Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte den Log-File posten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.05.2006, 21:08   #1
Babsinella
 
Bitte den Log-File posten - Standard

Log-File dringend prüfen



Hallo könntet ihr bitte diesen Log-File anschauen. Mein Internet Explorer und der Rest arbeiten sehr langsam und laufend bekomme ich Warnmeldungen Spywaregefahr.

Logfile of HijackThis v1.99.1
Scan saved at 21:36:14, on 01.05.06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\system32\atmclk.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Intel\Intel(R) Active Monitor\imontray.exe
C:\Programme\FRITZ!DSL\Awatch.exe
C:\Programme\McAfee.com\VSO\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe
C:\PROGRA~1\TCMCOM~1\MouseDrv.exe
C:\Programme\iRiver\iHP100\iHPDetect.exe
C:\Programme\McAfee.com\VSO\oasclnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\MSMSGS.EXE
C:\WINDOWS\system32\RAMASST.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\WINDOWS\System32\DVDRAMSV.exe
c:\programme\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\Intel(R) Active Monitor\imonnt.exe
C:\WINDOWS\System32\alg.exe
C:\DOKUME~1\EUROFA~1\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: Shell=Explorer.exe
O2 - BHO: (no name) - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hp73E7.tmp
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [IMONTRAY] C:\Programme\Intel\Intel(R) Active Monitor\imontray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Programme\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
O4 - HKLM\..\Run: [ral] C:\WINDOWS\ral.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [mmtask] "C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [NAVNet] "C:\WINDOWS\system32\1024\ldF0A4.tmp" /m
O4 - HKLM\..\Run: [TCMKeyboard ] C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe
O4 - HKLM\..\Run: [TCMMouse ] C:\PROGRA~1\TCMCOM~1\MouseDrv.exe
O4 - HKLM\..\Run: [iHP-100] C:\Programme\iRiver\iHP100\iHPDetect.exe
O4 - HKLM\..\Run: [OASClnt] C:\Programme\McAfee.com\VSO\oasclnt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\miamore64.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\miamore64.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\system32\miamore64.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} (McUpdatePortalFactory Class) - http://www.amiuptodate.com/vsc/bin/1,0,0,8/McUpdatePortal.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133280324140
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4667/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B5C656C-0C1E-4F0B-832A-75D16D66755F}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{13DD70C0-1159-4D90-A0D8-3907239CC498}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{0B5C656C-0C1E-4F0B-832A-75D16D66755F}: NameServer = 192.168.120.252,192.168.120.253
O20 - Winlogon Notify: classes - C:\WINDOWS\system32\miamores.dll
O20 - Winlogon Notify: eventss - C:\WINDOWS\system32\atmpvc.dll (file missing)
O20 - Winlogon Notify: lindow - C:\WINDOWS\system32\miamore64.dll
O20 - Winlogon Notify: lindows - C:\WINDOWS\system32\miamore.dll (file missing)
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Programme\Intel\Intel(R) Active Monitor\imonnt.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programme\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

Geändert von Babsinella (01.05.2006 um 22:01 Uhr)

Alt 01.05.2006, 22:56   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Zitat:
Hallo könntet ihr bitte diesen Log-File anschauen. Mein Internet Explorer und der Rest arbeiten sehr langsam und laufend bekomme ich Warnmeldungen Spywaregefahr.
Welche Warnmeldungen bekommst Du genau?
Bitte gewöhn es Dir ab, den IE zu nutzen, und nimm als Standard einen weniger unsicheren Browser, sowas wie Firefox oder Opera sind da besser als der IE.

Zitat:
C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\system32\atmclk.exe
C:\WINDOWS\ral.exe
C:\WINDOWS\system32\miamores.dll
C:\WINDOWS\system32\miamore64.dll
C:\WINDOWS\system32\1024\ldF0A4.tmp
Diese Dateien bitte bei Jotti oder Virustotal (siehe Sig) prüfen lassen und Ergebnisse posten. Dann sehen wir weiter ob eine Bereinigung lohnt.

Zitat:
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
Die Java-Version, die Du verwendest ist veraltet!

