Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
OTL.EXE musste beendet werden

OTL.EXE musste beendet werden


Plagegeister aller Art und deren Bekämpfung: OTL.EXE musste beendet werden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 27.07.2011, 21:30   #1
Client
 
OTL.EXE musste beendet werden - Standard

OTL.EXE musste beendet werden


Hallo, ich hoffe, ich halte mich an die Regeln.

Zur Fehlermeldung "xxx.exe musste beendet werden" gibt es viele Beiträge, leider wird überall ein Scan mit OTL.EXE empfohlen. Und genau die exe startet bei mir nicht, auch nicht abgesichert oder so. Malwarebytes findet auch nichts. Nach Malware gesucht hatte ich eigentlich, weil z.B. die command.com nicht öffnet - trotz Admin-Profil: "Auf xxx kann nicht zugegriffen werden. Sie besitzen eventuell nicht die erforderlichen Rechte ..."

Liegts am Windoof, oder hab ich mir was gefangen?

Hier noch mein GMER-Scan:

GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-07-27 23:45:52
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Scsi\nvgts1Port2Path0Target0Lun0 SAMSUNG_ rev.ZM10
Running: 23kdnmmx.exe; Driver: E:\TEMP\fxtdrpow.sys
 
 
---- System - GMER 1.0.15 ----
 
SSDT            F7BC797E                                                                                ZwCreateKey
SSDT            F7BC7974                                                                                ZwCreateThread
SSDT            F7BC7983                                                                                ZwDeleteKey
SSDT            F7BC798D                                                                                ZwDeleteValueKey
SSDT            F7BC7992                                                                                ZwLoadKey
SSDT            F7BC7960                                                                                ZwOpenProcess
SSDT            F7BC7965                                                                                ZwOpenThread
SSDT            F7BC799C                                                                                ZwReplaceKey
SSDT            F7BC7997                                                                                ZwRestoreKey
SSDT            F7BC7988                                                                                ZwSetValueKey
 
---- Kernel code sections - GMER 1.0.15 ----
 
.text           C:\WINDOWS\system32\DRIVERS\ati2mtag.sys                                                section is writeable [0xF574A000, 0x2A12DC, 0xE8000020]
.vmp2           C:\WINDOWS\system32\drivers\acedrv11.sys                                                entry point in ".vmp2" section [0xA1A5369D]
.text           C:\WINDOWS\system32\DRIVERS\atksgt.sys                                                  section is writeable [0xA19E9300, 0x3AE88, 0xE8000020]
.text           C:\WINDOWS\system32\DRIVERS\lirsgt.sys                                                  section is writeable [0xF783F300, 0x1B7E, 0xE8000020]
 
---- Devices - GMER 1.0.15 ----
 
Device          \Driver\prodrv06 \Device\ProDrv06                                                       E18BB8B8
 
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                  snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                  snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume3                                                  snapman.sys (Acronis Snapshot API/Acronis)
 
Device          \Driver\atapi \Device\Ide\IdePort0                                                      prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdePort1                                                      prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-5                                             prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
 
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume4                                                  snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume5                                                  snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume6                                                  snapman.sys (Acronis Snapshot API/Acronis)
 
Device          \Driver\prohlp02 \Device\ProHlp02                                                       E100A690
 
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume7                                                  snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume8                                                  snapman.sys (Acronis Snapshot API/Acronis)
 
Device          \Driver\nvgts \Device\Scsi\nvgts1Port2Path0Target0Lun0                                  prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\nvgts \Device\Scsi\nvgts1                                                       prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\nvgts \Device\Scsi\nvgts2                                                       prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
 
---- Registry - GMER 1.0.15 ----
 
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04        
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0     0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew  0xFD 0x22 0x22 0xE9 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC        
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0     1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12  0xFF 0x37 0x78 0xC1 ...
 
---- EOF - GMER 1.0.15 ----
--- --- ---

Ich kann damit leider nichts anfangen.

 

Themen zu OTL.EXE musste beendet werden
abgesichert, beendet, beiträge, fehlermeldung, gefangen, gesuch, gesucht, gmer-scan, hoffe, malwarebytes, otl.exe, rechte, scan, starte, startet, trotz, windoof, überall, öffnet


« Bei Doppeklick : Möchten sie die Datei/den Ordner xxx in den Papierkorb verschieben? | BKA Trojaner, booten mit OTLPE funktioniert nicht =( »


Ähnliche Themen: OTL.EXE musste beendet werden


  1. Das musste mal gesagt werden .....
    Lob, Kritik und Wünsche - 02.03.2015 (0)
  2. tcbhn hat ein Problem festgestellt und muß beendet werden
    Log-Analyse und Auswertung - 08.02.2015 (1)
  3. WMI hat ein Problem festgestellt und muss beendet werden
    Plagegeister aller Art und deren Bekämpfung - 04.06.2013 (43)
  4. System musste blockiert werden. 50€ Trjoaner/Virus
    Plagegeister aller Art und deren Bekämpfung - 16.01.2012 (3)
  5. Dringend! Google Links werden umgeleitet - OTL & GMER werden von Virus beendet
    Plagegeister aller Art und deren Bekämpfung - 25.07.2011 (1)
  6. IE muss beendet werden. nur bei spin.
    Plagegeister aller Art und deren Bekämpfung - 24.03.2010 (9)
  7. nvsvc32.exe muss beendet werden
    Plagegeister aller Art und deren Bekämpfung - 07.05.2009 (2)
  8. Firefox.exe muss beendet werden
    Mülltonne - 12.11.2008 (0)
  9. explorer.exe muss beendet werden
    Log-Analyse und Auswertung - 19.09.2008 (9)
  10. Generic host for win 32 hat ein problem festgestellt und musste beendet werden
    Log-Analyse und Auswertung - 27.03.2008 (15)
  11. Kernel32.dll muss beendet werden
    Plagegeister aller Art und deren Bekämpfung - 08.09.2007 (0)
  12. Ich glaub ich hab nen wurm! LSA-Shell (lsass.exe musste beendet werden)
    Plagegeister aller Art und deren Bekämpfung - 20.06.2007 (10)
  13. explorer.exe musste beendet werden wegen ModName: unknown
    Plagegeister aller Art und deren Bekämpfung - 24.04.2007 (1)
  14. Antivierenprogramme werden beendet
    Plagegeister aller Art und deren Bekämpfung - 27.08.2006 (3)
  15. Internet Explorer muss beendet werden!
    Log-Analyse und Auswertung - 25.11.2005 (3)
  16. fast alle *.exe Dateien werden beendet
    Log-Analyse und Auswertung - 15.05.2005 (5)
  17. Programm kann nicht beendet werden
    Alles rund um Windows - 17.10.2003 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema OTL.EXE musste beendet werden - Hallo, ich hoffe, ich halte mich an die Regeln. Zur Fehlermeldung "xxx.exe musste beendet werden" gibt es viele Beiträge, leider wird überall ein Scan mit OTL.EXE empfohlen. Und genau die - OTL.EXE musste beendet werden...
Archiv
Du betrachtest: OTL.EXE musste beendet werden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19