| |
| |||||||
Log-Analyse und Auswertung: hilfe schon 2 Pcs defekt explorer.exeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
02.04.2007, 17:28
| #1 |
| |  hilfe schon 2 Pcs defekt explorer.exe hab vor 5 tagen ne heruntergeladene self extraction datei geöffnet und es passierte nicht mein laptop funktioniert seit dem nicht mehr, dh er startet windows nicht mehr! hab jetzt bei einem stabileren PC das gleiche versucht zu installieren. nun jetzt mein problem ich hab zwei pcs die nicht mehr richtig funktionieren! der eine pc bringt mir bei jeden neustart eine fehlermeldung! das die explorer.exe nicht richtig funktioniert. und irgendwie startet er in einem cmd.exe fenster die agsystem2.exe datei! was mach ich jetzt bitte helft mir! Logfile of HijackThis v1.99.1 Scan saved at 18:25:53, on 02.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\Programme\Intel\Wireless\Bin\ZcfgSvc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\cmd.exe C:\Programme\Intel\Wireless\Bin\OProtSvc.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\RFA Platinum\rfagent.exe C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe C:\Programme\Intel\Wireless\Bin\EOUWiz.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\explorer.exe C:\PCWELT\0612\BartPe\pebuilder.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\NppBho.dll O3 - Toolbar: Norton-Symbolleiste anzeigen - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\UIBHO.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe" O4 - HKLM\..\Run: [rfagent] "C:\Programme\RFA Platinum\rfagent.exe" O4 - HKLM\..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [EOUApp] C:\Programme\Intel\Wireless\Bin\EOUWiz.exe O4 - HKLM\..\Run: [winpol] C:\WINDOWS\system32\winpol.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe" autostart O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O20 - Winlogon Notify: IntelWireless - C:\Programme\Intel\Wireless\Bin\LgNotify.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Microsoft Security Center - Unknown owner - C:\WINDOWS\system32\winpol.exe O23 - Service: OwnershipProtocol - Intel Corporation - C:\Programme\Intel\Wireless\Bin\OProtSvc.exe O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe |
|
02.04.2007, 18:04
| #2 | ||
| /// Helfer-Team    | hilfe schon 2 Pcs defekt explorer.exe Hallo.
__________________Zitat:
Zitat:
Geh zu Virustotal. Gib in das Eingabefeld rechts oben auf der Seite den folgenden Pfad ein: "C:\WINDOWS\system32\winpol.exe" (ohne die Anführungszeichen). Poste danach bitte hier das komplette Ergebnis, auch wenn nichts gefunden wurde.
__________________ |
|
02.04.2007, 18:05
| #3 |
| | hilfe schon 2 Pcs defekt explorer.exe hey ihr lasst mich bitte nicht im stich!!
__________________bin auch bloß das opfer eines hinterhältigen zerstörungsangriffes von nem hacker!! |
|
02.04.2007, 18:22
| #4 |
| | hilfe schon 2 Pcs defekt explorer.exe was heßt das jetzt? STATUS: FINISHEDComplete scanning result of "winpol.exe", received in VirusTotal at 04.02.2007, 19:08:45 (CET). Antivirus Version Update Result AhnLab-V3 2007.4.3.0 04.02.2007 no virus found AntiVir 7.3.1.47 04.02.2007 TR/Crypt.XPACK.Gen Authentium 4.93.8 03.31.2007 no virus found Avast 4.7.936.0 04.02.2007 no virus found AVG 7.5.0.447 04.01.2007 no virus found BitDefender 7.2 04.02.2007 no virus found CAT-QuickHeal 9.00 04.02.2007 (Suspicious) - DNAScan ClamAV devel-20070312 