Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 5 * svchost.exe - warum ist IE noch da?? 0190 warner o.k.?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 25.11.2008, 22:46   #1
chris1961
 
5 * svchost.exe - warum ist IE noch da??  0190 warner o.k.? - Standard

5 * svchost.exe - warum ist IE noch da?? 0190 warner o.k.?



hallo ihr lieben problemlöser,

bitte guckt doch mal, was ich hier noch alles ändern kann für einen problemloseren schnelleren start - ablauf.

warum 5 x svhost.exe??? kann ich da welche rausnehmen? weiter unten ist noch einer?

kann mir jemand sagen, warum Internet Explorer noch auftaucht, wo ich doch firefox jetzt aufgeladen habe?

was ist mit 0190 warner? brauche ich den, wenn ich mit wlan dsl ins internet gehe? hab da beim aufstarten auch immer die fehlermeldung dfü nicht richtig installiert ....





Logfile of HijackThis v1.99.1
Scan saved at 22:22:19, on 25.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Avira\AntiVir PersonalEdition Classic\sched.exe
E:\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
E:\FolderSize\FolderSizeSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Apoint2K\Apoint.exe
E:\internet\popupKill Window 2.0\Kill Window 2.0.exe
E:\0190WA~1\WARN0190.EXE
C:\PROGRA~1\TCMMOU~1\MouseDrv.exe
E:\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\avmwlanstick\wlangui.exe
E:\Avira\AntiVir PersonalEdition Classic\avgnt.exe
E:\Spybot - Search & Destroy\TeaTimer.exe
E:\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\0190WA~1\w0svc.exe
C:\WINDOWS\explorer.exe
E:\HiJACKTHIS-199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.1und1.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.btx.dtag.de:80;ftp=ftp-proxy.btx.dtag.de:80
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Kill Window] "E:\internet\popupKill Window 2.0\Kill Window 2.0.exe"
O4 - HKLM\..\Run: [0190 Warner] E:\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [TCMKeyboard ] C:\PROGRA~1\TCMMOU~1\PS2USBKBDDrv.exe
O4 - HKLM\..\Run: [TCMMouse ] C:\PROGRA~1\TCMMOU~1\MouseDrv.exe
O4 - HKLM\..\Run: [Zone Labs Client] E:\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\msconfig.exe /auto
O4 - HKLM\..\Run: [PwrUpTweakMe] C:\WINDOWS\system32\PUPXPTWK.EXE /TWEAK
O4 - HKLM\..\Run: [avgnt] "E:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = E:\InterVideo\Common\Bin\WinCinemaMgr.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O20 - Winlogon Notify: !SASWinLogon - E:\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - E:\0190WA~1\w0svc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - E:\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Folder Size (FolderSize) - Brio - E:\FolderSize\FolderSizeSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - E:\SCHUTZ\DSL-Manager6.90.0023\DslMgrSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


danke für eure mühe.
__________________

-------------------------------

Danke für Eure Hilfe

Alt 27.11.2008, 18:44   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
5 * svchost.exe - warum ist IE noch da??  0190 warner o.k.? - Ausrufezeichen

5 * svchost.exe - warum ist IE noch da?? 0190 warner o.k.?



Hallo,

Zitat:
Zitat von chris1961 Beitrag anzeigen
warum 5 x svhost.exe??? kann ich da welche rausnehmen? weiter unten ist noch einer?
Weil die svchost.exe eine Art Hüllenprozess ist und Programmen bestimmte Dienste zur Verfügung stellt. Es ist durchaus normal, dass die dann 5x oder häufiger auftritt.

Zitat:
kann mir jemand sagen, warum Internet Explorer noch auftaucht, wo ich doch firefox jetzt aufgeladen habe?
Weil der IE integraler Bestandteil des Betriebssystems Windows ist, den man mal eben nicht so entfernen kann! Der Firefox ist ein zusätzlicher Browser im System, wenn Du den installierst, heißt das nicht, dass er den IE löscht. Sinnvollerweise solltest Du aber nur noch den FF nutzen.

