Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: zu viele 16 bit Anwendungen ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.04.2013, 12:30   #1
vollk
 
zu viele 16 bit Anwendungen ? - Standard

zu viele 16 bit Anwendungen ?



Hallo!
Seit heute Morgen kann ich manche Programme nicht mehr öffnen. Wenn ich den PC ausschalte, kommt die Fehlermeldung, dass zu viele 16 bit Programme geöffnet sein und ich in der config.sys FILES= vergrößern soll.
Allerdings lässt sich auch msconfig nicht mehr öffnen, daher befürchte ich, mir einen Virus eingefangen zu haben (obwohl ich gestern nur skype installeirt habe oO).

Logfile:
HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:21:51, on 05.04.2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16470)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
D:\Program Files\AVAST Software\Avast\AvastUI.exe
D:\Program Files (x86)\Mozilla Firefox\firefox.exe
D:\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - D:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
O4 - HKLM\..\Run: [avast] "D:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [GrooveMonitor] "D:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - Global Startup: Sitecom Wireless Utility.lnk.disabled
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Baris\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: avast! Antivirus - AVAST Software - D:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: BattlEye Service (BEService) - Unknown owner - C:\Program Files (x86)\Common Files\BattlEye\BEService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: VIA Karaoke digital mixer Service (VIAKaraokeService) - Unknown owner - C:\Windows\system32\viakaraokesrv.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7680 bytes
         
--- --- ---


Vielen Dank!

Mir fällt gerade ein, dass ich mit CCleaner am Vorabend die registry gesäubert habe. Kann es auch daran liegen ?
Habe Spybot und Avast drüber laufen lassen, beide haben nichts gefunden.

Alt 05.04.2013, 15:45   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
zu viele 16 bit Anwendungen ? - Standard

zu viele 16 bit Anwendungen ?



Hallo und

16-Bit-Anwendungen sind auf deinem System garnicht möglich, sie sind nicht ausführbar weil du ein 64-Bit-Windows7 hast. Auf 64-bittigen Windosen hat MS die 16-Bit-Unterstützung abgesägt.

Zitat:
Mir fällt gerade ein, dass ich mit CCleaner am Vorabend die registry gesäubert habe. Kann es auch daran liegen ?
Das ist schön denn:

Hinweis: Registry Cleaner

Ich sehe, dass du sogenannte Registry Cleaner installiert hast.
In deinem Fall CCleaner.

Wir raten von der Verwendung jeglicher Art von Registry Cleaner ab.

Der Grund ist ganz einfach:
Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Man sollte nicht unnötigerweise an der Registry rumbasteln. Schon ein kleiner Fehler kann gravierende Folgen haben und auch Programme machen manchmal Fehler.
Zerstörst du die Registry, zerstörst du Windows.

Zudem ist der Nutzen zur Performancesteigerung umstritten und meist kaum im wahrnehmbaren Bereich.

Ich würde dir empfehlen, Registry Cleaner nicht weiterhin zu verwenden und über
Start --> Systemsteuerung --> Software (bei Windows XP)
Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
zu deinstallieren.


Außerdem:

Lesestoff:
Bitte keine Hijackthis-Logfiles posten!!!


Zitat:
Zitat von Larusso Beitrag anzeigen
Uns ist klar, dass HijackThis wahrscheinlich eines der bekanntesten Analysetools ist.
Jedoch scannt es nur noch sehr oberflächlich und gibt uns für eine genaue Analyse eures Systems zu wenig Informationen.

Darum, bitte keine HijackThis Logfiles posten, sondern folgendes lesen und abarbeiten.

http://www.trojaner-board.de/69886-a...-beachten.html

Nur mit diesen Informationen können wir euch helfen.

Danke
__________________

__________________

Alt 05.04.2013, 16:56   #3
vollk
 
zu viele 16 bit Anwendungen ? - Standard

zu viele 16 bit Anwendungen ?



Okay, danke.

Jetzt habe ich allerdings immer noch das Problem, das manche Programme nicht laden.
Ich kann auch die Systemwiederherstellung nicht öffnen (es lädt einfach unendlich lange).
Habe zwar ein backup der registry gemacht, bekomme aber das selbe Problem, wenn ich dieses öffnen möchte.

Wie löse ich das ? Würde um eine Neuinstallation gerne herum kommen, habe wichtige Dokumente auf dem PC.