04.02.2007 no virus found DrWeb 4.33 04.02.2007 no virus found eSafe 7.0.15.0 04.02.2007 suspicious Trojan/Worm eTrust-Vet 30.6.3535 04.02.2007 no virus found Ewido 4.0 04.02.2007 no virus found FileAdvisor 1 04.02.2007 no virus found Fortinet 2.85.0.0 04.02.2007 suspicious F-Prot 4.3.1.45 03.30.2007 no virus found F-Secure 6.70.13030.0 04.02.2007 no virus found Ikarus T3.1.1.3 04.02.2007 no virus found Kaspersky 4.0.2.24 04.02.2007 no virus found McAfee 4998 04.02.2007 no virus found Microsoft 1.2306 04.02.2007 no virus found NOD32v2 2163 04.02.2007 probably unknown NewHeur_PE virus Norman 5.80.02 04.02.2007 no virus found Panda 9.0.0.4 04.02.2007 Suspicious file Prevx1 V2 04.02.2007 no virus found Sophos 4.16.0 03.30.2007 no virus found Sunbelt 2.2.907.0 03.31.2007 VIPRE.Suspicious Symantec 10 04.02.2007 no virus found TheHacker 6.1.6.084 04.02.2007 no virus found UNA 1.83 03.16.2007 Win32.virus VBA32 3.11.3 04.01.2007 no virus found VirusBuster 4.3.7:9 04.02.2007 no virus found Webwasher-Gateway 6.0.1 04.02.2007 Trojan.Crypt.XPACK.Gen Aditional Information File size: 64243 bytes MD5: cbc87e520e364420ab1be230c9423d18 SHA1: 7946e64813a93595bed617391798e70c7bc669f5 Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. |
|
02.04.2007, 18:29
| #5 | ||
| /// Helfer-Team | hilfe schon 2 Pcs defekt explorer.exe Das heißt, dass es sich evtl. um eine neue, bisher unbekannte Schadsoftware handelt. Außerdem habe ich was überlesen: Zitat:
Wenn ja, prüfe auch sie bei Virustotal. Zitat:
__________________ Alle Tipps und Anleitungen ohne Gewähr |
|
02.04.2007, 18:36
| #6 |
| | hilfe schon 2 Pcs defekt explorer.exe schick sie gleich mal zu virustotal das mit der fehlermeldung is ganz komisch! weil man für normal nen fehlercode erhält aber bei diesem läuft das so ab.... also sobal der desktop zu sehen ist steht da explorer.exe verweißt auf fehler und wird geschlossen! neben bei kommt der cmd bildschirm in dem agsystem2.exe gestartet wird und wenn alles geschlossen ist kommt zum krönenden abschluss memory acleration error! also ich weiß nicht mehr was ich machen soll! |
|
02.04.2007, 18:39
| #7 |
| | hilfe schon 2 Pcs defekt explorer.exe also find die datei nur mit regsearch in einer registry |
|
02.04.2007, 18:44
| #8 |
| | hilfe schon 2 Pcs defekt explorer.exe diese datei gibt es noch!! C:\WINDOWS\Prefetch\Neuer Ordner\AGSYSTEM2.EXE-24868735.pf |
|
02.04.2007, 18:51
| #9 | ||
| /// Helfer-Team | hilfe schon 2 Pcs defekt explorer.exeZitat:
Zitat:
 Übrigens kannst du deine Beiträge editieren, wenn du sie ergänzen willst.
__________________ Alle Tipps und Anleitungen ohne Gewähr |
|
02.04.2007, 18:58
| #10 |
| | hilfe schon 2 Pcs defekt explorer.exe hab nichts gefunden agsystem2 gibt es nicht auf meinen pc und die andrer datei ist 0 bytes groß!!  wie könnt ich den virus beseitigen? |
|
02.04.2007, 19:00
| #11 | |
| /// Helfer-Team | hilfe schon 2 Pcs defekt explorer.exeZitat:
__________________ Alle Tipps und Anleitungen ohne Gewähr |
|
| Themen zu hilfe schon 2 Pcs defekt explorer.exe |
| .exe datei, adobe, anzeige, bartpe, bho, browser, dateien, fehlermeldung, helper, hijack, hijackthis, hotkey, internet, internet explorer, internet security, microsoft, microsoft security, microsoft security center, monitor, neustart, pdf, problem, programme, security, security center, software, symantec, tuneup utilities, windows, windows xp |
Linear-Darstellung
