|
Log-Analyse und Auswertung: Pc StartWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
07.05.2006, 10:51 | #1 |
| Pc Start Hallo wenn ich meinen pc starte dauert es 6-7 minuten bis exe datein geöffnet werden. Logfile of HijackThis v1.99.1 Scan saved at 11:51:02, on 07.05.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\HP\KBD\KBD.EXE C:\WINDOWS\Dit.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\AntiVirenKit 2006\AVKTray\AVKTray.exe C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe C:\Programme\AntiVirenKit 2006\AVKService.exe C:\Programme\AntiVirenKit 2006\AVKWCtl.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Dokumente und Einstellungen\Familie Wolf\Eigene Dateien\wolfi\spiele\Xfire\Xfire.exe C:\Programme\Internet Explorer\IEXPLORE.EXE D:\Programme\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=Q404&bd=pavilion&pf=desktop O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [AVKTray] "C:\Programme\AntiVirenKit 2006\AVKTray\AVKTray.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1144146636484 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2006\AVKService.exe O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2006\AVKWCtl.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe |
07.05.2006, 10:57 | #2 | |
Administrator > Competence Manager | Pc StartZitat:
Also welches Problem hast du denn nun genau? Welche .exe Datein meinst du denn? Gruß Daniel
__________________ |
07.05.2006, 11:32 | #3 |
| Pc Start alle exe dateien egal ob textdatein oder i-explorer
__________________ |
08.05.2006, 14:07 | #4 |
| Pc Start weis den keiner eine lösung ich habe schon zum 3 mal ein thema aufgemacht und niemand antwortet |
08.05.2006, 14:36 | #5 |
| Pc Start Das Logfile ist sauber!! Neu aufsetzen!! |
08.05.2006, 15:07 | #6 | |
Administrator > Competence Manager | Pc StartZitat:
Hattest Du vor kurzem einen Virenbefall oder hast du mit einem Festplatten IMAGE "experimentiert"? Gruß Daniel
__________________ --> Pc Start |
08.05.2006, 15:37 | #7 |
| Pc Start das dumme ist nur dieses problem kam erst nach dem neu aufsetzten |
08.05.2006, 15:39 | #8 |
| Pc Start IP fest vergeben. Wenn es dann nicht klappt, würde ich zu Weihwasser greifen.
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
08.05.2006, 15:47 | #9 |
| Pc Start das mit dem ip vergegben habe ich auch schonmal gehört aber 1 ich weis meine ip net und 2 weis ich auch net wie ich die fest vergebe |
08.05.2006, 15:51 | #10 |
| Pc Start Beschreibe mal bitte wie Deine Internetanbindung aussieht (wenn möglich mit den exakten Bezeichnungen der beteiligten Geräte [Router und/oder Modem]. Zudem poste hier, was Start > Ausführen > cmd (enter drücken) > ipconfig /all ausgibt.
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
08.05.2006, 15:54 | #11 |
| Pc Start ich habe ein simeens gigaset se515dsl und dsl 1000 |
08.05.2006, 16:00 | #12 |
| Pc Start Bitte noch die Ausgabe von Start > Ausführen > cmd (enter drücken) > ipconfig /all
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
08.05.2006, 16:14 | #13 |
| Pc Start Windows-IP-Konfiguration Hostname. . . . . . . . . . . . . : Wolf Primäres DNS-Suffix . . . . . . . : Knotentyp . . . . . . . . . . . . : Unbekannt IP-Routing aktiviert. . . . . . . : Nein WINS-Proxy aktiviert. . . . . . . : Nein DNS-Suffixsuchliste . . . . . . . : home Ethernetadapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: home Beschreibung. . . . . . . . . . . : VIA Rhine III Fast Ethernet Adapter Physikalische Adresse . . . . . . : 00-11-09-A3-94-F7 DHCP aktiviert. . . . . . . . . . : Ja Autokonfiguration aktiviert . . . : Ja IP-Adresse. . . . . . . . . . . . : 192.168.59.2 Subnetzmaske. . . . . . . . . . . : 255.255.255.0 IP-Adresse. . . . . . . . . . . . : fe80::211:9ff:fea3:94f7%4 Standardgateway . . . . . . . . . : 192.168.59.1 DHCP-Server . . . . . . . . . . . : 192.168.59.1 DNS-Server. . . . . . . . . . . . : 192.168.59.1 fec0:0:0:ffff::1%1 fec0:0:0:ffff::2%1 fec0:0:0:ffff::3%1 Lease erhalten. . . . . . . . . . : Montag, 8. Mai 2006 14:35:26 Lease läuft ab. . . . . . . . . . : Dienstag, 9. Mai 2006 14:35:26 Tunneladapter Teredo Tunneling Pseudo-Interface: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Physikalische Adresse . . . . . . : 00-00-FB-EB-AB-79-F3-2F DHCP aktiviert. . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 3ffe:831f:4136:e37e:0:fbeb:ab79:f32f IP-Adresse. . . . . . . . . . . . : fe80::5445:5245:444f%5 Standardgateway . . . . . . . . . : :: NetBIOS über TCP/IP . . . . . . . : Deaktiviert Tunneladapter Automatic Tunneling Pseudo-Interface: Verbindungsspezifisches DNS-Suffix: home Beschreibung. . . . . . . . . . . : Automatic Tunneling Pseudo-Interface Physikalische Adresse . . . . . . : C0-A8-3B-02 DHCP aktiviert. . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : fe80::5efe:192.168.59.2%2 Standardgateway . . . . . . . . . : DNS-Server. . . . . . . . . . . . : fec0:0:0:ffff::1%1 fec0:0:0:ffff::2%1 fec0:0:0:ffff::3%1 |
08.05.2006, 19:00 | #14 |
| Pc Start Systemsteuerung > Netzwerkverbindungen oder Systemsteuerung > netzwerk- und Internetverbindungen > Netzwerkverbindungen Rechtsklick auf LAN-Verbindung (VIA Rhine III Fast Ethernet Adapter) > Eigenschaften > TCP/IP markieren > auf Eigenschaften klicken > Manuell eingeben: IP: 192.168.59.18 Subnetmask: 255.255.255.0 Gateway: 192.168.59.1 Erster DNS: 192.168.59.1 > Übernehmen > Neustart (hat sich etwas verbessert?)
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
09.05.2006, 13:38 | #15 |
| Pc Start wenn ich Microsoft TCP/IP Version 6 makiere ist das feld eigentschaften grau also kann ich es net anklicken |
Themen zu Pc Start |
antivirus, antivirus scan, button, check, dateien, dll, einstellungen, exe, exe datei, exe datein, explorer, g data, hijack, hijackthis, hotkey, icq, internet, internet explorer, messenger, microsoft, object, programme, rundll, rundll32, software, system, system32, tuneup utilities, windows, windows xp |