|
Log-Analyse und Auswertung: Hilfe zu--->explore exe hat ein problem festgestellt und muss beendet werdenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
30.06.2007, 11:48 | #1 |
| Hilfe zu--->explore exe hat ein problem festgestellt und muss beendet werden hallo liebes hijack team! erst mal ein fettes kompliment an eure seite hier,bin seit einigen wo.am schnüffeln hier und habe mich heute entschlossen mich bei euch zu registrieren,weil ich finde das ir schnelle und gute hilfe leistet jetzt mal zu meinem problem!sofern ich eins habe seit ca 2wo. meckert mein pc...und zwar kommt die meldung win exe hat ein problem festgestellt und muss beendet werden.hmm,also ich bekomme diese meldung NUR bei vidio dateien.sobald ich in den ordner gehe wo meine film dateien liegen dauert es ca.20sec. und das system meckert wie beschrieben,wenn ich dann auf ok gehe (meldung win exe hat ein......bla bla)schliessen alle programme,und meine desktop icon´s blenden für ca10sec aus und bauen sich dann wieder neu auf..hmmmm was ich vieleicht noch erwähnen sollte wenn ich die meldung nicht bestätige (auf ok gehe)laufen die filme problemlos weiter... ACHTUNG WICHTIG!! also die meldung selber habe ich beseitigt,,,,habe gegoogelt und binn fündig geworden....moment ich schau gerade mal nach weil das wollt ihr ja bestimmt wissen^^ also der befehl lautet so.....regsvr32 /u shmedia.dll ich glaube das der oben genannte befehl vielen helfen kann sofern er sauber ist (dass problem haben unmenge an leute,,,,ich dachte ja auch erst an ein virus,trojaner oder ähnlichen aber keiner der lösungen führte zum erfolg ausser dieser ps..kaspersky internet security und online scan lösten keinen viren befall aus,,daher meine vermutung das es kein virus ist...) meine bitte´n überprüft ihr bitte meine logf. wenn ich die logf.nehme und in ein online scanner haue,bekomme ich da eine meldung?sofern sie infiziert ist..(will euch net immer nerven^^) Logfile of HijackThis v1.99.1 [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/22771-a...tml#post171958 danke GUA [/edit] Geändert von bigfoot77 (30.06.2007 um 11:58 Uhr) |
30.06.2007, 15:40 | #2 |
| Hilfe zu--->explore exe hat ein problem festgestellt und muss beendet werden entschuldige Gua,,ich hatte das wohl vorher gelesen,,aber vergessen das geänderte logf.zu speicherm,,ich kenne mich auch nicht aus mit diesem logf...und hoffe dass es jetzt so passt also ich gehe mal davon aus dass keine namen und inet-adressen zu sehen sein sollen?? na ja ok also hier die neue log Logfile of HijackThis v1.99.1
__________________Scan saved at 07:10:50, on 30.06.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\LEXBCES.EXE D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\LEXPPS.EXE C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\nvsvc32.exe D:\WINDOWS\system32\oodag.exe D:\Programme\CyberLink\Shared Files\RichVideo.exe D:\WINDOWS\system32\svchost.exe D:\Programme\T-Online\DSL-Manager\TODslMgr.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe D:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe D:\Programme\Logitech\G-series Software\LGDCore.exe D:\Programme\Logitech\G-series Software\LCDMon.exe D:\WINDOWS\system32\RUNDLL32.EXE D:\WINDOWS\system32\ctfmon.exe D:\Programme\Logitech\SetPoint\SetPoint.exe D:\Programme\Logitech\G-series Software\Applets\LCDClock.exe D:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe D:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE D:\Programme\T-Online\DSL-Manager\TODslSvc.exe D:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE D:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Hijack\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "D:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE" O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [T-Online DSL-Manager] "D:\Programme\T-Online\DSL-Manager\TODslMgr.exe" O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\Run: [ToADiMon.exe] D:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [Launch LGDCore] "D:\Programme\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE O4 - HKLM\..\Run: [Launch LCDMon] "D:\Programme\Logitech\G-series Software\LCDMon.exe" O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] D:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.6.0_01\bin\jusched.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Logitech SetPoint.lnk = ? O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O10 - Unknown file in Winsock LSP: d:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\spacklsp.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - h**p://downloads.e**do.net/ewidoOnlineScan.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: klogon - D:\WINDOWS\system32\klogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - D:\WINDOWS\system32\oodag.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - D:\Programme\T-Online\DSL-Manager\TODslSvc.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe gruss big. Geändert von GUA (30.06.2007 um 16:35 Uhr) Grund: Links gelöscht |
02.07.2007, 11:52 | #3 |
| Hilfe zu--->explore exe hat ein problem festgestellt und muss beendet werden kann mir bitte jemand meine logfil prüfen?
__________________ |
02.07.2007, 15:17 | #4 |
| Hilfe zu--->explore exe hat ein problem festgestellt und muss beendet werden Hallo dein Log sieht meiner Meinung nach unauffällig aus was aber nichts bedeuten muss. MFG |
03.07.2007, 02:23 | #5 |
| Hilfe zu--->explore exe hat ein problem festgestellt und muss beendet werden hi,,ok dann dann danke ich dir vielmals biss dann gruss big |
Themen zu Hilfe zu--->explore exe hat ein problem festgestellt und muss beendet werden |
alle programme, befall, desktop, exe, festgestellt, film, helfen, hijack, hijackthis, infiziert, internet, internet security, links, nerven, neu, online, ordner, problem, programme, scan, security, seite, system, trojaner, viren, viren befall, virus |