Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: SVCHOST.exe MEGA-Problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 21.10.2006, 13:23   #1
Schnuffelchristiane
 
SVCHOST.exe  MEGA-Problem - Standard

SVCHOST.exe MEGA-Problem



Hallo liebe Forum Leser,
habe seit einiger Zeit immer wieder Probleme mit einer Fehlermeldung der svchost.exe die mir folgende Fehlermeldung nennt:
Die Ausnahme "Unbekannter Softwarefehler (0x0000409) ist in der Anwendung an der Stelle 0x597da3c0 aufgetreten.

Es bleiben zwei Möglichkeiten: Abrechen oder OK geben.
In beiden Fällen bin ich aber bereits aus dem Internet geflogen und komme auch ohne Neustart des Rechners nicht wieder hinein. Hier ist nun mein aktueller Logfile und ich bete um Hilfe, da mir bislang niemand helfen konnte.
Bitte in nicht zu professioneller Schreibweise, da ich nicht wirklich Bescheid weis, was so in meinem rechner vorgeht. Vielen Dank für Eure Auswertung im Voraus. Liebe Grüße von Christiane

Logfile of HijackThis v1.99.1
Scan saved at 13:56:12, on 21.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\bmwebcfg.exe
C:\Programme\McAfee\EPO Agent\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\CheckPoint\SecuRemote\bin\SR_GUI.exe
C:\WINDOWS\system32\Empirum\SWDepot.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Vodafone\Vodafone Mobile Connect\VMConnect.exe
C:\Programme\Vodafone\Vodafone Mobile Connect\bmctl.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\CheckPoint\SecuRemote\bin\SR_Service.exe
C:\Programme\McAfee\EPO Agent\Common Framework\UpdaterUI.exe
C:\Programme\High Jack\1_99_1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.*********.de/privatkunden/pcbanking/index.shtml
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://reno2/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [RunSWDepot2] SWDEPOT \\%EmpirumServer%\Configurator$\User\SwDepot.dds /I\\%EmpirumServer%\Values$\MachineValues\%DomainName%\%Computername%.ddc /S /K7200 /F /E /Z
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'bmnet.dll' missing
O14 - IERESET.INF: START_PAGE_URL=http://reno2/
O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} (Microsoft VM) - http://www.wildtangent.com/install/jvm/msjavx86_3805.exe
O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1158593884497
O16 - DPF: {C02226EB-A5D7-4B1F-BD7E-635E46C2288D} (Toontown Installer ActiveX Control) - http://a.download.toontown.com/sv1.0.21.10/ttinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = DER.de
O17 - HKLM\Software\..\Telephony: DomainName = DER.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{64F747A4-6C01-496B-ADF7-D6E015CB9C43}: NameServer = 139.7.30.125 139.7.30.126
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = DER.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = DER.de
O18 - Protocol: x-excid - {9D6CC632-1337-4A33-9214-2DA092E776F4} - C:\WINDOWS\Downloaded Program Files\mimectl.dll
O20 - Winlogon Notify: ckpNotify - C:\WINDOWS\SYSTEM32\ckpNotify.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bytemobile Web Configurator (bmwebcfg) - Bytemobile, Inc. - C:\WINDOWS\system32\bmwebcfg.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Programme\McAfee\EPO Agent\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Empirum-Agent (SetupService) - matrix42 AG - C:\WINDOWS\system32\EMPIRUM\SetupSvc.exe
O23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Programme\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Programme\CheckPoint\SecuRemote\bin\SR_WatchDog.exe

Alt 21.10.2006, 13:44   #2
Yopie
Moderator, a.D.
 
SVCHOST.exe  MEGA-Problem - Standard

SVCHOST.exe MEGA-Problem



Crossposts bitte kennzeichnen!

http://www.winfaq-forum.de/viewtopic...18780023f39d5e
http://groups.google.com/group/micro...3ee27cbcc43459
... (?)

Sind sämtliche Update über Windowsupdate installiert?

Gruß
Yopie
__________________


Antwort

Themen zu SVCHOST.exe MEGA-Problem
adobe, antivirus, avast, avast!, bho, checkpoint, computer, downloader, ebay, excel, explorer, fehlermeldung, helfen, hijack, hijackthis, hotkey, immer wieder, internet, internet explorer, kunde, logfile, magix, microsoft, neustart, photoshop, programme, svchost.exe, system, unbekannter softwarefehler, vielen dank, vodafone, windows, windows xp




Ähnliche Themen: SVCHOST.exe MEGA-Problem


  1. svchost.exe Problem
    Log-Analyse und Auswertung - 08.11.2010 (3)
  2. svchost.exe Problem
    Log-Analyse und Auswertung - 23.05.2009 (2)
  3. Problem mit svchost.exe
    Log-Analyse und Auswertung - 20.05.2009 (44)
  4. Problem mit svchost.exe
    Log-Analyse und Auswertung - 01.04.2009 (18)
  5. Problem mit svchost.exe
    Log-Analyse und Auswertung - 03.07.2008 (0)
  6. svchost.exe problem
    Log-Analyse und Auswertung - 20.09.2007 (1)
  7. Svchost.exe Problem
    Log-Analyse und Auswertung - 25.06.2007 (4)
  8. svchost problem...
    Plagegeister aller Art und deren Bekämpfung - 14.05.2007 (5)
  9. Svchost.exe problem
    Log-Analyse und Auswertung - 18.01.2007 (4)
  10. Mega Problem
    Mülltonne - 17.01.2007 (1)
  11. svchost-problem
    Log-Analyse und Auswertung - 28.12.2006 (4)
  12. Problem mit svchost.exe
    Log-Analyse und Auswertung - 18.09.2006 (2)
  13. svchost.exe Problem
    Log-Analyse und Auswertung - 20.08.2006 (1)
  14. Svchost Problem! NEED HELP!
    Mülltonne - 14.08.2006 (2)
  15. mega problem!
    Plagegeister aller Art und deren Bekämpfung - 16.01.2006 (11)
  16. SVCHOST.exe Problem
    Log-Analyse und Auswertung - 03.07.2005 (1)
  17. Mega Problem Nach Virenentfernung !!!
    Alles rund um Windows - 13.11.2004 (11)

Zum Thema SVCHOST.exe MEGA-Problem - Hallo liebe Forum Leser, habe seit einiger Zeit immer wieder Probleme mit einer Fehlermeldung der svchost.exe die mir folgende Fehlermeldung nennt: Die Ausnahme "Unbekannter Softwarefehler (0x0000409) ist in der Anwendung - SVCHOST.exe MEGA-Problem...
Archiv
Du betrachtest: SVCHOST.exe MEGA-Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.