Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: WIN XP Programme Straten nicht mehr

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.01.2006, 19:39   #1
hoinz
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Hallo,

mein Rechner startet keine Programme mehr.

Habe mal den Hijack laufen lassen.
Was muss ich tun ??

Logfile of HijackThis v1.99.1
Scan saved at 20:25:18, on 03.01.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\System32\Prismsta.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\Programme\HP\HP Software Update\HPWuSchd.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\System32\anti_troj.exe
C:\WINDOWS\System32\winlog.exe
C:\WINDOWS\System32\anti_troj.exe
C:\WINDOWS\System32\winlog.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\wuauclt.exe
L:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.medion.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.aldi.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.aldi.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [Prism_Utility] Prismsta.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [anti_troj] C:\WINDOWS\System32\anti_troj.exe
O4 - HKLM\..\Run: [key2] C:\WINDOWS\System32\winlog.exe
O4 - HKCU\..\Run: [anti_troj] C:\WINDOWS\System32\anti_troj.exe
O4 - HKCU\..\Run: [key2] C:\WINDOWS\System32\winlog.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: MedionShop - {07E3F115-C445-480D-94CB-ECA914A353CE} - h**p://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=h**p://www.aldi.com
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - h**p://software-dl.real.com/04a30f04300bfbf27206/netzip/RdxIE601_de.cab
O16 - DPF: {6D15BD40-CCA6-11D2-A6A0-0060089A0EFF} (RWSO_IHB) - h**ps://banking.rwso.de/KSKLB/srwso2001.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Danke für eure Hilfe

Alt 03.01.2006, 19:44   #2
Wildone
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Hallo,
beende mal folgende Prozesse im Taskmanager:
C:\WINDOWS\System32\anti_troj.exe
C:\WINDOWS\System32\winlog.exe

überprüfe sie hier und poste das jeweilige Ergebnis.


Grüße Wildone
__________________


Alt 03.01.2006, 19:54   #3
hoinz
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Sorry,

wie soll ich die files überprüfen lassen wenn ich mit dem rechner nicht ins netz komme ?
bin der totale anfänger

Sorry
__________________

Alt 03.01.2006, 20:01   #4
Wildone
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Hallo,
du hattest nicht geschrieben das du nicht mehr ins Internet kommst, wie hast du eigentlich HijackThis zum laufen bekommen wenn:
Zitat:
mein Rechner startet keine Programme mehr.
?
Kommst du auch nicht mehr ins Internet nachdem du die beiden Prozesse beendet hast?
Du kannst auch mal dein System mit Escan (Anleitung sorgfältig durchlesen) untersuchen, und das Logfile wie in der Anleitung beschrieben posten.


Grüße Wildone

Alt 03.01.2006, 20:18   #5
hoinz
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Nun ja,

ich arbeite am 2 Rechner mit Internet, das Programm Hijack konnte ich mit nem Stick zum laufen kriegen.

Rechner mit Problem ist nicht mehr am internet.

Nach abschuss der Prozesse mit Taskmanager kann ich
aber weiterhin keine einziges Programm vom Rechner starten lassen.


Ich probire ob ich den Escan zum laufen kriege.

Danke für die Hilfe


Alt 03.01.2006, 20:23   #6
Wildone
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Hallo,
nur mal so zum Test, benenne mal die hijackthis.exe um in hijackthis.com, schiebe sie auf den Computer und versuche sie zu starten, funktioniert es?

Edit
Hat sich erledigt, nach näherer Überlegung macht das keinen Sinn, versuche mal weiter escan zum Laufen zu bekommen, bin mir aber nicht sicher ob man das Programm vom Stick aus starten kann.

Edit die zweite
Du könntest aber mal diese beiden Dateien:
C:\WINDOWS\System32\anti_troj.exe
C:\WINDOWS\System32\winlog.exe

auf den Stick drauf kopieren und sie von dem anderen Computer aus online prüfen lassen. Führe aber die Dateien auf gar keinen Fall aus!!



Grüße Wildone

Geändert von Wildone (03.01.2006 um 20:36 Uhr)

Alt 03.01.2006, 21:12   #7
hoinz
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Hallo Stik im PC und AntiVir laufen lassen meldung:

O:\Achtung
winlog.exe
[FUND!] Ist das Trojanische Pferd TR/Bagle.FC
WURDE GELÖSCHT!
anti_troj.exe
[FUND!] Ist das Trojanische Pferd TR/Bagle.FA
WURDE GELÖSCHT!

Gruß

Alt 03.01.2006, 21:13   #8
hoinz
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Der Virus Total hat
diese Meldung ausgespuckt:

This is a report processed by VirusTotal on 01/03/2006 at 22:10:28 (CET) after scanning the file "anti_troj.exe" file.

