Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Wo ist meine SP2-tcptest.exe ?????

Wo ist meine SP2-tcptest.exe ?????


Log-Analyse und Auswertung: Wo ist meine SP2-tcptest.exe ?????

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 18.05.2006, 13:22   #1
student-24
Gesperrt
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Hallo,

ich sitze schon seit Tagen am rechner und versuche verzweifelt das SP2 zu installieren.

Durch die Googlesuche kam ich zu euch und habe meinen PC auch mal mit dem F-Secure blacklight gescannt......komisch, der findet eine tcptest.exe. Warum? Hat das irgendwas mit dem Abbruch der Installation zu tun?

Hat jemand irgendeine Ahnung was ich machen kann?

F-Secure bietet folgende Dateien zum Renamen an:

csgcz.exe/dmudz.exe/filesaver23.exe/howiper.exe/pppcmg.exe//tcptest.exewbemtest.exe

LOG-Dat:
05/18/06 14:04:28 [Info]: BlackLight Engine 1.0.36 initialized
05/18/06 14:04:28 [Info]: OS: 5.1 build 2600 (Service Pack 1)
05/18/06 14:04:29 [Note]: 7019 4
05/18/06 14:04:29 [Note]: 7005 0
05/18/06 14:04:32 [Note]: 7006 0
05/18/06 14:04:32 [Note]: 7011 1476
05/18/06 14:04:33 [Note]: 7026 0
05/18/06 14:04:33 [Note]: 7026 0
05/18/06 14:04:37 [Note]: FSRAW library version 1.7.1015
05/18/06 14:04:38 [Info]: Hidden file: c:\Dokumente und Einstellungen\cand.-Ing.Architekt\Desktop\tcptest.exe
05/18/06 14:04:38 [Note]: 10002 1
05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\filesafer23.exe
05/18/06 14:05:16 [Note]: 10002 1
05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\howiper.exe
05/18/06 14:05:16 [Note]: 10002 1
05/18/06 14:05:19 [Info]: Hidden file: c:\WINDOWS\system32\pppcgm.exe
05/18/06 14:05:20 [Note]: 10002 1
05/18/06 14:05:21 [Info]: Hidden file: c:\WINDOWS\system32\dmudz.exe
05/18/06 14:05:21 [Note]: 7002 32
05/18/06 14:05:21 [Note]: 7003 1
05/18/06 14:05:21 [Note]: 10002 1
05/18/06 14:05:25 [Info]: Hidden file: c:\WINDOWS\system32\csgcz.exe
05/18/06 14:05:25 [Note]: 7002 32
05/18/06 14:05:25 [Note]: 7003 1
05/18/06 14:05:25 [Note]: 10002 1
05/18/06 14:06:24 [Info]: Hidden file: c:\WINDOWS\system32\wbem\wbemtest.exe
05/18/06 14:06:24 [Note]: 10002 1

Gruß, der Student
(dessen PC nur SP1 hat)

Alt 18.05.2006, 13:41   #2
Rene-gad
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


@student-24
Zitat:
ich sitze schon seit Tagen am rechner und versuche verzweifelt das SP2 zu installieren.
Es ist wahrschenlich schon etwas zu spät, denn das Patchen von einem bereits verseuchten System ist völlig sinnfrei.
Schau Dir die Seite an. Wenn das Geschriebene nicht hilft - installiere Dein System neu.
__________________
Alt 18.05.2006, 13:43   #3
Wildone
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Hallo,
folgende Dateien mit F-secure Blacklight umbenennen:

05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\filesafer23.exe
05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\howiper.exe
05/18/06 14:05:19 [Info]: Hidden file: c:\WINDOWS\system32\pppcgm.exe
05/18/06 14:05:21 [Info]: Hidden file: c:\WINDOWS\system32\dmudz.exe
05/18/06 14:05:25 [Info]: Hidden file: c:\WINDOWS\system32\csgcz.exe
05/18/06 14:04:38 [Info]: Hidden file: c:\Dokumente und Einstellungen\cand.-Ing.Architekt\Desktop\tcptest.exe

letztere (sie ist jetzt im selben Pfad sichtbar als tcptest.exe.ren) überprüfst du hier und postest das Ergebnis.


Grüße Wildone
__________________
Alt 18.05.2006, 13:59   #4
student-24
Gesperrt
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Zitat:
Zitat von Wildone
.......
letztere (sie ist jetzt im selben Pfad sichtbar als tcptest.exe.ren) überprüfst du hier und postest das Ergebnis.............
not virus found....alle Scanner

Alt 18.05.2006, 14:02   #5
Wildone
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Hallo,
hmm, seltsam. Poste mal ein HijackThis Log. Die anderen Dateien kannst du übrigens löschen.

