|
Log-Analyse und Auswertung: Log-File weil Netzwerk nicht funztWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
14.07.2006, 13:13 | #16 |
| Log-File weil Netzwerk nicht funzt Hallo, habe nun alles prüfen lassen mit REgSeeker und nun kann ich alles was mir an Fehlern gezeigt wird löschen lassen??? CU Andrea |
14.07.2006, 13:44 | #17 |
/// Helfer-Team | Log-File weil Netzwerk nicht funzt Du hast auch die Probleme von Spybot und Ad-aware beseigen lassen?
__________________Wenn ja, dann lade Clearprog, installiere es, starte es. Haken bei alles Löschen setzen und Löschen drücken. Neues HJT-Log posten.
__________________ |
14.07.2006, 13:46 | #18 |
| Log-File weil Netzwerk nicht funzt Hi Felix,
__________________ich hab den RegSeeker noch auf. soll ich nun alle löschen lassen??? Andrea |
14.07.2006, 13:51 | #19 | |
/// Helfer-Team | Log-File weil Netzwerk nicht funztZitat:
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
14.07.2006, 14:09 | #20 |
| Log-File weil Netzwerk nicht funzt Hallo Felix, hier die HJt von eben Logfile of HijackThis v1.99.1 Scan saved at 15:02:10, on 14.07.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\netdde.exe C:\Acer\eManager\anbmServ.exe D:\Programme\Internet\T-Online\DialerSchutz\DFInject.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe D:\Programme\Sicherheit\ewido anti-spyware 4.0\guard.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Launch Manager\LaunchAp.exe C:\Program Files\Launch Manager\PowerKey.exe C:\Program Files\Launch Manager\HotkeyApp.exe C:\Program Files\Launch Manager\CtrlVol.exe C:\Program Files\Launch Manager\OSDCtrl.exe C:\Program Files\Launch Manager\Wbutton.exe C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\Arcade\PCMService.exe D:\Programme\Internet\TV Movie\TV Movie ClickFinder\tvtip.EXE D:\Programme\Internet\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\FreePDF\FreePDFA.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe D:\Programme\Sicherheit\ewido anti-spyware 4.0\ewido.exe D:\Programme\Internet\T-Online\WLAN-Access Finder\ToWLaAcF.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe D:\Programme\Tunning\Free Wheel\FreeWheel.exe D:\Programme\Internet\TV Movie\TV Movie ClickFinder\tvdbaccess.exe D:\Programme\Internet\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe D:\Programme\Internet\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE D:\PROGRA~1\Internet\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE D:\PROGRA~1\Internet\T-Online\T-ONLI~2\Notifier\Notifier.exe D:\Programme\Internet\T-Online\T-Online_Software_6\Basis-Software\Basis2\tonntp32.exe D:\Programme\Internet\T-Online\T-Online_Software_6\Basis-Software\Basis1\TonAuDi.exe C:\Programme\Internet Explorer\IEXPLORE.EXE D:\Programme\SpeedCommander 11\SpeedCommander.exe D:\Programme\Tunning\bxNewFolder\bxExpHelper.exe C:\Programme\Messenger\msmsgs.exe D:\Programme\Sicherheit\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://securityresponse.symantec.com/avcenter/fix_homepage/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://global.acer.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://global.acer.com/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: bxNewFolder - {51C8BCA8-2524-4523-BF09-738C4EEBFC58} - D:\Programme\Tunning\bxNewFolder\bxNewFolder.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SICHER~1\SPYBOT~1\SDHelper.dll (file missing) O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programme\Kamera\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe" O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe" O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe" O4 - HKLM\..\Run: [TVTip] D:\Programme\Internet\TV Movie\TV Movie ClickFinder\tvtip.EXE /m O4 - HKLM\..\Run: [ToADiMon.exe] D:\Programme\Internet\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "D:\Programme\Internet\T-Online\DialerSchutz\defender.exe" O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [FreePDFAssistent] C:\Programme\FreePDF\FreePDFA.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [!ewido] "D:\Programme\Sicherheit\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] D:\Programme\Internet\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [warez] "D:\Programme\Internet\Warez P2P Client\warez.exe" -h O4 - HKCU\..