Zitat:
was ist mit 0190 warner? brauche ich den, wenn ich mit wlan dsl ins internet gehe? hab da beim aufstarten auch immer die fehlermeldung dfü nicht richtig installiert ....
Nein. 0190-Warner machen eigentlich nur Sinn, wenn man ISDN oder Analog nutzt bzw. eben solche Geräte angeschlossen hat...
__________________

__________________

Alt 27.11.2008, 23:25   #3
chris1961
 
5 * svchost.exe - warum ist IE noch da??  0190 warner o.k.? - Standard

5 * svchost.exe - warum ist IE noch da?? 0190 warner o.k.?



hallo root24,

vielen lieben dank für deine antwort. so langsam sehe ich klarer. DANKE
__________________
__________________

Antwort

Themen zu 5 * svchost.exe - warum ist IE noch da?? 0190 warner o.k.?
antivir, antivirus, avira, bho, dsl, explorer, fehlermeldung, firefox, ftp, hijack, hijackthis, hotkey, internet, internet explorer, microsoft, programme, schutz, software, stick, superantispyware, svchost.exe, svhost.exe, system, warum, windows, windows xp, windows xp sp3, wlan, xp sp3, ändern




Ähnliche Themen: 5 * svchost.exe - warum ist IE noch da?? 0190 warner o.k.?


  1. Svchost.exe Weg oder immer noch da ?
    Plagegeister aller Art und deren Bekämpfung - 17.04.2011 (1)
  2. Svchost.exe Weg oder immer noch da?
    Mülltonne - 17.04.2011 (1)
  3. Svchost hat meinen download gebremst! Warum?
    Plagegeister aller Art und deren Bekämpfung - 07.10.2010 (15)
  4. Svchost gelöscht - Immer noch Virus ?!
    Log-Analyse und Auswertung - 19.05.2009 (0)
  5. laptop bootet ewig, svchost fehlermeldung, nur noch task manager möglich
    Plagegeister aller Art und deren Bekämpfung - 29.06.2008 (1)
  6. 0190 Dialer
    Plagegeister aller Art und deren Bekämpfung - 08.05.2007 (5)
  7. svchost.exe 100%auslastung und noch mehr Probleme
    Log-Analyse und Auswertung - 02.10.2005 (3)
  8. 0190 Warner
    Antiviren-, Firewall- und andere Schutzprogramme - 11.02.2005 (2)
  9. 0190-Warner sicher?
    Antiviren-, Firewall- und andere Schutzprogramme - 03.08.2004 (9)
  10. 0190-Warner sicher?
    Plagegeister aller Art und deren Bekämpfung - 22.07.2004 (2)
  11. IE entfernung jetzt mit dem 0190er warner (?)
    Plagegeister aller Art und deren Bekämpfung - 14.02.2004 (11)
  12. 0190-er Handy-Abzocke
    Plagegeister aller Art und deren Bekämpfung - 09.12.2003 (5)
  13. 0190 Nummer sperren
    Antiviren-, Firewall- und andere Schutzprogramme - 18.06.2003 (6)
  14. 0190 und inkasso
    Plagegeister aller Art und deren Bekämpfung - 12.04.2003 (2)
  15. Yaw und 0190 Warner gleichzeitig?
    Plagegeister aller Art und deren Bekämpfung - 09.04.2003 (3)
  16. Noch ´ne Frage - warum zickt mein Internet so?
    Netzwerk und Hardware - 14.01.2003 (2)

Zum Thema 5 * svchost.exe - warum ist IE noch da?? 0190 warner o.k.? - hallo ihr lieben problemlöser, bitte guckt doch mal, was ich hier noch alles ändern kann für einen problemloseren schnelleren start - ablauf. warum 5 x svhost.exe??? kann ich da welche - 5 * svchost.exe - warum ist IE noch da?? 0190 warner o.k.?...
Archiv
Du betrachtest: 5 * svchost.exe - warum ist IE noch da?? 0190 warner o.k.? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.