|
Log-Analyse und Auswertung: Brauche Rat!!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.10.2004, 11:52 | #1 |
| Brauche Rat!!! Logfile auswerten!! Hallo! Hoffe mir kann wer helfen,habe probleme mit Windows XP Firewall (Profesional) die kann ich nicht mehr aktivieren und Windows uptade geht auch nicht mehr! Fehlernummer: 0x800A01AE ! Habe mit HijackThis schon gescant und poste mal die logfile hier.Hoffe einer kann mir was dazu sagen! Logfile of HijackThis v1.98.2 Scan saved at 13:19:15, on 12.10.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\Explorer.EXE F:\WINDOWS\system32\spoolsv.exe F:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe F:\WINDOWS\SYSTEM32\GEARSEC.EXE F:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE F:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe F:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE F:\WINDOWS\System32\nvsvc32.exe F:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\System32\ctfmon.exe F:\Programme\Internet Explorer\IEXPLORE.EXE G:\Emule\emule.exe C:\Software\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: PK IE Plugin - {1E1B2879-88FF-11D3-8D96-D7ACAC95951A} - (no file) O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - F:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-781cd0e19f00} - f:\programme\steganos internet anonym pro 7\siapro7iep.dll O4 - HKLM\..\Run: [hpfsched] F:\WINDOWS\hpfsched.exe O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe O8 - Extra context menu item: Alles mit FlashGet laden - F:\PROGRA~1\FlashGet\jc_all.htm O8 - Extra context menu item: Mit FlashGet laden - F:\PROGRA~1\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\PROGRA~1\FlashGet\flashget.exe O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:C:\dimitxx.chm::/on-line.exe O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093702280484 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/de/check/qdiagh.cab?322 O17 - HKLM\System\CCS\Services\Tcpip\..\{ECD2CEA5-B71A-48DC-828C-F2DD3C53E34C}: NameServer = 195.3.96.67 195.3.96.68 Danke in voraus!! Geändert von fuxl70 (12.10.2004 um 12:18 Uhr) |
12.10.2004, 14:48 | #2 |
Gast | Brauche Rat!!! Fixe dies:
__________________R3 - Default URLSearchHook is missing O2 - BHO: PK IE Plugin - {1E1B2879-88FF-11D3-8D96-D7ACAC95951A} - (no file) O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:C:\dimitxx.chm::/on-line.exe O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...b?1093702280484 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/active...ol_v1-0-3-0.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/de/check/qdiagh.cab?322 Anschließend scanne mal mit eScan im abgesicherten Modus: http://www.trojaner-board.de/42731-escan-anleitung.html |
Themen zu Brauche Rat!!! |
adobe, antivirus, auswerten, bho, button, dateien, excel, explorer, firewall, helfen, hijack, hijackthis, internet, internet explorer, logfile, logfile auswerten, microsoft, office, probleme, programme, software, symantec, system, system32, tcpip, urlsearchhook, windows, windows xp, windows xp firewall |