05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\filesafer23.exe
05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\howiper.exe
05/18/06 14:05:19 [Info]: Hidden file: c:\WINDOWS\system32\pppcgm.exe
05/18/06 14:05:21 [Info]: Hidden file: c:\WINDOWS\system32\dmudz.exe
05/18/06 14:05:25 [Info]: Hidden file: c:\WINDOWS\system32\csgcz.exe
(jetzt jeweils mit der Erweiterung .ren)

Poste auch mal die genaue Meldung die kommt wenn du SP2 installieren willst.


Grüße Wildone


Alt 18.05.2006, 14:09   #6
student-24
Gesperrt
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Zitat:
Zitat von Wildone
..........
Poste auch mal die genaue Meldung die kommt wenn du SP2 installieren willst.
............
Windowsmeldung:
Folgende Datei kann nicht kopiert werden: tcptest.exe

Wenn ich dann per Suche-tcptest.exe- finde und den pfad angebe dann kommt die gleiche Meldung.

Habe versucht das SP2 von CD und aus dem Net, als Downloaddatei, zu installieren.

Das System neu aufzusetzen scheidet aus, zu viel Stress in der Uni.....da hab ich echt nicht die geduld zur Zeit.

Gruß, der Student

PS: Gibt es eine Möglichkeit den Outlook zu sichern, das er nach dem Neuaufsetzen wieder alle Einstellungen und die eingegangene Post enthält?

Alt 18.05.2006, 14:19   #7
Wildone
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Hallo,
also mit outlook kenne ich mich nicht aus, befrage mal google oder ev. kann ja noch jemand anderes etwas dazu sagen.
HijackThis Log feht immernoch.

Woran das bei der Fehlermeldung genau liegt kann ich dir nicht sagen, versuche es nochmal nachdem wir die Reinigungsaktion abgeschloßen haben.


Grüße Wildone

Alt 18.05.2006, 14:25   #8
student-24
Gesperrt
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Logfile of HijackThis v1.99.1
Scan saved at 15:23:26, on 18.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
d:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\oodag.exe
D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\NETGEAR\WG311TSU\Utility\Gear311T.exe
C:\WINDOWS\System32\RunDll32.exe
D:\Programme\TuneUp Utilities 2006\MemOptimizer.exe
D:\Programme\Motherboard Monitor 5\MBM5.exe
D:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\cand.-Ing.Architekt\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AS00_Gear311T] d:\Programme\NETGEAR\WG311TSU\Utility\Gear311T.exe -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [dmife.exe] C:\WINDOWS\System32\dmife.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [MBM 5 Core EXE] D:\Programme\Motherboard Monitor 5\MBM5.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {BACC11D7-A2B1-4D68-A5ED-3BFF717079BC} - d:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {BACC11D7-A2B1-4D68-A5ED-3BFF717079BC} - d:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139673385500
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147736431921
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\..\{50C19F89-56C0-4B84-AF4F-2EB4533CD474}: NameServer = 85.255.114.21,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE19D23D-8823-4221-AB7C-BB7B48045874}: NameServer = 85.255.114.21,85.255.112.190
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks - d:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Alt 18.05.2006, 14:29   #9
Wildone
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Hallo,
lass noch mal folgendes Programm drüberlaufen und poste danach ein neues HijackThis log.

P.S. in einem anderen Forum mit der selben Problemstellung hat die SP2 Installation danach funktioniert.


Grüße Wildone

Alt 18.05.2006, 16:37   #10
student-24
Gesperrt
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Hi,

hier der neue LOG-Bericht:

Logfile of HijackThis v1.99.1
Scan saved at 17:36:19, on 18.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
d:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\NETGEAR\WG311TSU\Utility\Gear311T.exe
C:\WINDOWS\System32\RunDll32.exe
D:\Programme\TuneUp Utilities 2006\MemOptimizer.exe
D:\Programme\Motherboard Monitor 5\MBM5.exe
D:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\cand.-Ing.Architekt\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AS00_Gear311T] d:\Programme\NETGEAR\WG311TSU\Utility\Gear311T.exe -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [MBM 5 Core EXE] D:\Programme\Motherboard Monitor 5\MBM5.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {BACC11D7-A2B1-4D68-A5ED-3BFF717079BC} - d:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {BACC11D7-A2B1-4D68-A5ED-3BFF717079BC} - d:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139673385500
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147736431921
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\..\{50C19F89-56C0-4B84-AF4F-2EB4533CD474}: NameServer = 85.255.114.21,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE19D23D-8823-4221-AB7C-BB7B48045874}: NameServer = 85.255.114.21,85.255.112.190
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks - d:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Was sieht man an diesem LOG nun?