Nachtrag: Die Dateien
> C:\WINDOWS\system32\1024\ldF0A4.tmp
> C:\WINDOWS\system32\hp73E7.tmp
bei Dir im Log deuten auf den Zlob hin. Ich befürchte da tummelt sich aber noch Weiteres.
__________________

__________________

Geändert von cosinus (01.05.2006 um 23:02 Uhr)

Alt 02.05.2006, 18:33   #3
Babsinella
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Zitat:
Zitat von cosinus
Welche Warnmeldungen bekommst Du genau?

"Browser Version 4.0 ...Spyware details "stealth SWs114.h!dll"ver.4.442w18a."

"...iworm_attck_v122.02a"


Bitte gewöhn es Dir ab, den IE zu nutzen, und nimm als Standard einen weniger unsicheren Browser, sowas wie Firefox oder Opera sind da besser als der IE.

Ich habe den Opera genommen.

Diese Dateien bitte bei Jotti oder Virustotal (siehe Sig) prüfen lassen und Ergebnisse posten. Dann sehen wir weiter ob eine Bereinigung lohnt.

Scanned file: dcomcfg.exe
dcomcfg.exe - OK
dcomcfg.exe - OK
dcomcfg.exe - OK

Scanned file: atmclk.exe
atmclk.exe - OK
atmclk.exe - OK
atmclk.exe - OK

Scanned file: miamore64.dll - Infected
miamore64.dll - infected by Trojan-Clicker.Win32.Agent.ct
Statistics:
Known viruses: 191092 Updated: 02-05-2006
File size (Kb): 67 Virus bodies: 1
Files: 1 Warnings: 0
Archives: 0 Suspicious: 0


C:\WINDOWS\ral.exe ; C:\WINDOWS\system32\1024\ldF0A4.tmp nicht bei mir gefunden."miamores.dll" lies sich nicht scannen.


Die Java-Version, die Du verwendest ist veraltet!

Wie kann ich Sie erneuern??

Nachtrag: Die Dateien
> C:\WINDOWS\system32\1024\ldF0A4.tmp
> C:\WINDOWS\system32\hp73E7.tmp
bei Dir im Log deuten auf den Zlob hin. Ich befürchte da tummelt sich aber noch Weiteres.
Was meinst Du mit "siehe Sig"?

Ich hoffe du kannst mir helfen!

Gruß aus München Ramona
__________________

Alt 02.05.2006, 18:51   #4
Rene-gad
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Zitat:
Zitat von Babsinella
Was meinst Du mit "siehe Sig"?
Sig= Signatur: die Zeile(n) unterm Strich.
PS: Bitte zitiere den ganzen Posting nicht.

Alt 03.05.2006, 11:53   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Ok, dann probier ich es mal weiter
Du hast anscheinend die Dateien, nicht wie ich meinte, bei Jotti oder Virustotal prüfen lassen, sondern mit einem anderen Scanner. Mit welchem? Mit dem Online-File-Scanner von Kaspersky?

Du hast schonmal wie ich das sehe, mindestens eine Zlob-Variante drauf. Womöglich hat der noch was nachgeladen an Schädlingen, und evtl. war noch "so" was anderes drauf.
Ich vermute, dass einige Dateien nicht gescannt werden konnten, da diese wohl noch aktiv sind und somit den Zugriff auf sich unterbinden. Von daher mach mal lieber einen kompletten Systemcheck mit eScan (Anleitung siehe unten in meiner Signatur). Beachte die Anleitung bitte genau!

btw: Eine Bereinigung wird wohl recht aufwändig und birgt immer das Risiko, dass nicht alle Malware gefunden und somit entfernt wird.
Aber mal schauen was der eScan alles findet.
Zitat:
C:\Programme\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe
Nachtrach: Bei Dir läuft ein MSSQL-Server?

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 07.05.2006, 10:11   #6
Babsinella
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



"Du hast anscheinend die Dateien, nicht wie ich meinte, bei Jotti oder Virustotal prüfen lassen, sondern mit einem anderen Scanner. Mit welchem? Mit dem Online-File-Scanner von Kaspersky?"

Ja mit dem Kaspersky. Die anderen waren überlastet.

" Bei Dir läuft ein MSSQL-Server?"

Ich würde Ihn gern deinstallieren. Ich habe meinen Pc über mein Firma gekauft bei der ich arbeite und der Händler hat gemeint der Pc wäre für meine Firma und nicht für mich.