\Run: [SP2 Connection Patcher] "C:\Programme\SP2 Connection Patcher\SP2ConnPatcher.exe" -n=200 O4 - HKCU\..\Run: [updateMgr] "D:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1 O4 - Startup: FreeWheel.lnk = D:\Programme\Tunning\Free Wheel\FreeWheel.exe O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Easy-WebPrint - Drucken - res://D:\Programme\Kamera\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://D:\Programme\Kamera\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://D:\Programme\Kamera\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://D:\Programme\Kamera\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Programme\Internet\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Programme\Internet\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - h**p://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - h**ps://support.microsoft.com/OAS/ActiveX/odc.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1148568992459 O17 - HKLM\System\CCS\Services\Tcpip\..\{69B644F1-17DA-4C6C-9491-DC342BA6F43A}: NameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{765468C2-C9A8-4FD0-9CAF-00766AF11C07}: NameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{B39F4751-5DCB-4848-A869-32F00F096256}: NameServer = 192.168.2.1 O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPwdSvc.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Norton Internet Security\comHost.exe O23 - Service: Dialerschutz Dienst (DFSVC) - Unknown owner - D:\Programme\Internet\T-Online\DialerSchutz\DFInject.exe O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Programme\Sicherheit\ewido anti-spyware 4.0\guard.exe O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe CU Andrea PS: muss ich bei dem Hijack This Programm auch irgendwas löschen oder dient es nur zur Analyse DEnk dran "bin Neuling" Geändert von Purzely (14.07.2006 um 14:28 Uhr) |
14.07.2006, 14:22 | #21 |
/// Helfer-Team | Log-File weil Netzwerk nicht funzt Diese Einträge kann ich nicht richtig zuordnen: O4 - HKCU\..\Run: [warez] "D:\Programme\Internet\Warez P2P Client\warez.exe" -h O4 - HKCU\..\Run: [SP2 Connection Patcher] "C:\Programme\SP2 Connection Patcher\SP2ConnPatcher.exe" -n=200 Wirste wohl den Filius mal fragen müssen
__________________ --> Log-File weil Netzwerk nicht funzt |
14.07.2006, 14:32 | #22 | |
| Log-File weil Netzwerk nicht funztZitat:
Kann dir aber sagen das Warez ein Programm zum finden von Cracks ist und SP2ConnPatcher war eines Tages nach einem WinXP Update drauf CU Andrea |
14.07.2006, 14:47 | #23 |
/// Helfer-Team | Log-File weil Netzwerk nicht funzt Das würde ich mit HJT im abgesicherten Modus fixen: O4 - HKCU\..\Run: [warez] "D:\Programme\Internet\Warez P2P Client\warez.exe" -h Und ob der T-O-Dialerschutz bei DSL-Verbindung sinn macht, bezweifle ich.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
14.07.2006, 14:56 | #24 |
| Log-File weil Netzwerk nicht funzt Hi Felix, jetzt wo zumindest die Netzwerkverbindung zum PC geht, werd ich T-Online Programme hier am Laptop runterschmeissen und mich dann wieder melden. Falls ihr nichts von mir hört, geht wahrscheinlich dann nichts mehr. Aber noch eine Frage: Sollte mann einmal in der Woche deine vorgeschlagenen Programme laut Posting 5 durchführen??? CU Andrea PS: Warte noch auf Antwort und dann deinstalliere ich |
14.07.2006, 15:07 | #25 |
/// Helfer-Team | Log-File weil Netzwerk nicht funzt Regseeker nicht unbedingt. S&D, Ad-aware macht sinn, da sie meist auch wöchentlich geupdatet werden. Auch Clearprog macht Sinn. Da muss man die Reste des Surfens nicht von Hand löschen. Ewido kannst Du über Systemsteuerung->Software deinstallieren.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
Themen zu Log-File weil Netzwerk nicht funzt |
adobe, antivirus, bho, browser, canon, defender.exe, drivers, einstellungen, excel, google, hijack, hijackthis, home, internet, internet explorer, internet security, launch, log file, monitor, netzwerk, pc tools spyware doctor, problem, protection center, rundll, security, settings manager, sicherheit, software, symantec, system, t-online, windows, windows xp, wlan |