Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Keine Rechte

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 14.09.2009, 12:53   #1
haskan
 
Keine Rechte - Icon22

Keine Rechte



Tag alle zusammen...

Undzwar habe ich folgendes Problem ,ich wollte gerade magix music maker starten .Und dann eine Musik datei bearbeiten und da sagte er mir ,dass ich keine Rechte hab und gestern hat mein Anti virus ein Virus gefunden und gelöscht. Jetzt stelle ich mir die frage ist mein system in ordnung oder sind noch welche Plagengeister bei mir aktiv? Ich war auch schon auf der Logfile auswertungs Seite ,aber da war alles im grünen Bereich .

Hier mein Logfile :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:40:51, on 14.09.2009
Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\a-squared Anti-Malware\a2service.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdiserv.exe
C:\WINDOWS\system32\lxdicoms.exe
C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\PROGRAMME\A-SQUARED ANTI-MALWARE\a2guard.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MessengerDiscovery 2\MessengerDiscovery 2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [a-squared] "C:\PROGRAMME\A-SQUARED ANTI-MALWARE\a2guard.exe" /d=60
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - h++p://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - h++p://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h++p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - h++p://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{12EE2597-C322-4C24-BC1D-2306B1FE9531}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{9DE46FBF-6997-4EB6-8900-16EACCA008E0}: NameServer = 212.19.48.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{12EE2597-C322-4C24-BC1D-2306B1FE9531}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{12EE2597-C322-4C24-BC1D-2306B1FE9531}: NameServer = 24.129.114.64,66.92.233.130
O17 - HKLM\System\CS3\Services\Tcpip\..\{12EE2597-C322-4C24-BC1D-2306B1FE9531}: NameServer = 192.168.0.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Programme\a-squared Anti-Malware\a2service.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: lxdiCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdiserv.exe
O23 - Service: lxdi_device - - C:\WINDOWS\system32\lxdicoms.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 9537 bytes

Alt 14.09.2009, 14:27   #2
KarlKarl
/// Helfer-Team
 
Keine Rechte - Standard

Keine Rechte



Hi,

wozu fehlen dir die Rechte? Die Datei zu öffnen? Sie zu bearbeiten? Die bearbeitete Datei zu speichern? Welche Datei? Wo kommt die her? Was hat dein Antivirus gestern gefunden? Und wo? Gibt es mögliche Gründe, dass zwei in den USA beheimatete IPs als DNS-Server eingetragen sind?

Und nein, dein System ist nicht in Ordnung. Du hast dir eine Beta-Version des SP3 installiert, die nur auf Testsysteme gehörte. Da ist davon auszugehen, dass sie Fehler enthält (wobei nicht garantiert ist, dass die finale Version keine enthät). Deinstallieren und die finale Version installieren. Am einfachsten über das Windows-Update.

Karl
__________________


Alt 14.09.2009, 14:44   #3
haskan
 
Keine Rechte - Standard

Keine Rechte



Also Karl erstma Danke das du dich bereit erklärst zu helfen.

Ich will die musik Datei öffnen dazu muss ich vom Programm aus auf mein Desktop zugreifen und das Verweigert er mir komischer weisse sprich er sagt das ich dazu keine rechte hab.

Mein Anti virus hat gestern einen Virus Joiner.jk gefunden im Ordner vom Adobe

Das mit der Final version nehme ich mir noch vor Danke für die Hilfe
__________________

Alt 14.09.2009, 14:50   #4
KarlKarl
/// Helfer-Team
 
Keine Rechte - Standard

Keine Rechte



Also, habe ich das jetzt richtig verstanden: Musikdatei liegt auf dem Desktop und lässt sich mit dem Programm nicht öffnen?

Wie sieht es dann aus mit anderen Musikdateien auf dem Desktop? Und die Datei, die sich nicht öffnen lässt: Lässt die sich mit einem anderen Programm öffnen? Was für ein Dateityp ist das?

Und wo war die Datei die als Joiner bezeichnet wurde? Genauer Pfad und Dateiname bitte.

Alt 14.09.2009, 15:07   #5
haskan
 
Keine Rechte - Standard

Keine Rechte



Also das war eine normale mp3 Datei und ich denke mal das magix music maker das öffnen kann früher ging es ja auch...und ja er öffnet auch nicht andere musikdatein bzw mp3 formate.

C:\Programme\adobe photoshop cs3

In diesem ordner hielt sich der Virus leider wurde kein Bericht gespeichert.


Antwort

Themen zu Keine Rechte
adobe, bho, browser, excel, firefox, frage, hijack, hijackthis, hkus\s-1-5-18, home, internet, internet explorer, internet security, internet security 2010, kaspersky, logfile, magix, mozilla, musik, problem, rundll, security, software, starten, system, tastatur, tuneup.defrag, virtuelle tastatur, virus, virus gefunden, windows, windows xp




Ähnliche Themen: Keine Rechte


  1. Computer keine Rechte Systemsteuerung geht nicht. Etc
    Alles rund um Windows - 12.10.2015 (3)
  2. avg hat keine rechte
    Plagegeister aller Art und deren Bekämpfung - 27.07.2014 (3)
  3. Keine Admin Rechte in einem bestimmten Ordner !
    Alles rund um Windows - 01.03.2014 (2)
  4. Win 7: keine Deinstallationen mehr möglich, eingeschränkte Rechte als Admin
    Log-Analyse und Auswertung - 10.12.2013 (5)
  5. Keine Admin rechte mehr
    Log-Analyse und Auswertung - 12.06.2012 (7)
  6. Nach Firefox Update keine Rechte mehr
    Alles rund um Windows - 07.06.2012 (2)
  7. Keine Rechte, um mit Avira den Suchlauf als Administrator zu starten
    Log-Analyse und Auswertung - 09.05.2012 (1)
  8. nach Gema Trojaner keine rechte Mausfunktion in Desktop und Explorer ?
    Plagegeister aller Art und deren Bekämpfung - 15.04.2012 (1)
  9. Hijacker, PC startet nach anmeldung, Keine admin rechte mehr..
    Log-Analyse und Auswertung - 20.12.2010 (4)
  10. Keine Admin rechte mehr
    Log-Analyse und Auswertung - 19.06.2010 (1)
  11. PC hat Virenbefall!!! Keine Admin-Rechte
    Log-Analyse und Auswertung - 06.09.2009 (2)
  12. Keine Rechte bei Vista ?!?
    Alles rund um Windows - 05.08.2009 (2)
  13. irus lechuck.a gehabt / gecleant.. aber keine rechte...
    Plagegeister aller Art und deren Bekämpfung - 15.11.2008 (0)
  14. System Volume Information Viren, aber keine Rechte
    Plagegeister aller Art und deren Bekämpfung - 21.09.2008 (1)
  15. Keine Admin rechte mehr! Habe 0 Zugrifsrechte auf mein PC
    Plagegeister aller Art und deren Bekämpfung - 08.09.2008 (3)
  16. Keine Administrator Rechte
    Alles rund um Windows - 20.01.2007 (8)
  17. help keine zugrifs rechte mehr
    Log-Analyse und Auswertung - 10.09.2006 (12)

Zum Thema Keine Rechte - Tag alle zusammen... Undzwar habe ich folgendes Problem ,ich wollte gerade magix music maker starten .Und dann eine Musik datei bearbeiten und da sagte er mir ,dass ich keine Rechte - Keine Rechte...
Archiv
Du betrachtest: Keine Rechte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.