![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win 7 32bit: Nach entfernten Trojanern App. ErrorsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
| | #16 |
| /// TB-Ausbilder ![]() ![]() ![]() | Win 7 32bit: Nach entfernten Trojanern App. Errors Kann schon sein das Dateien noch im Zugriff sind. Die Abstürze sind noch genauso vorhanden ? Selber Fehlercode ?
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
| | #17 |
![]() | Win 7 32bit: Nach entfernten Trojanern App. Errors Moin,
__________________also seit dem AiO Windows Repair Tool, zeigt mir meine Ereignissanzeige Fehler und Warnungen von dennen ich noch nie etwas gehört habe. Hier 'ne kleine Liste: Code:
ATTFilter Protokollname: System
Quelle: Service Control Manager
Datum: 11.08.2014 20:12:37
Ereignis-ID: 7030
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Haschisch
Beschreibung:
Der Dienst "Tweaking Run As System Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7030</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-11T18:12:37.694989200Z" />
<EventRecordID>168828</EventRecordID>
<Correlation />
<Execution ProcessID="536" ThreadID="1236" />
<Channel>System</Channel>
<Computer>Haschisch</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Tweaking Run As System Service</Data>
</EventData>
</Event>
Code:
ATTFilter Protokollname: Application
Quelle: Microsoft-Windows-WMI
Datum: 11.08.2014 20:16:40
Ereignis-ID: 4
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Haschisch
Beschreibung:
Während der Wiederherstellung ist folgender Fehler beim Laden der MOF C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V4.0.30319\DE\ASPNET.MFL aufgetreten: 0x8004401e Die MOF-Datei ist für die automatische Wiederherstellung markiert.
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">4</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-11T18:16:40.000000000Z" />
<EventRecordID>61771</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Haschisch</Computer>
<Security />
</System>
<EventData>
<Data>0x8004401e</Data>
<Data>C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V4.0.30319\DE\ASPNET.MFL</Data>
</EventData>
</Event>
Code:
ATTFilter Protokollname: System
Quelle: Microsoft-Windows-DistributedCOM
Datum: 11.08.2014 20:23:44
Ereignis-ID: 10010
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Haschisch
Beschreibung:
Der Server "{995C996E-D918-4A8C-A302-45719A6F4EA7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10010</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-11T18:23:44.000000000Z" />
<EventRecordID>169022</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Haschisch</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">{995C996E-D918-4A8C-A302-45719A6F4EA7}</Data>
</EventData>
</Event>
Code:
ATTFilter Protokollname: Application
Quelle: SideBySide
Datum: 11.08.2014 20:38:09
Ereignis-ID: 33
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Haschisch
Beschreibung:
Fehler beim Generieren des Aktivierungskontextes für "c:\steamlibrary\steamapps\common\america's army\AAPG\Binaries\ME64\AAMissionEditor.exe". Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="SideBySide" />
<EventID Qualifiers="49409">33</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-11T18:38:09.000000000Z" />
<EventRecordID>61802</EventRecordID>
<Channel>Application</Channel>
<Computer>Haschisch</Computer>
<Security />
</System>
<EventData>
<Data>Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>c:\steamlibrary\steamapps\common\america's army\AAPG\Binaries\ME64\AAMissionEditor.exe</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>
Code:
ATTFilter Protokollname: System
Quelle: Service Control Manager
Datum: 11.08.2014 20:45:24
Ereignis-ID: 7001
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Haschisch
Beschreibung:
Der Dienst "Net.Tcp Listener Adapter" ist vom Dienst "Net.Tcp Port Sharing Service" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-11T18:45:24.389552500Z" />
<EventRecordID>169139</EventRecordID>
<Correlation />
<Execution ProcessID="600" ThreadID="604" />
<Channel>System</Channel>
<Computer>Haschisch</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Net.Tcp Listener Adapter</Data>
<Data Name="param2">Net.Tcp Port Sharing Service</Data>
<Data Name="param3">%%1058</Data>
</EventData>
</Event>
Code:
ATTFilter Protokollname: Application
Quelle: .NET Runtime Optimization Service
Datum: 11.08.2014 20:46:05
Ereignis-ID: 1103
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Haschisch
Beschreibung:
.NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name=".NET Runtime Optimization Service" />
<EventID Qualifiers="0">1103</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-11T18:46:05.000000000Z" />
<EventRecordID>61826</EventRecordID>
<Channel>Application</Channel>
<Computer>Haschisch</Computer>
<Security />
</System>
<EventData>
<Data>.NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
</Data>
</EventData>
</Event>
Code:
ATTFilter Protokollname: Application
Quelle: Microsoft-Windows-User Profiles Service
Datum: 11.08.2014 23:27:05
Ereignis-ID: 1530
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:
Benutzer: SYSTEM
Computer: Haschisch
Beschreibung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.
DETAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-2267828539-3842708273-659640871-1000:
Process 1932 (\Device\HarddiskVolume1\Program Files\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2267828539-3842708273-659640871-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2014-08-11T21:27:05.325196100Z" />
<EventRecordID>61834</EventRecordID>
<Correlation />
<Execution ProcessID="1052" ThreadID="3796" />
<Channel>Application</Channel>
<Computer>Haschisch</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">1 user registry handles leaked from \Registry\User\S-1-5-21-2267828539-3842708273-659640871-1000:
Process 1932 (\Device\HarddiskVolume1\Program Files\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2267828539-3842708273-659640871-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
</Data>
</EventData>
</Event>
Code:
ATTFilter Protokollname: System
Quelle: Microsoft-Windows-WLAN-AutoConfig
Datum: 11.08.2014 23:27:08
Ereignis-ID: 4001
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:
Benutzer: SYSTEM
Computer: Haschisch
Beschreibung:
Der Dienst für die automatische WLAN-Konfiguration wurde erfolgreich beendet.
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WLAN-AutoConfig" Guid="{9580D7DD-0379-4658-9870-D5BE7D52D6DE}" />
<EventID>4001</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>2</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2014-08-11T21:27:08.226801200Z" />
<EventRecordID>169274</EventRecordID>
<Correlation />
<Execution ProcessID="1000" ThreadID="212" />
<Channel>System</Channel>
<Computer>Haschisch</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
</EventData>
</Event>
Code:
ATTFilter Protokollname: System
Quelle: Disk
Datum: 13.08.2014 10:46:41
Ereignis-ID: 11
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Haschisch
Beschreibung:
Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Disk" />
<EventID Qualifiers="49156">11</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-13T08:46:41.290743500Z" />
<EventRecordID>170374</EventRecordID>
<Channel>System</Channel>
<Computer>Haschisch</Computer>
<Security />
</System>
<EventData>
<Data>\Device\Harddisk1\DR1</Data>
<Binary>0E02680001000000000000000B0004C003010000000000000000000000082D0000000000000000000D28060000000000FFFFFFFF0600000040000000000000000000061208000010000000003C0000000000000000930E8600000000083B4686000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
Code:
ATTFilter Protokollname: System
Quelle: Microsoft-Windows-DNS-Client
Datum: 13.08.2014 11:27:29
Ereignis-ID: 1014
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:
Benutzer: NETZWERKDIENST
Computer: Haschisch
Beschreibung:
Zeitüberschreitung bei der Namensauflösung für den Namen dns.msftncsi.com, nachdem keiner der konfigurierten DNS-Server geantwortet hat.
