|
Log-Analyse und Auswertung: bitte um auswertungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.01.2007, 23:05 | #1 |
| bitte um auswertung hallo habe immer diesen unvollständigen eintrag nach dem säubern mit tuneup utilities: Unvollständiger Eintrag "{2CCBABCB-6427-4A55-B091-49864623C43F}" ---------------------------------------------------------------- Der Schlüssel "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F}" enthält keine der von Windows zur Deinstallation benötigten Werte und kann daher gelöscht werden. hier mein hijackthislog: Logfile of HijackThis v1.99.1 Scan saved at 23:00:14, on 27.01.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Programme\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.de/ O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe |
28.01.2007, 22:48 | #2 |
| bitte um auswertung würde gern wissen ob irgendwas nicht in ordnug ist und was der genannte eintrag bedeutet??
__________________ |
29.01.2007, 17:30 | #3 |
| bitte um auswertung soll ich daraus das niemand antwortet schließen das alles in ornung ist?
__________________den genannten eintrag ingnorieren? was muss man tun das jemand sich den log anschaut? |
29.01.2007, 17:45 | #4 | |
Administrator > Competence Manager | bitte um auswertungZitat:
Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
31.01.2007, 18:56 | #5 |
| bitte um auswertung danke (Gc) SUNNY erstaml für die antwort. also automatisch wird der eintrag nicht gelöscht...kann es manuell machen aber der eintrag kommt wieder? jetzt habe ich über den editor-die berechtigung für alle vererbaren unterordner gekappt-nur der besitzer hat zugriff.keine ahnung wer das is?jedenfalls komme ich dann nicht mehr ins netz?erst wenn ich die berechtigung wieder frei gebe bekomme ich ne verbindung.was ist das?der eintrag sollte doch eigendlich nutzlos sein und kann somit gelöscht werden laut tune up untilites? weis nicht ob du was mit der frage stellung anfangen kannst aber ich versuche deine folgenden zu beantworten. nochmal der eintrag HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F} ps.komme im forum auf ein eintrag mit dem selben eintrag über google...aber der musste neu aufsetzen wegen irgendwas ernstem... |
31.01.2007, 19:06 | #6 |
| bitte um auswertung Unvollständiger Eintrag "{2CCBABCB-6427-4A55-B091-49864623C43F}" ---------------------------------------------------------------- Der Schlüssel "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F}" enthält keine der von Windows zur Deinstallation benötigten Werte und kann daher gelöscht werden. so findet man über google den beitrag mit dem selben eintrag.... |
18.03.2007, 13:49 | #7 | |
| bitte um auswertungZitat:
Genauer, eine alte, mit Bugs versehene Google-Toolbar-Version wurde durch eine neuere ersetzt, seitdem die Meldung. (Z.B. in TuneUp) |
14.10.2007, 05:28 | #8 |
| bitte um auswertung Danke akos für den Tipp! Ich hatte ein Task Manager Problem, sodass sich dieser nicht mehr öffnen lies. Reagierte nur noch in Zeitlupe und sah so aus wie ein Task der bei 100% CPU Last hängen bleibt mit den üblichen Ausfallerscheinungen wie einem suuuuper langsamen Fensteraufbau. Das Problem lag bei mir ähnlich gestrickt, jedoch nicht an der Google Toolbar sondern an der Toolbar des neuen Winamp 5.5 mit Remote Erweiterung! Der Winamp installiert dann nämlich im IE eine Toolbar, welche offenbar von dem proaktiven Schutzmechanismus der Kaspersky Internet Security geblockt wurde. Da ich immer Firefox nutze, fiehl das nicht weiter auf. Erst nachdem ich nun zufällig den IE öffnete und die Registry Einträge im Kaspersky Internet Security zulies, funktionierte der Task Manager offenbar wieder normal Geändert von CaptnCook (14.10.2007 um 05:33 Uhr) |
Themen zu bitte um auswertung |
adobe, antivir, auswertung, avira, bho, browser, computer, dateien, explorer, gelöscht, helper, hijack, hijackthislog, internet, internet explorer, messenger, microsoft, pdf, programme, senden, software, system, system32, tuneup utilities, windows, windows xp |