Edit:
Habe es zum Glück geschafft. Regedit ließ sich zum Glück(!) noch öffnen und ich konnte das backup importieren.
Mehr Glück als Verstand gehabt. CCleaner ist deinstalliert, ich lasse von nun an die Finger von der Registry. Danke !
__________________

Geändert von vollk (05.04.2013 um 17:01 Uhr)

Alt 06.04.2013, 02:10   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
zu viele 16 bit Anwendungen ? - Standard

zu viele 16 bit Anwendungen ?



Zitat:
CCleaner ist deinstalliert, ich lasse von nun an die Finger von der Registry. Danke !
Eine sehr weise Entscheidung!
CCleaner ist nicht das Problem an sich, man kann es als Hilfsmittel einsetzen um bestimmte TEMP-Bereichen zu löschen, aber immer Abstand sollte man von der Reg lassen.
Zudem ist nicht bekannt welche Version du vom CCleaner hattest, vllt war das eine alte oder fehlerhafte Version. Dennoch, von der Reg immer die Finger lassen
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 07.04.2013, 10:52   #5
vollk
 
zu viele 16 bit Anwendungen ? - Standard

zu viele 16 bit Anwendungen ?



Hm. Das Problem taucht nach jedem Neustart wieder auf. Seltsam.


Alt 07.04.2013, 22:16   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
zu viele 16 bit Anwendungen ? - Standard

zu viele 16 bit Anwendungen ?



Das ist nicht seltsam. Du hast deine Registry zerstört.
Ich verstehe nicht welchen Fehler du bekommst, wenn du im Begriff bist das Backup der Reg wiederherzustellen.
__________________
--> zu viele 16 bit Anwendungen ?

Antwort

Themen zu zu viele 16 bit Anwendungen ?
acrobat update, adobe, antivirus, avast, bho, browser, converter, explorer, fehlermeldung, firefox, hijack, hijackthis, internet, internet explorer, lsass.exe, microsoft, mozilla, mp3, performance, programme, senden, software, usb, virus, windows, wmp



Ähnliche Themen: zu viele 16 bit Anwendungen ?


  1. PC tabt aus Anwendungen.
    Plagegeister aller Art und deren Bekämpfung - 10.11.2015 (15)
  2. Lubuntu Anwendungen
    Alles rund um Mac OSX & Linux - 27.03.2014 (6)
  3. Windows 7: Anwendungen reagieren nicht und viele fehlermeldungen nach Schädlingsbefall!
    Log-Analyse und Auswertung - 17.09.2013 (11)
  4. Anwendungen starten nur im abg. modus
    Plagegeister aller Art und deren Bekämpfung - 31.03.2013 (2)
  5. Automatisierte Tests für Web-2.0-Anwendungen
    Nachrichten - 02.03.2013 (0)
  6. *32 Anwendungen im autostart
    Plagegeister aller Art und deren Bekämpfung - 25.08.2011 (1)
  7. Hatte eine smitfraud Variante auf einem Rechner und viele viele andere malware
    Log-Analyse und Auswertung - 06.01.2011 (0)
  8. Fehlermeldungen bei .exe Anwendungen
    Plagegeister aller Art und deren Bekämpfung - 25.09.2009 (1)
  9. CPU bei 100% in 3D Anwendungen (onlinegames)
    Log-Analyse und Auswertung - 04.09.2009 (7)
  10. Anwendungen schließen willkürlich
    Log-Analyse und Auswertung - 25.02.2009 (3)
  11. Anwendungen starten unmöglich!
    Alles rund um Windows - 26.10.2008 (0)
  12. Problem mit Java Anwendungen
    Mülltonne - 19.09.2007 (0)
  13. 23.exe anwendungen
    Alles rund um Windows - 02.06.2006 (3)
  14. Anwendungen schließen selbständig
    Plagegeister aller Art und deren Bekämpfung - 10.03.2006 (1)
  15. pc erstellt neue dos anwendungen..
    Log-Analyse und Auswertung - 07.10.2005 (1)
  16. Viele Viele Würmer !
    Log-Analyse und Auswertung - 01.05.2005 (6)

Zum Thema zu viele 16 bit Anwendungen ? - Hallo! Seit heute Morgen kann ich manche Programme nicht mehr öffnen. Wenn ich den PC ausschalte, kommt die Fehlermeldung, dass zu viele 16 bit Programme geöffnet sein und ich in - zu viele 16 bit Anwendungen ?...
Archiv
Du betrachtest: zu viele 16 bit Anwendungen ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.