Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Uninstall einträge weg!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.07.2006, 17:50   #1
Ong Bak
 
Uninstall einträge weg!! - Böse

Uninstall einträge weg!!



hallo leuts! hab das problem dass ich keine programme über den systemsteuerung/software deinstallieren kann! entweder ist der entfernen button nicht da oder das programm/spiel ist nicht einmal aufgelistet!!! in der registry sind in dem uninstall eintrag auch nur die wenigen programme eingetragen die in software sind (ca 1/3.)

hab mal vorsichtshalber HijackThis durchgejagt und hoffe ihr könnt mir helf0rn )


Logfile of HijackThis v1.99.1
Scan saved at 18:43:37, on 09.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
H:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
H:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
H:\Programme\Alwil Software\Avast4\aswUpdSv.exe
H:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
H:\Programme\Spyware Doctor\sdhelp.exe
H:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
H:\Programme\Alwil Software\Avast4\ashMaiSv.exe
H:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\HP DVD\Umbrella\DVDTray.exe
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Mozilla Firefox\firefox.exe
H:\Programme\hijack this\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer =

localhost:8118
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} -

C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} -

H:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -

c:\programme\google\googletoolbar2.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} -

H:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -

c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} -

C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [DVDTray] "C:\Programme\HP DVD\Umbrella\DVDTray.exe"
O4 - HKLM\..\Run: [SmcService] H:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O8 - Extra context menu item: &Google-Suche -

res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search -

res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen -

res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite -

res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten -

res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten -

res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} -

H:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {2685A3D0-1459-45EE-8426-5B8CF98899A8} -

h**p://www.metacrawler1.de/metabar/metabar.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) -

h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) -

C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) -

h**p://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128

270760359
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) -

h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?11

29925404687
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -

h**p://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} -

h**p://messenger.msn.com/download/msnmessengersetupdownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -

"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -

C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -

H:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - H:\Programme\Alwil

Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - H:\Programme\Alwil

Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - H:\Programme\Alwil

Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation -

C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) -

Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd -

H:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. -

H:\Programme\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software -

H:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services -

C:\Programme\T-DSL SpeedManager\TSMSvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software

GmbH - H:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. -

C:\WINDOWS\system32\UAService7.exe

Alt 10.07.2006, 16:19   #2
Ong Bak
 
Uninstall einträge weg!! - Standard

Uninstall einträge weg!!



bitte brauche hilfööö!!

wie soll ich denn da was deinstallieren ohne gleich die festplatte zu formatieren??
__________________


Alt 10.07.2006, 22:17   #3
The Don - D.R.
 
Uninstall einträge weg!! - Standard

Uninstall einträge weg!!



Ich finde in deinem Logfile nichts aussergewöhnliches.

2 Optionen...

1. : Downloade e-Scan (link in meiner Signatur) und Poste das Logfile hier im Forum. Befolge dabei die Anleitung (ebenfalls in meiner Signatur).

2. : System neuaufsetzen. Ist zu 100% sicher.
wichtige Daten kannst du ja auf CD brennen.

Gruss
D.R.
__________________
__________________

Alt 11.07.2006, 18:44   #4
Ong Bak
 
Uninstall einträge weg!! - Standard

Uninstall einträge weg!!



hab den escan durchgeführt aber ein logfile hab ich nicht gefunden und hab stattdessen die funde rauskopiert:
Angehängte Dateien
Dateityp: txt Neu Textdokument.txt (2,4 KB, 372x aufgerufen)

Alt 11.07.2006, 19:45   #5
Mellosun
 
Uninstall einträge weg!! - Standard

Uninstall einträge weg!!



Hallo und Guten Abend,

unter anderem hast du diesen im System.
Da Backdoor, ist ein Neuaufsetzen angebracht. Weiterhin solltest du all Deine Passwörter ändern, da er auch Tastenfolgen speichert und verschickt!


Gehe bei der Neuaufsetzung genau nach Anleitung vor ( siehe SIG ) und lasse die Finger von Filesharing! Einie P2P Würmer sind auch in Deinem System!


Gruß Mellosun


Alt 11.07.2006, 20:32   #6
Ong Bak
 
Uninstall einträge weg!! - Standard

Uninstall einträge weg!!



oje.........aber vielen dank für deinen hinweis:aplaus:

EDIT: nur eins versteh ich nicht: warum habe ich den backddor trojaner nur mit escan und nicht mit andren progs gefunden? hab mit 4 anderen nochmal gesucht, nichts!