Gruß, der Student

Alt 18.05.2006, 17:02   #11
student-24
Gesperrt
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Hi Wildone,

die Installation des SP2 hat jetzt reibungslos geklappt.

Vielen Dank für Deine Hilfe.

Gruß, der Student

Alt 18.05.2006, 17:06   #12
Shadow
/// Mr. Schatten
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Zitat:
Zitat von student-24
PS: Gibt es eine Möglichkeit den Outlook zu sichern, das er nach dem Neuaufsetzen wieder alle Einstellungen und die eingegangene Post enthält?
E-Mails sichern: Dartei => Importieren/Exportieren => Exportieren ... => .pst....
Kontoeinstellungen aufschreiben
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-
Alt 18.05.2006, 17:11   #13
Wildone
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Hallo,
fixe (Haken davor und auf "fix checked")noch folgende Einträge mit HijackThis:

O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\..\{50C19F89-56C0-4B84-AF4F-2EB4533CD474}: NameServer = 85.255.114.21,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE19D23D-8823-4221-AB7C-BB7B48045874}: NameServer = 85.255.114.21,85.255.112.190
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DD22CE7-6966-404B-BC1E-180CA70E1072}: NameServer = 85.255.114.21,85.255.112.190


Grüße Wildone

Alt 18.05.2006, 20:12   #14
student-24
Gesperrt
 
Wo ist meine SP2-tcptest.exe ????? - Standard

Wo ist meine SP2-tcptest.exe ?????


Hi,

bis auf das SP2 hatte ich auch noch Ärger mit dem Firefox, eine Shockwave-Flash-Anwendung führte regelmäßig eine unerlaubte Aktion durch. Kurze Zeit nach der Meldung stürtze der Firefox ab.

Das Problem hat sich auch erledigt, lag wohl auch an der Verseuchung.

Alles läuft super, vielen Dank für die vielen Tipps.

Gruß, der Student

Antwort

Themen zu Wo ist meine SP2-tcptest.exe ?????
?????, abbruch, ahnung, biete, bietet, build, c:\windows, dateien, desktop, dokumente, einstellungen, engine, f-secure, folge, folgende, hidden, installation, rechner, service, service pack 1, sp2, system, system32, tcp, version, versuche, verzweifelt, warum, windows


« Nach Neuaufsetztung hohe CPU Auslastung | padobot.z.2 »


Ähnliche Themen: Wo ist meine SP2-tcptest.exe ?????


  1. Schrauber rettete meine Laptop, mein Examen und meine Nerven :)
    Lob, Kritik und Wünsche - 18.09.2014 (0)
  2. Meine Identität wurde über meine IP festgestellt?
    Log-Analyse und Auswertung - 13.02.2013 (5)
  3. Spambot verschickt meine über meine Emailadresse
    Log-Analyse und Auswertung - 23.12.2011 (1)
  4. Spam-Mails über meine Mail-Adresse auf meine Kontakte geschickt!
    Log-Analyse und Auswertung - 28.11.2010 (1)
  5. Ist meine Log sauber?
    Log-Analyse und Auswertung - 10.12.2006 (2)
  6. Meine Log
    Mülltonne - 09.12.2006 (0)
  7. Meine Logfile!
    Log-Analyse und Auswertung - 22.11.2006 (2)
  8. Meine Log-File
    Log-Analyse und Auswertung - 22.11.2006 (1)
  9. Meine Trojanergeschichte...
    Log-Analyse und Auswertung - 02.09.2006 (2)
  10. meine logfile
    Log-Analyse und Auswertung - 15.07.2005 (1)
  11. Meine HJT log
    Log-Analyse und Auswertung - 12.07.2005 (2)
  12. Meine Log
    Log-Analyse und Auswertung - 26.03.2005 (1)
  13. Meine Log, CWS will net weg
    Log-Analyse und Auswertung - 04.11.2004 (5)
  14. Meine Logfile
    Log-Analyse und Auswertung - 27.10.2004 (3)
  15. meine hijackthis log
    Log-Analyse und Auswertung - 26.09.2004 (3)
  16. Wo ist meine Startseite???
    Log-Analyse und Auswertung - 24.07.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Wo ist meine SP2-tcptest.exe ????? - Hallo, ich sitze schon seit Tagen am rechner und versuche verzweifelt das SP2 zu installieren. Durch die Googlesuche kam ich zu euch und habe meinen PC auch mal mit dem - Wo ist meine SP2-tcptest.exe ?????...
Archiv
Du betrachtest: Wo ist meine SP2-tcptest.exe ????? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19