aufsetzten

Alt 08.05.2006, 15:39   #8
MightyMarc
 
Pc Start - Standard

Pc Start



IP fest vergeben. Wenn es dann nicht klappt, würde ich zu Weihwasser greifen.
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 08.05.2006, 15:47   #9
Pcprobleme
 
Pc Start - Standard

Pc Start



das mit dem ip vergegben habe ich auch schonmal gehört aber 1 ich weis meine ip net und 2 weis ich auch net wie ich die fest vergebe

Alt 08.05.2006, 15:51   #10
MightyMarc
 
Pc Start - Standard

Pc Start



Beschreibe mal bitte wie Deine Internetanbindung aussieht (wenn möglich mit den exakten Bezeichnungen der beteiligten Geräte [Router und/oder Modem].

Zudem poste hier, was Start > Ausführen > cmd (enter drücken) > ipconfig /all

ausgibt.
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 08.05.2006, 15:54   #11
Pcprobleme
 
Pc Start - Standard

Pc Start



ich habe ein simeens gigaset se515dsl und dsl 1000

Alt 08.05.2006, 16:00   #12
MightyMarc
 
Pc Start - Standard

Pc Start



Bitte noch die Ausgabe von

Start > Ausführen > cmd (enter drücken) > ipconfig /all
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 08.05.2006, 16:14   #13
Pcprobleme
 
Pc Start - Standard

Pc Start



Windows-IP-Konfiguration

Hostname. . . . . . . . . . . . . : Wolf
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : home

Ethernetadapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix: home
Beschreibung. . . . . . . . . . . : VIA Rhine III Fast Ethernet Adapter
Physikalische Adresse . . . . . . : 00-11-09-A3-94-F7
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IP-Adresse. . . . . . . . . . . . : 192.168.59.2
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
IP-Adresse. . . . . . . . . . . . : fe80::211:9ff:fea3:94f7%4
Standardgateway . . . . . . . . . : 192.168.59.1
DHCP-Server . . . . . . . . . . . : 192.168.59.1
DNS-Server. . . . . . . . . . . . : 192.168.59.1
fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
Lease erhalten. . . . . . . . . . : Montag, 8. Mai 2006 14:35:26
Lease läuft ab. . . . . . . . . . : Dienstag, 9. Mai 2006 14:35:26

Tunneladapter Teredo Tunneling Pseudo-Interface:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physikalische Adresse . . . . . . : 00-00-FB-EB-AB-79-F3-2F
DHCP aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 3ffe:831f:4136:e37e:0:fbeb:ab79:f32f

IP-Adresse. . . . . . . . . . . . : fe80::5445:5245:444f%5
Standardgateway . . . . . . . . . : ::
NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Tunneladapter Automatic Tunneling Pseudo-Interface:

Verbindungsspezifisches DNS-Suffix: home
Beschreibung. . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

Physikalische Adresse . . . . . . : C0-A8-3B-02
DHCP aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : fe80::5efe:192.168.59.2%2
Standardgateway . . . . . . . . . :
DNS-Server. . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1

Alt 08.05.2006, 19:00   #14
MightyMarc
 
Pc Start - Standard

Pc Start



Systemsteuerung > Netzwerkverbindungen

oder

Systemsteuerung > netzwerk- und Internetverbindungen > Netzwerkverbindungen

Rechtsklick auf LAN-Verbindung (VIA Rhine III Fast Ethernet Adapter)

> Eigenschaften
> TCP/IP markieren > auf Eigenschaften klicken
> Manuell eingeben:

IP: 192.168.59.18
Subnetmask: 255.255.255.0
Gateway: 192.168.59.1
Erster DNS: 192.168.59.1

> Übernehmen
> Neustart (hat sich etwas verbessert?)
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 09.05.2006, 13:38   #15
Pcprobleme
 
Pc Start - Standard

Pc Start



wenn ich Microsoft TCP/IP Version 6 makiere ist das feld eigentschaften grau also kann ich es net anklicken

Antwort

Themen zu Pc Start
antivirus, antivirus scan, button, check, dateien, dll, einstellungen, exe, exe datei, exe datein, explorer, g data, hijack, hijackthis, hotkey, icq, internet, internet explorer, messenger, microsoft, object, programme, rundll, rundll32, software, system, system32, tuneup utilities, windows, windows xp




Ähnliche Themen: Pc Start


  1. Start.qone8.com
    Plagegeister aller Art und deren Bekämpfung - 05.06.2014 (11)
  2. Start-Search.com (Start Search) entfernen
    Anleitungen, FAQs & Links - 13.05.2014 (2)
  3. Max-Start.com (Max Start) entfernen
    Anleitungen, FAQs & Links - 13.05.2014 (2)
  4. GUV-Trojaner; Start in abgesichertem Modus nicht möglich; Start von FRST nicht möglich
    Log-Analyse und Auswertung - 20.12.2013 (1)
  5. My start by incredibar
    Plagegeister aller Art und deren Bekämpfung - 22.11.2012 (14)
  6. My Start - Incredebar
    Log-Analyse und Auswertung - 11.11.2012 (11)
  7. My Start Toolbar
    Plagegeister aller Art und deren Bekämpfung - 13.08.2012 (11)
  8. cmd.exe bei win start
    Log-Analyse und Auswertung - 06.08.2012 (1)
  9. My Start by Incredibar
    Plagegeister aller Art und deren Bekämpfung - 02.07.2012 (1)
  10. Trojan.Start.Page & Hijack.Start.Page
    Log-Analyse und Auswertung - 24.06.2012 (1)
  11. Trojaner am start
    Mülltonne - 08.06.2007 (0)
  12. Vor dem Start
    Alles rund um Windows - 17.03.2006 (11)
  13. Start-Cd
    Alles rund um Windows - 04.12.2005 (5)
  14. xp start
    Alles rund um Windows - 04.03.2005 (4)
  15. XP-Start
    Alles rund um Windows - 23.12.2004 (1)
  16. mk:@MSITStore:C:\spe\start.chm::/start.html# ???
    Plagegeister aller Art und deren Bekämpfung - 28.10.2004 (14)
  17. Browser HiJacking a la 'start.htm' und 'start.chm'
    Plagegeister aller Art und deren Bekämpfung - 20.04.2004 (1)

Zum Thema Pc Start - Hallo wenn ich meinen pc starte dauert es 6-7 minuten bis exe datein geöffnet werden. Logfile of HijackThis v1.99.1 Scan saved at 11:51:02, on 07.05.2006 Platform: Windows XP SP2 (WinNT - Pc Start...
Archiv
Du betrachtest: Pc Start auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.