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DNS-Client" Guid="{1C95126E-7EEA-49A9-A3FE-A378B03DDB4D}" />
<EventID>1014</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2014-08-13T09:27:29.817886400Z" />
<EventRecordID>170556</EventRecordID>
<Correlation />
<Execution ProcessID="1380" ThreadID="1416" />
<Channel>System</Channel>
<Computer>Haschisch</Computer>
<Security UserID="S-1-5-20" />
</System>
<EventData>
<Data Name="QueryName">dns.msftncsi.com</Data>
<Data Name="AddressLength">16</Data>
<Data Name="Address">02000035C0A801010000000000000000</Data>
</EventData>
</Event>
Und die Anwedungsbezogenen Abstürze der Spiele bleiben trotzdem: Code:
ATTFilter Protokollname: Application
Quelle: Application Error
Datum: 14.08.2014 11:10:07
Ereignis-ID: 1000
Aufgabenkategorie:(100)
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Haschisch
Beschreibung:
Name der fehlerhaften Anwendung: arma2OA.exe, Version: 1.62.95.248, Zeitstempel: 0x500d59cb
Name des fehlerhaften Moduls: arma2OA.exe, Version: 1.62.95.248, Zeitstempel: 0x500d59cb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001aa63c
ID des fehlerhaften Prozesses: 0xef4
Startzeit der fehlerhaften Anwendung: 0x01cfb79da0c77927
Pfad der fehlerhaften Anwendung: I:\Games\Bohemia Interactive\arma2OA.exe
Pfad des fehlerhaften Moduls: I:\Games\Bohemia Interactive\arma2OA.exe
Berichtskennung: c878f6fc-2392-11e4-9947-0030673362e8
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-14T09:10:07.000000000Z" />
<EventRecordID>62245</EventRecordID>
<Channel>Application</Channel>
<Computer>Haschisch</Computer>
<Security />
</System>
<EventData>
<Data>arma2OA.exe</Data>
<Data>1.62.95.248</Data>
<Data>500d59cb</Data>
<Data>arma2OA.exe</Data>
<Data>1.62.95.248</Data>
<Data>500d59cb</Data>
<Data>c0000005</Data>
<Data>001aa63c</Data>
<Data>ef4</Data>
<Data>01cfb79da0c77927</Data>
<Data>I:\Games\Bohemia Interactive\arma2OA.exe</Data>
<Data>I:\Games\Bohemia Interactive\arma2OA.exe</Data>
<Data>c878f6fc-2392-11e4-9947-0030673362e8</Data>
</EventData>
</Event>
MfG RedBuddha |
| | #18 | |
| /// TB-Ausbilder ![]() ![]() ![]() | Win 7 32bit: Nach entfernten Trojanern App. Errors DAS hört sich stark nach Hardwarefehler an:
__________________Zitat:
Mach damit auch mal einen Error Scan.
__________________ |
| | #19 |
![]() | Win 7 32bit: Nach entfernten Trojanern App. Errors Moin, dann hätte chkdsk schon bei scannen mit dem Windows AiO Tool etwas gefunden. Aber für gewissheit. Siehe Anhang Screenshots von HD Tune. |
| | #20 |
| /// TB-Ausbilder ![]() ![]() ![]() | Win 7 32bit: Nach entfernten Trojanern App. Errors Hm ok, also Malwaretechnisch ist nichts vorhanden, der Controllerfehler kann z.b. auch ein defektes SATA Kabel sein oder andere Hardware (Mainboard/Netzteil).
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
| | #21 |
![]() | Win 7 32bit: Nach entfernten Trojanern App. Errors Vielen Dank, schon mal für die Hilfe, Timo. Gut zu Wissen das ich keine "of evil ware" Programme habe. Eine Sorge weniger. Der Controllerfehler tauchte nur während der Durchführung von dem "All in one" Windows Repair Tool auf, weil er aber davor und danach nicht mehr auftaucht. Zeigt es nur das eine falsche Konfiguration des Tools der Auslöser ist. MfG RedBuddha |
![]() |
| Themen zu Win 7 32bit: Nach entfernten Trojanern App. Errors |
| anwendungen, branding, dateien, diverse, dll, ergebnis, error, fehlermeldung, folge, grafikkarte, internet, nvidia, pagefile.sys, problem, probleme, security, spiele, surfen, systeme, treiber, trojaner, troyaner, unbekannt, vcredist, windows, wurm, überprüfung |