Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: hijacker lässt drucker verschwinden?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 07.04.2005, 18:41   #1
caetano
 
hijacker lässt drucker verschwinden? - Standard

bitte log prüfen - hijacker lässt drucker verschwinden?



hallo zusammen,

hoffe, dass jemand mir helfen kann. BS=windows2000. wollte aus dem netz etwas ausdrucken, seitdem ist mein druckersymbol verschwunden. wenn ich den drucker neu anlegen will, kommt die meldung:

der vorgang kann aufgrund mangelnder ressourcen nicht fortgesetzt werden. das druckteilsystem ist nicht verfügbar.

im netz finde ich das gleiche problem häufiger, allerdings keine lösung dafür.

wenn ich unter systemsteuerung - verwaltung - dienste - druckwarteschlange auf starten gehe, komt die fehlermeldung

spoolsv.exe hat fehler verursacht und wird geschlossen

kann mir jemand helfen? wie komme ich wieder an meinen drucker heran? ist das ein virus? cwshredder zeigt jedenfalls nichts an.

danke

caetano

hier ist ein aktueller log:

Logfile of HijackThis v1.99.1
Scan saved at 19:35:10, on 07.04.2005
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP2 (5.00.2920.0000)

Running processes:
C:\WINNT\Explorer.EXE
C:\Programme\Caere\OmniPagePro90\opware32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Winamp\Winampa.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\ntvdm.exe
C:\Programme\eMule\emule.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Outlook Express\msimn.exe
C:\Dokumente und Einstellungen\rsn\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.internetcologne.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://yoursearcher.com/sp.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exe
O4 - HKLM\..\Run: [OmniPage] C:\Programme\Caere\OmniPagePro90\opware32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/12a183b35e53f0c...dxIE601_de.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPxySvc.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: Remote-Registrierungsdienst (RemoteRegistry) - Unknown owner - C:\WINNT\system32\regsvc.exe (file missing)
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

Geändert von caetano (07.04.2005 um 18:59 Uhr)

Alt 07.04.2005, 19:33   #2
Cidre
Administrator, a.D.
 
hijacker lässt drucker verschwinden? - Standard

hijacker lässt drucker verschwinden?



Hallo,

Zitat:
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP2 (5.00.2920.0000)
Weder dein System noch der IE ist up to date!
Zitat:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://default.home
Rückstände eines HiJackers!

Lade und scanne mit eScan AntiVirus im abgesicherten Modus und lösche die gefundene Malware manuell.

Anschliessend das System und IE updaten!

Zu deinem Problem:
http://www.google.de/url?sa=U&start=...7349.asp&e=747
http://www.jsifaq.com/subj/tip4900/rh4900.htm

btw:
Hat wohl nicht geholfen?! http://www.windowspower.de/forum_vir...ker+_4512.html
__________________

__________________

Alt 08.04.2005, 22:54   #3
caetano
 
hijacker lässt drucker verschwinden? - Standard

hijacker lässt drucker verschwinden?



hallo cidre,

danke für die mail, habe alles gemacht, geholfen hats leider nicht. im einzelnen:

escan (abgesichert) hat 19 dateien gefunden, die ich mit killbox gelöscht habe. die fehlermeldungen beim drucker kommen aber nach wie vor.

zu den hinweisen ins netz:

- jsifaq: funktioniert ab punkt 3 nicht mehr, dann zeigt er an: ..können nicht angezeigt werden. das druckteilsystem ist nicht verfügbar.

- google: punkt 1: die dateien habe ich nicht auf meinem rechner. punkt 2: erscheint mir am aussichtsreichsten, aber verstehe ich nicht. wie kann ich denn die alte datei mit der neuen überschreiben? ist das ein dos-befehl? bin kein computerfachmann. will doch nur meinen drucker wieder.

hilfe


caetano

btw: veraltet - explorer benutze ich nicht mehr, gehe nur noch mit firefox ins netz
__________________

Alt 09.04.2005, 05:18   #4
Cidre
Administrator, a.D.
 
hijacker lässt drucker verschwinden? - Standard

hijacker lässt drucker verschwinden?



Zitat:
punkt 2: erscheint mir am aussichtsreichsten, aber verstehe ich nicht. wie kann ich denn die alte datei mit der neuen überschreiben? ist das ein dos-befehl?
Siehe -> http://support.microsoft.com/?scid=kb;de;d41695
Zitat:
btw: veraltet - explorer benutze ich nicht mehr, gehe nur noch mit firefox ins netz
Das spielt keine Rolle. Jede installierte Software auf deinem System muss up to date sein. Ausserdem benötigst du denn IE, zur Erleichterung, für's installieren der Updates/Patches.
__________________
Gruß, Cidre


Alt 12.04.2005, 18:04   #5
caetano
 
hijacker lässt drucker verschwinden? - Standard

hijacker lässt drucker verschwinden?



hallo cidre,

vielen dank, das hat geklappt. allerdings mit einer anderen support-seite: http://support.microsoft.com/default...d=kb;de;312052. jetzt läuft alles wieder, gottseidank. und dir, für deine hilfe.

ist mein system denn jetzt sauber? ich hänge noch einmal einen aktuellen log an (den ich nicht als administrator genmacht habe. muss ich das?). oder muss ich da noch was löschen?

und wie ist das mit den updates, die du angesprochen hast? gehe ich da auf die microsoft-seite, aktualisiere alles? oder nur bestimmte sachen? kostet das?

