Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Probleme mit Log-Datei

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.02.2005, 12:21   #1
Mualimun
 
Probleme mit Log-Datei - Standard

Probleme mit Log-Datei



C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OWN\SECURITY\AV\AVGCTRL.EXE
C:\OWN\SECURITY\EASY ERASER\EASY ERASER\EASY ERASER\EASY ERASER V.1.1.EXE
C:\OWN\SECURITY\ZONE\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\OWN\SECURITY\JAP\JAP.EXE
C:\PROGRAMME\JAVA\JRE1.5.0_01\BIN\JAVAW.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\OWN\SECURITY\HIJACK\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:4001
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Own\Sicherheit\Spybot - Search & Destroy\SDHelper.dll (file missing)
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] C:\OWN\SECURITY\AV\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [EasyEraser] C:\OWN\SECURITY\EASY ERASER\EASY ERASER\EASY ERASER\EASY ERASER V.1.1.EXE "%1"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Own\Security\Zone\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = Händel
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 132.230.200.200,132.230.200.201

Hier meine Fragen:

Kann ich folgende Logs löschen, da ich den Feuerfuchs benutze?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/

Damit verbunden, folgender Log. Da ich ja den Fuchs verwende, könnte ich doch diesen Log löschen, da mein Browser selbst vertrauliche Passwörter speichert?

C:\WINDOWS\SYSTEM\PSTORES.EXE

Selbst wenn ich folgenden Eintrag lösche, ist er beim Neustart wieder da:

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Own\Sicherheit\Spybot - Search & Destroy\SDHelper.dll (file missing)

Was fange ich hiermit an und warum ist dies doppelt angelegt? Könnte mein ISP sein, kenne jedoch seine Adresse nicht!

O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

Kann ich diesen MS-Kram löschen?

O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB

Ebenso kann ich mit folgendem nichts anfangen. Ruetli steht hier für das Wohnheim. Mich wundert, warum hier zwei untersch. IP-Adressen stehen. Habe zwar jap am laufen, aber damit hat es ja nix zu tun. Ebenso kenne ich die Domäne meines ISP nicht!

O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = Ruetli
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 222.123.300.100,222.123.300.101

Danke für die Hilfe im voraus

Antwort

Themen zu Probleme mit Log-Datei
.inf, bho, browser, eraser, file, file missing, firefox, folge, frage, hijack, internet, internet explorer, ip-adresse, log-datei, löschen, microsoft, mozilla, mozilla firefox, neustart, object, probleme, programme, registry, rundll, rundll32.exe, security, shockwave, sicherheit, software, sun java, system, warum, windows



Ähnliche Themen: Probleme mit Log-Datei


  1. Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme
    Alles rund um Windows - 08.09.2015 (17)
  2. Probleme beim Starten von einem Spiel durch fehlende .dll Datei
    Alles rund um Windows - 14.10.2014 (4)
  3. Datei lässt sich nicht löschen, Scanner haben Probleme mit Systemdateien
    Log-Analyse und Auswertung - 08.09.2014 (24)
  4. Amazon-Icon, GIGA-Android-Startseite und Amazon.de.Url nach Download einer Datei(jedoch keine erkennbarne Probleme)
    Log-Analyse und Auswertung - 13.08.2014 (11)
  5. Vista: PUP.Optional.PriceGong.A, PUP.Optional.Conduit.A, chinesische Attack-Datei (94MB) in System32, Avira Probleme
    Log-Analyse und Auswertung - 25.04.2014 (24)
  6. Photshop datei von Adebo geladen und TROJ_GEN.RC1H1AV in der Datei gefunden
    Log-Analyse und Auswertung - 11.02.2013 (1)
  7. Ständig Probleme beim Windows Update! Eventuell Trojana? Auswertung meiner Log Datei...
    Log-Analyse und Auswertung - 30.01.2013 (3)
  8. Avira findet TR/ATRAPS.gen kann die Datei aber nicht löschen. Wie bekomme ich die Datei vom System?
    Plagegeister aller Art und deren Bekämpfung - 25.06.2012 (1)
  9. Glaube Verschlüsslungstrojaner(vor Datei locked nach datei pffp und andere änderungen)
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)
  10. Probleme mit einer Flash Player Datei
    Alles rund um Windows - 29.05.2012 (8)
  11. Probleme wegen der Datei pbygfn.exe
    Plagegeister aller Art und deren Bekämpfung - 20.04.2010 (6)
  12. Ich habe 'Probleme' mit der Datei "36021859_system_run32.exe"
    Log-Analyse und Auswertung - 07.04.2010 (1)
  13. Probleme mit der Datei chkdsk.exe
    Antiviren-, Firewall- und andere Schutzprogramme - 19.07.2009 (1)
  14. Probleme mit FF - Verdächtige Datei??
    Log-Analyse und Auswertung - 24.11.2008 (1)
  15. Probleme mit Datei in Winsock
    Log-Analyse und Auswertung - 15.11.2008 (8)
  16. Probleme mit Datei logonui.exe
    Log-Analyse und Auswertung - 17.08.2008 (4)
  17. Probleme mit der Datei dumprep
    Alles rund um Windows - 02.09.2007 (13)

Zum Thema Probleme mit Log-Datei - C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\OWN\SECURITY\AV\AVGCTRL.EXE C:\OWN\SECURITY\EASY ERASER\EASY ERASER\EASY ERASER\EASY ERASER V.1.1.EXE C:\OWN\SECURITY\ZONE\ZONEALARM\ZLCLIENT.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE C:\OWN\SECURITY\JAP\JAP.EXE C:\PROGRAMME\JAVA\JRE1.5.0_01\BIN\JAVAW.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\OWN\SECURITY\HIJACK\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page - Probleme mit Log-Datei...
Archiv
Du betrachtest: Probleme mit Log-Datei auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.