![]() |
|
Log-Analyse und Auswertung: Login Probleme, Active Desktop und IEWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Login Probleme, Active Desktop und IE Hi, also mein Problem ist leider umfassend. Wenn ich boote (automatisches einloggen eingestellt) loggt er sich ein, dann bleibt allerdings der Monitor schwarz und nur die Sanduhr ist zu sehen. Ausloggen mittels TaskManager funktioniert. Erneutes einloggen klappt auch, also dann laedt er das Profil komplett. Nach dem Booten ist der Active Desktop aktiviert und ich habe nen komplettes Hintergrundbild mit Text "Warning, you're in Danger,... etc". Wenn ich den Active Desktop deaktiviere geht's weg, ist nach dem naechsten Booten allerdings wieder da. Nun kommt in unregelmaessigen Abstaenden ein IE Fenster, mit blauem Hintergrund, in dem ich auch vor Spyware gewarnt werde. Ich habe mal das Logfile von HijackThis angehaengt. Ich habe den Rechner ausserdem mit Antivir und Pestpatrol gecheckt, ausserdem mit AdAware. Bin fuer jede Hilfe dankbar. Logfile of HijackThis v1.99.0 Scan saved at 15:17:51, on 14.01.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\AVPersonal\AVGUARD.EXE C:\Program Files\AVPersonal\AVWUPSRV.EXE C:\WINNT\System32\svchost.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\Program Files\D-Tools\daemon.exe C:\Program Files\AVPersonal\AVGNT.EXE C:\Program Files\Logitech\MouseWare\system\em_exec.exe D:\Multimedia\Winamp\winampa.exe C:\WINNT\system32\internat.exe C:\WINNT\system32\rundll32.exe D:\Internet\MozillaFirefox\firefox.exe D:\Internet\putty.exe D:\Internet\Mozilla Thunderbird\thunderbird.exe D:\_-NEW-_\hijackthis199\HijackThis.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [UpdReg] C:\WINNT\UpdReg.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [WinampAgent] D:\Multimedia\Winamp\winampa.exe O4 - HKLM\..\RunOnce: [Svr32 spool service] C:\WINNT\System32\spoolsrv32.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\RunOnce: [Svr32 spool service] C:\WINNT\System32\spoolsrv32.exe O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{80606E56-2178-4A3E-8C51-982DC259C6C6}: NameServer = 134.155.50.51,80.69.32.2 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: Logical Disk Manager Administrative Service - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe |
Themen zu Login Probleme, Active Desktop und IE |
active desktop, antivir, antivir update, bho, booten, desktop, dll, einloggen, explorer, hijack, hijackthis, ie fenster, internet, internet explorer, logfile, monitor, monitor schwarz, mozilla thunderbird, mozillafirefox, nvcpl.dll, nvidia, problem, rundll, sanduhr, software, spyware, system, taskmanager, tcpip, warning, windows |