![]() |
|
Log-Analyse und Auswertung: Taskleiste und taskmgr.exe hängenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Taskleiste und taskmgr.exe hängen Ich habe folgendes Problem: Ca. 5 Minuten nach Aufbau der Internet-Verbindung reagiert die Taskleiste nicht mehr. Ausserdem: taskmgr.exe reagiert nicht mehr und sogar der Befehl "tasklist" in MS-DOS kommt nicht mehr zurück. Im offline passiert es nicht. Ein Virus-Scan (McAfee) hat diese 5 Files gefunden: c:\WINDOWS\progman.ini:xftyhq New Malware.q(Trojan) c:\WINDOWS\SUSSET.dat:yuxagy New Malware.q(Trojan) c:\WINDOWS\_default.pif:bgzqet New Malware.q(Trojan) c:\WINDOWS\_default.pif:ipjesx New Malware.q(Trojan) c:\WINDOWS\_default.pif:vrjyvr New Malware.q(Trojan) c:\WINDOWS\_default.pif:wwfslu New Malware.q(Trojan) die aber laut der McAfee Homepage als "low risk" eingestuft sind. Also vermute ich daß die nicht mit meinem Taskleisten-Problem zu tun haben. Ad-Aware SE Personal and Spybot haben auch nichst nennenswertes gefunden (nur tracking cookies die ich alle gelöscht habe). HijackThis-Log: Logfile of HijackThis v1.99.1 Scan saved at 22:43:17, on 14.08.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Program Files\Network Associates\Common Framework\FrameworkService.exe C:\Program Files\Network Associates\VirusScan\mcshield.exe C:\Program Files\Network Associates\VirusScan\vstskmgr.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\srvany.exe c:\program files\sapdb\indep_prog\pgm\serv.exe C:\Program Files\Citrix\ICA Client\ssonsvr.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Compaq\EAB\EABSERVR.EXE C:\Program Files\T-DSL SpeedManager\SpeedMgr.exe C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Program Files\T-DSL SpeedManager\tsmsvc.exe C:\Freeware\ProcessExplorerNt\procexp.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\cmd.exe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe C:\Program Files\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToConnKi.exe C:\Freeware\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing N3 - Netscape 7: user_pref("browser.startup.homepage", "file:///xxx) N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_Germany.src"); (C:\Documents and Settings\d002441\Application Data\Mozilla\Profiles\default\8opxbm3y.slt\prefs.js) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Plugin Class - {56CD20F0-7C09-11D5-A768-0050042307CE} - C:\Program Files\PlayerIE.dll O4 - HKLM\..\Run: [SAP SDFUL] sdful.exe O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [AdminCheck] wscript "C:\Program Files\xxx\eus\_admincheck.vbs" O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\Compaq\EAB\EABSERVR.EXE /Start O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Program Files\T-DSL SpeedManager\SpeedMgr.exe" O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - Global Startup: SSOUser.lnk.disabled O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O14 - IERESET.INF: START_PAGE_URL=http://xxxx O15 - Trusted Zone: *.xxx.corp (HKLM) O16 - DPF: {D84C4D49-A63A-4432-B319-718ECA705773} - https://xxx O17 - HKLM\System\CCS\Services\Tcpip\..\{63B7A987-D192-4EAC-80DF-1B4548468392}: NameServer = 217.237.151.33 217.237.149.225 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = xxx O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = xxx O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = xxx O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe" /ServiceStart (file missing) O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\vstskmgr.exe O23 - Service: Rescue_Account - Unknown owner - C:\WINDOWS\srvany.exe O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Program Files\T-DSL SpeedManager\tsmsvc.exe ===> Ist da vielleicht etwas dabei was mein Taskleisten-Problem verursachen könnte? |
Themen zu Taskleiste und taskmgr.exe hängen |
5 minuten, adobe, application, bho, check, computer, excel, explorer, firefox, gelöscht, homepage, hotkey, hängen, internet explorer, messenger, microsoft, mozilla, mozilla firefox, ms-dos, problem, reagiert nicht, reagiert nicht mehr, software, symantec, system, system32, t-online, taskleiste, taskmgr.exe, trojan, urlsearchhook, virusscan, windows, windows xp, wscript |