So den Escan habe ich durchgeführt und das Ergebnis so weit reduziert und als Anhang angeführt. Ich hoffe ich habe nicht zuviel reduziert.
Natürlich hoffe ich auf eine Lösung, da ich langsam am verzweifeln bin mit dem Ganzen Fehlermeldungen und trallalla.

Danke Ramona
Angehängte Dateien
Dateityp: txt mwav6.txt (13,0 KB, 345x aufgerufen)

Alt 08.05.2006, 06:38   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Zitat:
Ich würde Ihn gern deinstallieren. Ich habe meinen Pc über mein Firma gekauft bei der ich arbeite und der Händler hat gemeint der Pc wäre für meine Firma und nicht für mich.
Was hindert Dich daran ihn zu installieren? Wirst Du gezwungen den zu behalten?
Du hast den PC gekauft (also Dein Eigentum) aber Deine Firma entscheidet, welche Software installiert ist?
Die beanstandeten Objekte von eScan:
Zitat:
C:\winlink
C:\WINDOWS\system32\1024
C:\Programme\myway
C:\Programme\mywebsearch
C:\Programme\Gemeinsame Dateien\winsoftware
C:\dimitxx.chm
C:\WINDOWS\system32\miamore64.dll
Kannst Du nach eigener Prüfung löschen. Manchmal werden auch legitime Ordner/Dateien von Virenscannern beanstandet.
Leere auch sämtliche temporäre Ordner. Dabei kann Dir Clearprog helfen.

Da wohl noch einige Malwarereste in der Registry verbleiben, solltest Du mit Ewido (14-Tage-Testversion) nochmal Dein System scannen und bereinigen lassen. Auch ein Check mit Spybot S&D wäre sinnvoll. Bitte vor dem Scannen beide Programme updaten.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 08.05.2006, 13:16   #8
Killburn
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Also ich würd einiges fixen:
1. C:\WINDOWS\system32\dcomcfg.exe mit diesem Programmhttp://www.chip.de/downloads/c1_downloads_18169812.html

2.C:\WINDOWS\system32\atmclk.exe wie beim ersten auch!!

3.R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =mit HighjackThis fixen!!

4.O2 - BHO: (no name) - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hp73E7.tmp sagt mir nichts würd ich aber fixen warte aber auf Rat von Anderen!!

5.20 - Winlogon Notify: eventss - C:\WINDOWS\system32\atmpvc.dll (file missing) mit HighjackThis löschen!!

6. O20 - Winlogon Notify: lindows - C:\WINDOWS\system32\miamore.dl lAuch mit HighjackThis löschen!!

Mfg, Killburn

Alt 08.05.2006, 14:54   #9
Babsinella
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Hallo Cosinus,

was heisst nach "eigener Prüfung löschen" ?? Wie??

Ich würde den Sql deinstallieren, wenn ich wüßte wie, zwingen tut mich keiner.

Ramona

Alt 08.05.2006, 21:36   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Mit "eigener Prüfung" meinte ich, dass Du die Programme bzw. Ordner noch mal selber durchschaust, weil die für Dich ja wichtig sein _könnten_. Da ich aber nicht allwissend bin und mir diese Objekte überflüssig erschienen, erwähnte ich das IMHO solltest Du den Krams aber sicher löschen können.
Den MSSQL-Server kannst Du, (oh Wunder) wie jedes andere Programm auch, in Systemsteuerung => Software entfernen.
Nach der Löschaktion bitte ein neues Logfile mit HijackThis erstellen und posten.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 09.05.2006, 06:30   #11
Babsinella
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Hallo Cosinus,

danke für die Anwort. Ich wollte Dir nicht zu nahe treten, aber wie löschen?
Meinst du fixen mit dem Programm? Weil der miamores64.dll lässt sich nicht einfach löschen.

Ich frage deshalb "o Wunder"??? weil ich in meiner Software -->Programme entfernen - Liste den "SQL" nicht als solche namentlich erkennen kann??
Hat dieses Programm vielleicht einen anderen Namen. Im Ordner "SQL" kann ich auch keine Datei finden die "uninstall" heißt.

