Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   brauch hilfe bei windows startfehler (https://www.trojaner-board.de/18207-brauch-hilfe-windows-startfehler.html)

brechto 24.05.2005 13:16

brauch hilfe bei windows startfehler
 
Hallo nach tagelangem suchen bin ich heute auf dieses forum gestoßen.

bei meinem win 98 pc kommt beim starten immer das ein spool32 fehler vorliegt. es ist ein netzwerk pc der an einem netzwerkdrucker angeschlossen ist. druckaufträge sind nicht offen und auch ein löschen des drucktreiber ist nicht mögich auch nicht im abgesichertem modus.
vieleicht kann mir jemand durch hilfe des hijack logs weiterhelfen.

vielen dank schonmal im voraus


Logfile of HijackThis v1.99.1
Scan saved at 13:58:12, on 24.05.2005
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\CAPI20.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\ICOP\LOGSERVER\NXXX1SRV.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAMME\OUTLOOK EXPRESS\MSIMN.EXE
C:\PROGRAMME\WINZIP\WZQKPICK.EXE
C:\TUN\TCPW\WLPD32.EXE
C:\TUN\COMMON\TUNCR32A.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\DOWNLOAD\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://channel21.int.rit.gm.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von EDS
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://apc.channel21.eds.com/single.pac
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CAPI20.EXE] C:\WINDOWS\SYSTEM\capi20.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - Startup: Verknüpfung mit nxxx1srv.lnk = C:\icop\LogServer\nxxx1srv.exe
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Outlook Express.lnk = C:\Programme\Outlook Express\MSIMN.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\PROGRA~1\WINZIP\wzqkpick.exe
O4 - Startup: ADP Update.lnk = C:\Programme\ADP\ADP Update\ADPUpd.exe
O4 - Startup: Print Server .lnk = C:\TUN\TCPW\wlpd32.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .cfm: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O15 - Trusted Zone: *.cadillaceurope.com
O15 - Trusted Zone: *.opel.com.pl
O15 - Trusted Zone: *.opel.com.tw
O15 - Trusted Zone: *.eds.com
O15 - Trusted Zone: *.generalmotors.ru
O15 - Trusted Zone: *.gm.com
O15 - Trusted Zone: *.gmac-into.com
O15 - Trusted Zone: *.gmbuypower.com
O15 - Trusted Zone: *.opel.at
O15 - Trusted Zone: *.opel.be
O15 - Trusted Zone: *.opel.ch
O15 - Trusted Zone: *.opel.com
O15 - Trusted Zone: *.opel.cz
O15 - Trusted Zone: *.opel.de
O15 - Trusted Zone: *.opel.es
O15 - Trusted Zone: *.opel.fi
O15 - Trusted Zone: *.opel.fr
O15 - Trusted Zone: *.opel.hu
O15 - Trusted Zone: *.opel.is
O15 - Trusted Zone: *.opel.it
O15 - Trusted Zone: *.opel.nl
O15 - Trusted Zone: *.opel.no
O15 - Trusted Zone: *.opelindia.com
O15 - Trusted Zone: *.opelsverige.com
O15 - Trusted Zone: *.preferences.com
O15 - Trusted Zone: *.saab.de
O15 - Trusted Zone: *.saturncars.com
O15 - Trusted Zone: *.vauxhall.co.uk
O15 - Trusted Zone: *.cadillaceurope.com (HKLM)
O15 - Trusted Zone: *.opel.com.pl (HKLM)
O15 - Trusted Zone: *.opel.com.tw (HKLM)
O15 - Trusted Zone: *.eds.com (HKLM)
O15 - Trusted Zone: *.generalmotors.ru (HKLM)
O15 - Trusted Zone: *.gm.com (HKLM)
O15 - Trusted Zone: *.gmac-into.com (HKLM)
O15 - Trusted Zone: *.gmbuypower.com (HKLM)
O15 - Trusted Zone: *.opel.at (HKLM)
O15 - Trusted Zone: *.opel.be (HKLM)
O15 - Trusted Zone: *.opel.ch (HKLM)
O15 - Trusted Zone: *.opel.com (HKLM)
O15 - Trusted Zone: *.opel.cz (HKLM)
O15 - Trusted Zone: *.opel.de (HKLM)
O15 - Trusted Zone: *.opel.es (HKLM)
O15 - Trusted Zone: *.opel.fi (HKLM)
O15 - Trusted Zone: *.opel.fr (HKLM)
O15 - Trusted Zone: *.opel.hu (HKLM)
O15 - Trusted Zone: *.opel.is (HKLM)
O15 - Trusted Zone: *.opel.it (HKLM)
O15 - Trusted Zone: *.opel.nl (HKLM)
O15 - Trusted Zone: *.opel.no (HKLM)
O15 - Trusted Zone: *.opelindia.com (HKLM)
O15 - Trusted Zone: *.opelsverige.com (HKLM)
O15 - Trusted Zone: *.preferences.com (HKLM)
O15 - Trusted Zone: *.saab.de (HKLM)
O15 - Trusted Zone: *.saturncars.com (HKLM)
O15 - Trusted Zone: *.vauxhall.co.uk (HKLM)
O16 - DPF: {69724D00-BBE6-11D5-906D-0008C78467A1} (afbReportView Element) – h**ps://www.gmacbank.de.afbag.net/bin/afbReportViewX.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = de1004.autoconnect.de
O17 - HKLM\System\CCS\Services\VxD\MSTCP: SearchList = de1004.autoconnect.de,autoconnect.de,dcs.eds.com
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 205.249.19.65

riesurf 24.05.2005 13:39

Moin,
geh mal hier hin http://www.hijackthis.de/index.php und geb dein Logfile ein, dann hast du schon mal einen Hinweis. Wie du das dann alles bewerkstelligen mußt, da mußt du dich durch das Forum klicken, oder dich an jemanden anderen wenden, da ich dir nichts falsches sagen will, denn ich bin auch noch am lernen. Was du auf jeden Fall brauchst ist ein anderer Browser. Alle die den Internet Explorer von MS benutzen haben früher oder später Probleme.
Alles wird gut :daumenhoc


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:36 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131