Antivirus Version Update Result
AntiVir 6.33.0.74 01.03.2006 TR/Bagle.FL
Avast 4.6.695.0 01.03.2006 Win32:Beagle-GR
AVG 718 01.03.2006 I-Worm/Bagle
Avira 6.33.0.70 01.03.2006 TR/Bagle.FL
BitDefender 7.2 01.03.2006 Trojan.Bagle.BK
CAT-QuickHeal 8.00 01.03.2006 TrojanDownloader.Bagle.l
ClamAV devel-20051123 01.03.2006 Trojan.Bagle.BN
DrWeb 4.33 01.03.2006 Win32.HLLM.Beagle.9042
eTrust-Iris 7.1.194.0 01.01.2006 Win32/Bagle.AntiTroj!Downloader
eTrust-Vet 12.4.1.0 01.03.2006 Win32/Glieder.CP
Ewido 3.5 01.03.2006 Worm.Bagle.ex
Fortinet 2.54.0.0 01.02.2006 W32/Mitglieder.GY!tr
F-Prot 3.16c 01.02.2006 security risk named W32/Mitglieder.GX
Ikarus 0.2.59.0 01.03.2006 Trojan-Downloader.Win32.Bagle.I
Kaspersky 4.0.2.24 01.03.2006 Trojan-Downloader.Win32.Bagle.l
McAfee 4666 01.03.2006 W32/Bagle.gen
NOD32v2 1.1350 01.03.2006 Win32/Bagle.DR
Norman 5.70.10 12.31.2006 Mitglied.gen
Panda 9.0.0.4 01.03.2006 W32/Bagle.FY.worm
Sophos 4.01.0 01.03.2006 Troj/BagleDl-AS
Symantec 8.0 01.03.2006 Trojan.Lodear.G
TheHacker 5.9.2.067 01.02.2006 W32/Bagle.GEN@MM
UNA 1.83 01.02.2006 TrojanDownloader.Win32.Bagle
VBA32 3.10.5 01.03.2006 Trojan-Downloader.Win32.Bagle.l

Gruß

Alt 03.01.2006, 21:20   #9
Wildone
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Hallo,
kommst du nach der Entfernung der beiden Dateien wieder ins Internet?

Grüße Wildone

Alt 03.01.2006, 21:23   #10
hoinz
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Sorry nee,

da geht nix.

programme lassen sich auch immer noch nicht starten.

Taskmanager kann nicht mehr aufgerufen werden .
muss ich ihn nun platt machen ???

gruß

Alt 03.01.2006, 21:34   #11
Wildone
 
WIN XP Programme Straten nicht mehr - Standard

WIN XP Programme Straten nicht mehr



Hallo,
dann bin ich jetzt auch ratlos, der kann ja sonstwas in der Registry verändert haben. Wahrscheinlich wäre das sicherste und beste den Rechner tatsächlich platt zu machen, und ihn von Grund auf neu aufzusetzen, dieses mal aber richtig, will heißen, diese Anleitung beachten, den Rechner stets aktuell halten (Stichwort SP2) und keine E-Mail Anhänge von unbekannten öffnen.


Grüße Wildone

Antwort

Themen zu WIN XP Programme Straten nicht mehr
adobe, antivirus, bho, computer, dateien, dll, etrust antivirus, explorer, hijack, hijackthis, home, internet, internet explorer, keine programme, messenger, microsoft, monitor, programme, rundll, software, system, system32, update, windows, windows xp



Ähnliche Themen: WIN XP Programme Straten nicht mehr


  1. Problem mit CHKDSK? Programme können nicht mehr geöffnet werden und auch word-Dateien lassen sich nicht öffnen
    Log-Analyse und Auswertung - 07.10.2015 (7)
  2. PC läuft nicht mehr richtig, Programme werden nicht gestartet &&
    Plagegeister aller Art und deren Bekämpfung - 03.03.2014 (12)
  3. Microsoft Office 2010 - Programme funktionieren nicht mehr - Deinstallation nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 02.11.2013 (20)
  4. Diverse Programme funktioniern nicht mehr
    Alles rund um Windows - 21.08.2013 (4)
  5. Programme werden nicht mehr ausgeführt, Installationen laufen nicht...
    Log-Analyse und Auswertung - 18.04.2013 (15)
  6. Win7 64Bit: Programme öffnen sich nicht - USB und mehr funzt nicht.
    Alles rund um Windows - 28.10.2012 (7)
  7. Programme gehen nicht mehr, kein Antivirenprogramm mehr
    Log-Analyse und Auswertung - 26.10.2012 (11)
  8. Pc öffnet Programme nicht mehr!
    Log-Analyse und Auswertung - 06.01.2012 (16)
  9. Programme aus "Programme"-Ordner öffnen nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 20.03.2011 (1)
  10. Antivirus Programme starten nicht mehr//Systemreset geht nicht mehr
    Log-Analyse und Auswertung - 03.01.2010 (1)
  11. Programme starten nicht mehr / Explorer nicht mehr durch Firewall blockiert
    Log-Analyse und Auswertung - 08.10.2009 (11)
  12. Anwendungen straten teils nicht mehr.
    Plagegeister aller Art und deren Bekämpfung - 23.01.2008 (5)
  13. programme reagieren nicht mehr
    Log-Analyse und Auswertung - 14.07.2007 (1)
  14. Programme starten nicht mehr
    Log-Analyse und Auswertung - 18.06.2007 (1)
  15. Programme starten nicht mehr
    Log-Analyse und Auswertung - 26.03.2006 (5)
  16. Programme starten nicht mehr
    Log-Analyse und Auswertung - 04.02.2006 (3)
  17. Icq und andere Programme starten nicht mehr...
    Alles rund um Windows - 02.04.2005 (1)

Zum Thema WIN XP Programme Straten nicht mehr - Hallo, mein Rechner startet keine Programme mehr. Habe mal den Hijack laufen lassen. Was muss ich tun ?? Logfile of HijackThis v1.99.1 Scan saved at 20:25:18, on 03.01.2006 Platform: Windows - WIN XP Programme Straten nicht mehr...
Archiv
Du betrachtest: WIN XP Programme Straten nicht mehr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.