beste grüße

caetano

Logfile of HijackThis v1.99.1
Scan saved at 18:53:48, on 12.04.2005
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP2 (5.00.2920.0000)

Running processes:
C:\WINNT\Explorer.EXE
C:\Programme\Caere\OmniPagePro90\opware32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Winamp\Winampa.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\ntvdm.exe
C:\Dokumente und Einstellungen\rsn\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.internetcologne.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://yoursearcher.com/sp.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exe
O4 - HKLM\..\Run: [OmniPage] C:\Programme\Caere\OmniPagePro90\opware32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/12a183b35e53f0c...dxIE601_de.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPxySvc.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe


Alt 12.04.2005, 18:12   #6
Rene-gad
 
hijacker lässt drucker verschwinden? - Standard

hijacker lässt drucker verschwinden?



@caetano
Zitat:
ist mein system denn jetzt sauber?
Wenn du deinen alten Log mit deinem neuen Log vergleichen würdest, sägest du:" Es gibt kein Unterschied". Oder bist du einer anderen Meinung?
Zitat:
gehe ich da auf die microsoft-seite, aktualisiere alles? oder nur bestimmte sachen?
AFAIR hat Win2000 bereits ein Icon im Startmenu, wo Windows-Update-Seite verlinkt ist
Zitat:
kostet das?
Zeit und Geld für Online-Verbindung bzw. Volumen.AFAIK kannst du Update-CDs bei Microsoft-Deutschland auch bestellen (kostenlos).
Zurück zu deinem System:
Mach bitte noch Folgendes:
1.Temporary Internet Files -Ordner leeren:
Start/Einstellungen/Systemsteuerung/Internetoptionen/Dateien löschen/Alle Offlineinhalte löschen...
2. Papierkorb leeren.
3. Infected-Ordner vom Antivirus-Programm und, ggf. Spybot Search & Destroy, Ad-Aware und Co. , leeren.
4. Wie Cidre bereits gepostet hat: eScan nach der Anleitung im abgesicherten Modus laufen lassen.
Ergebnisse ggf. mit Vireninfos inkl. Pfäde hier posten.

Antwort

Themen zu hijacker lässt drucker verschwinden?
adobe, antivirus, bho, c.exe, desktop, drivers, dsl, einstellungen, explorer, file missing, helfen, hijack, hijackthis, internet, internet explorer, internet security, ist das ein virus?, log, microsoft, neu, outlook express, problem, programme, proxy, prüfen, security, software, starten, symantec, virus, virus?, windows




Ähnliche Themen: hijacker lässt drucker verschwinden?


  1. Hijacker lässt sich nicht finden, egal mit welchem Programm
    Log-Analyse und Auswertung - 19.08.2014 (7)
  2. Startseite Sweet-page lässt sich nicht entfernen / hijacker ?
    Log-Analyse und Auswertung - 03.02.2014 (10)
  3. Antivir für Exchange lässt Mails verschwinden
    Nachrichten - 02.01.2014 (0)
  4. Drucker lässt sich nicht installieren da Druckerspooler nicht startet
    Log-Analyse und Auswertung - 21.12.2013 (7)
  5. Sicherheitsupdate für Windows lässt Schriften verschwinden
    Nachrichten - 18.12.2012 (0)
  6. Trojaner verwandelt auf USB Ordner in Verknüpfungen und lässt sie verschwinden
    Log-Analyse und Auswertung - 29.01.2012 (1)
  7. Trojaner der alles verschwinden lässt
    Plagegeister aller Art und deren Bekämpfung - 29.12.2011 (38)
  8. tmz.exe lässt eigene Dateien verschwinden
    Plagegeister aller Art und deren Bekämpfung - 29.04.2011 (12)
  9. Trojaner lässt Festplattendateien verschwinden
    Log-Analyse und Auswertung - 25.04.2011 (1)
  10. Windows Diagnostics lässt Laufwerk C verschwinden
    Plagegeister aller Art und deren Bekämpfung - 14.03.2011 (1)
  11. Trojaner Agent2.Idt.2 lässt Ordner auf Festplatten und Usb-Sticks verschwinden
    Plagegeister aller Art und deren Bekämpfung - 28.01.2011 (6)
  12. Hijacker deaktivier Taskmanager und Registry-Editor - Hijacker nicht entfernbar
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (2)
  13. Hijacker lässt sich partout nicht löschen
    Mülltonne - 04.09.2008 (0)
  14. virus lässt taskleiste und icons verschwinden
    Mülltonne - 08.08.2008 (0)
  15. Hijacker lässt sich nicht entfernen!
    Log-Analyse und Auswertung - 07.11.2004 (6)
  16. Hijacker lässt sich nicht löschen-trotz HijackThis!
    Log-Analyse und Auswertung - 24.07.2004 (12)
  17. Hilfe hijacker der sich mit nix bekämpfen lässt!
    Log-Analyse und Auswertung - 29.06.2004 (5)

Zum Thema hijacker lässt drucker verschwinden? - hallo zusammen, hoffe, dass jemand mir helfen kann. BS=windows2000. wollte aus dem netz etwas ausdrucken, seitdem ist mein druckersymbol verschwunden. wenn ich den drucker neu anlegen will, kommt die meldung: - hijacker lässt drucker verschwinden?...
Archiv
Du betrachtest: hijacker lässt drucker verschwinden? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.