Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Fehler beim Starten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.09.2005, 08:45   #1
eltacker
 
Fehler beim Starten - Ausrufezeichen

Fehler beim Starten



XP Pro startet nicht immer. Fehlermeldungen: Config.sys beschädigt
neue leere Config.sys gespeichert. Kommt trotzdem manchmal wieder.
nach Festplattenscan kommt Fehlermeldung Datei .../system32/qmgr.dll beschädigt. Repariert. Meldung kommt wieder. Manchmal ist ganz kurz ein Bluesreen zu sehen. Läuft dann auch nicht abgesichert hoch. Nach ein paar mal probieren läuft er dann doch unerwartet hoch.
Könnte hier ein Trojaner am Werk sein, oder liegt das am Arbeitsspeicher?

Logfile of HijackThis v1.99.1
Scan saved at 08:48:14, on 20.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\Analog Devices\SoundMAX\DrvLsnr.exe
C:\PROGRA~1\GEMEIN~1\MAYCOM~1\EDOCPR~1\eDoc.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Dokumente und Einstellungen\300\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xxxxx.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://companyweb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0407/bl8.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0407/bl7.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Programme\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Programme\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [eDoc] C:\PROGRA~1\GEMEIN~1\MAYCOM~1\EDOCPR~1\eDoc.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Zahlungserinnerung.lnk = C:\QUICKEN8\billmind.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://companyweb
O16 - DPF: {485D813E-EE26-4DF8-9FAF-DEDF2885306E} (NSHelp Class) - http://hpserver/connectcomputer/nshelp.dll
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = cgmstg.local
O17 - HKLM\Software\..\Telephony: DomainName = cgmstg.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = cgmstg.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = cgmstg.local
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: McAfee Framework-Dienst (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

Alt 20.09.2005, 09:08   #2
Rene-gad
 
Fehler beim Starten - Standard

Fehler beim Starten



@eltacker
Zitat:
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = cgmstg.local
O17 - HKLM\Software\..\Telephony: DomainName = cgmstg.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = cgmstg.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = cgmstg.local
Diese Einträge kommen mir spanisch vor. Versuche mal noch das: http://www.trojaner-board.de/showthread.php?t=17492
__________________


Alt 20.09.2005, 09:39   #3
eltacker
 
Fehler beim Starten - Standard

Fehler beim Starten



O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = cgmstg.local
O17 - HKLM\Software\..\Telephony: DomainName = cgmstg.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = cgmstg.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = cgmstg.local


Diese Einträge sind OK, kommen vom SBS Server 2003
__________________

Antwort

Themen zu Fehler beim Starten
adobe, beim starten, bho, bluesreen, dateien, desktop, drivers, einstellungen, error, excel, explorer, fehler, festplatte, hijack, hijackthis, internet, internet explorer, messenger, microsoft, programme, refresh, scan, software, starten, trojaner, virusscan, windows, windows xp



Ähnliche Themen: Fehler beim Starten


  1. fehler run dll beim starten unter windows 8
    Plagegeister aller Art und deren Bekämpfung - 02.04.2015 (5)
  2. Server ist ausgelastet, Fehler beim Laden des Moduls "", Problem beim Starten
    Mülltonne - 21.04.2014 (1)
  3. Server ist ausgelastet, Fehler beim Laden des Moduls "", Problem beim Starten
    Plagegeister aller Art und deren Bekämpfung - 21.04.2014 (1)
  4. win7: Fehler meldung b34btbztdb0vavaw.exe beim starten
    Plagegeister aller Art und deren Bekämpfung - 25.09.2013 (7)
  5. Windows 8 Pro RunDll Fehler beim Starten
    Alles rund um Windows - 18.08.2013 (1)
  6. Windows 8 Pro RunDll Fehler beim Starten
    Log-Analyse und Auswertung - 17.08.2013 (12)
  7. C:\PROGRA~3\dllaimesohum.dat =Fehler beim starten von Win 7
    Log-Analyse und Auswertung - 25.03.2013 (35)
  8. RunDLL Fehler / Problem beim starten von C:/Users/.../AppData..
    Plagegeister aller Art und deren Bekämpfung - 04.07.2012 (7)
  9. RUNDLL Fehler beim Starten - Fehler beim Laden von C:/Dokume~1/../Lokale~1/Temp/0.5.... .exe
    Plagegeister aller Art und deren Bekämpfung - 23.04.2012 (5)
  10. PC zeigt immer beim starten Skript-Fehler
    Log-Analyse und Auswertung - 29.08.2010 (1)
  11. Fehlermeldung beim Starten von Windows Vista PC "Fehler beim Laden von C.\User\***\sshas21.dll
    Plagegeister aller Art und deren Bekämpfung - 28.08.2010 (13)
  12. Fehler beim starten von Anwendugen!
    Alles rund um Windows - 31.07.2010 (5)
  13. DirectX fehler beim Starten von Spielen
    Alles rund um Windows - 06.06.2010 (4)
  14. Worm/Generic. Jetzt in Quarantäne--> rundll fehler beim starten
    Plagegeister aller Art und deren Bekämpfung - 08.03.2010 (2)
  15. Laptop ist seit kurzem megalangsam und bringt Fehler beim starten
    Log-Analyse und Auswertung - 04.11.2009 (0)
  16. RunDLL Fehler beim Starten von Windows Vista
    Log-Analyse und Auswertung - 02.11.2009 (6)
  17. Fehler beim Starten von Windows 2000
    Alles rund um Windows - 10.03.2005 (1)

Zum Thema Fehler beim Starten - XP Pro startet nicht immer. Fehlermeldungen: Config.sys beschädigt neue leere Config.sys gespeichert. Kommt trotzdem manchmal wieder. nach Festplattenscan kommt Fehlermeldung Datei .../system32/qmgr.dll beschädigt. Repariert. Meldung kommt wieder. Manchmal ist ganz - Fehler beim Starten...
Archiv
Du betrachtest: Fehler beim Starten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.