Sorry, wenn dir die Fragen zu blöd erscheinen, aber nicht jeder ist auf deinem Wissensstand.

Liebe Grüße

Ramona

Alt 09.05.2006, 09:18   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Notfalls kannst Du die Dateien mit Killbox löschen (Delete on Reboot) wenn diese gelockt sind und sich deshalb nicht auf normalem Weg entfernen lassen.
Hm..der Eintrag zum SQL-Server taucht nicht mehr in der Liste der installierten Software auf? Dann könnte man manuell den SQL-Ordner löschen mit dem Regcleaner verbliebene Registry-Einträge entfernen.
Wenn's Dir komplett zu bunt wird, kannst Du auch immer noch neu aufsetzen!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 09.05.2006, 19:23   #13
Babsinella
 
Bitte den Log-File posten - Standard

Bitte den Log-File posten



Vielen Dank !!!!!

Leider lässt sich der Ordner "SQL" nicht löschen. Fehlermeldung "opends.dll kann nich gelöscht werden".

Aber sonst war alles erfolgreich. Keine quälende Fehlermeldung.

Nochmals vielen Dank!!!

Ramona

Antwort

Themen zu Bitte den Log-File posten
adobe, adobe reader, bho, dringend, dsl, excel, explorer, helper, hijack, hijackthis, internet, internet explorer, langsam, log-file, monitor, mssql, nvidia, opera, pc tools spyware doctor, programme, prüfen, rundll, sehr langsam, server, software, system, temp, warnmeldungen, windows, windows xp



Ähnliche Themen: Bitte den Log-File posten


  1. Wichtig: Bitte alle Logs mit Funden posten
    Anleitungen, FAQs & Links - 06.10.2012 (4)
  2. HijackThis/OTL/DDS Logdateien sind nicht erwünscht
    Plagegeister aller Art und deren Bekämpfung - 29.01.2011 (0)
  3. Hinweis: HijackThis/OTL/DDS Logdateien sind nicht erwünscht
    Log-Analyse und Auswertung - 29.01.2011 (0)
  4. hijack this editor file posten zur analyse
    Mülltonne - 04.09.2008 (0)
  5. HiJack Log-File, Malwarebytes Log File und DSS, bitte um Rat!:-(
    Log-Analyse und Auswertung - 17.06.2008 (2)
  6. HiJack Log-File posten
    Log-Analyse und Auswertung - 09.06.2008 (5)
  7. bitte kann mir jemand meine logfile posten. ständig öffnet sich mir ein browser
    Log-Analyse und Auswertung - 20.03.2008 (1)
  8. CID pop Up öffnet sich ständig!!hijack this file bitte bitte analysieren
    Log-Analyse und Auswertung - 12.02.2008 (4)
  9. Kann bitte jemand meine Log File überprüfen! BITTE
    Log-Analyse und Auswertung - 04.07.2007 (1)
  10. SCVHOST.EXE Log file bitte checken! Bitte um hilfe
    Log-Analyse und Auswertung - 06.06.2007 (8)
  11. Bitte log posten
    Mülltonne - 03.05.2007 (1)
  12. Bitte Bitte Bitte Bitte HiJackThis Log File überprüfen!!!
    Mülltonne - 13.01.2007 (0)
  13. Kann da bitte jemand mein log file anschauen bitte
    Log-Analyse und Auswertung - 18.09.2006 (14)
  14. Kann da bitte jemand mein log file anschauen bitte
    Log-Analyse und Auswertung - 12.08.2006 (3)
  15. Könnte bitte mal jemand die HiJackThis Log File durchsehen bitte?!
    Log-Analyse und Auswertung - 22.03.2006 (6)
  16. Bitte BITTE bitte HILFE log-file
    Log-Analyse und Auswertung - 18.01.2006 (1)
  17. Log Posten
    Log-Analyse und Auswertung - 07.09.2005 (2)

Zum Thema Bitte den Log-File posten - Hallo könntet ihr bitte diesen Log-File anschauen. Mein Internet Explorer und der Rest arbeiten sehr langsam und laufend bekomme ich Warnmeldungen Spywaregefahr. Logfile of HijackThis v1.99.1 Scan saved at 21:36:14, - Bitte den Log-File posten...
Archiv
Du betrachtest: Bitte den Log-File posten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.