Geändert von Ong Bak (11.07.2006 um 20:46 Uhr)

Alt 12.07.2006, 21:54   #7
The Don - D.R.
 
Uninstall einträge weg!! - Standard

Uninstall einträge weg!!



Bessere Suchengine..

Ich rate dir das Anti Viren Kit von GData zu kaufen und zu installieren.
Finde ich eine echt gute Anti Viren Lösung, ist effizient und benutzerfreundlich.

Gruss
D.R

Antwort

Themen zu Uninstall einträge weg!!
adobe, antivirus, antivirus scan, avast, avast!, bho, browser, computer, defender, entfernen, explorer, firefox, helper, hijack, hijack this, hijackthis, icqtoolbar, internet, internet explorer, keine programme, monitor, mozilla, mozilla firefox, pc tools spyware doctor, problem, registry, rundll, spyware, symantec, träge, tuneup utilities, urlsearchhook, windows, windows defender, windows xp



Ähnliche Themen: Uninstall einträge weg!!


  1. Revo Uninstaller - Auswahl der Uninstall-Methode
    Antiviren-, Firewall- und andere Schutzprogramme - 18.06.2015 (6)
  2. Uninstall von au_.exe löscht alle Dateien auf der HD
    Plagegeister aller Art und deren Bekämpfung - 19.01.2015 (5)
  3. uninstall.exe und anderes entdeckt [Laptop 2 Tage alt]
    Plagegeister aller Art und deren Bekämpfung - 02.12.2014 (3)
  4. omiga-plus uninstall
    Log-Analyse und Auswertung - 11.11.2014 (3)
  5. Bitdefender Internet Security 2013 lässt sich trotz Uninstall-Tool nicht entfernen. Suche andere Möglichkeit.
    Antiviren-, Firewall- und andere Schutzprogramme - 13.09.2014 (1)
  6. Windows 7 HP - Win32:Dropper-gen - Softronic uninstall.exe als Bedrohung gefunden
    Log-Analyse und Auswertung - 06.05.2014 (14)
  7. Programme scheinen in Ordner "Program Data" verschoben zu sein - außerdem: Shared key to keep this from being removed with install/uninstall
    Log-Analyse und Auswertung - 16.04.2014 (9)
  8. VIRUS! Uninstall von "i livid Download Manager" erfolglos. SpyHunter findet Viren, Avira nicht - was tun?
    Plagegeister aller Art und deren Bekämpfung - 16.12.2013 (12)
  9. Adware Agent in C:\Users\xxxxx\AppData\Local\Temp\814044.Uninstall\Uninstall.exe ;Adware.Agent in C:\Users\xxxxxx\Downloads\FLV
    Log-Analyse und Auswertung - 30.12.2012 (32)
  10. (2x) Keine Uninstall optionen mehr in Systemsteurung>Software
    Mülltonne - 16.09.2012 (1)
  11. Trojaner Befall C:\uninstall.exe (Trojan.Agent) und weitere
    Plagegeister aller Art und deren Bekämpfung - 04.08.2012 (1)
  12. Messenger Plus! 5 Deinstallation - Uninstall.exe Bedrohung
    Plagegeister aller Art und deren Bekämpfung - 22.03.2012 (7)
  13. uninstall.exe Virus?
    Plagegeister aller Art und deren Bekämpfung - 07.07.2010 (7)
  14. C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\uninstall.exe
    Plagegeister aller Art und deren Bekämpfung - 22.05.2010 (7)
  15. Uninstall funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 30.12.2009 (1)
  16. Viele Uninstall Verzeichnisse
    Alles rund um Windows - 13.08.2006 (3)
  17. Uninstall-Ordner
    Alles rund um Windows - 20.02.2005 (2)

Zum Thema Uninstall einträge weg!! - hallo leuts! hab das problem dass ich keine programme über den systemsteuerung/software deinstallieren kann! entweder ist der entfernen button nicht da oder das programm/spiel ist nicht einmal aufgelistet!!! in der - Uninstall einträge weg!!...
Archiv
Du betrachtest: Uninstall einträge weg!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.