Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: WIn-Fehlermeldung bitte um Hilfe!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.09.2006, 10:55   #1
bosscube
 
WIn-Fehlermeldung bitte um Hilfe! - Standard

WIn-Fehlermeldung bitte um Hilfe!



Hallo,

hatte vor einigen Tagen probleme mit einem Sumom.A
Mit einem Virenprogramm und spybot verlaufen nun alle scans ohne Befund.
dafür bekomme ich u.a meldung. Da ist es egal ob ich im web bin oder irgendein programm benutze.

Hoffe ihr könnt mir weiterhelfen.

Generic Host Process for Win32 Services hat ein Problem festgestellt und muss beendet werden.

EventType : BEX P1 : svchost.exe P2 : 5.1.2600.2180 P3 : 41107ed6
P4 : netapi32.dll P5 : 5.1.2600.2180 P6 : 4110968b P7 : 0000a3c0
P8 : c0000409 P9 : 00000000

Alt 18.09.2006, 10:59   #2
bosscube
 
WIn-Fehlermeldung bitte um Hilfe! - Standard

WIn-Fehlermeldung bitte um Hilfe!



..Sorry....

hier das HIJACKLOG

Logfile of HijackThis v1.99.1
Scan saved at 11:57:48, on 18.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\ATI Technologies\ATI Systemsteuerung\atiptaxx.exe
C:\WINDOWS\system32\NVATray.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\Brother\ControlCenter2\brctrcen.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Java\j2re1.4.2_10\bin\jusched.exe
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
D:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\hijack\HijackThis.exe

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NVIDIA nForce APU1 Utilities] NVATray.exe
O4 - HKLM\..\Run: [Windows Compliant] teeddc.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_10\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WiseFTP] C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] torasos.exe
O4 - HKLM\..\RunServices: [Windows Compliant] teeddc.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] torasos.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Programme\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] torasos.exe
O4 - HKCU\..\Run: [Windows Compliant] teeddc.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Status Monitor.lnk = C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_10\bin\npjpi142_10.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_10\bin\npjpi142_10.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/activex/IPSUploader.cab
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2005\AVKService.exe (file missing)
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2005\AVKWCtl.exe (file missing)
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________


Alt 18.09.2006, 11:53   #3
Cleriker
 
WIn-Fehlermeldung bitte um Hilfe! - Standard

WIn-Fehlermeldung bitte um Hilfe!



Hi bosscube,

bei deinem System könnte einiges verseucht sein.
Der einzige Kandidat, bei dem ich mir sicher bin ist
Zitat:
O4 - HKCU\..\Run: [Microsoft Update Machine] torasos.exe
Jedoch würde ich bei folgenden Einträgen auch auf schuldig hinweisen:
Zitat:
O4 - HKLM\..\Run: [Microsoft Update Machine] torasos.exe
O4 - HKLM\..\RunServices: [Windows Compliant] teeddc.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] torasos.exe
Am besten lädst du dir Regfreeze herunter und putzt deine Regestry erst mal frei.

Wenn du keine Geräte von Brother hast, solltest du folgende Prozesse mal
hier überprüfen lassen:

Zitat:
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\Brmfrmps.exe
Ich weiß nicht, ob dass alles war, aber ich würde generell zu dieser
Logfile gerne eine Experten-Meinung hören.

mfg Cleriker
__________________

Antwort

Themen zu WIn-Fehlermeldung bitte um Hilfe!
.dll, beendet, bitte um hilfe, festgestellt, generic, generic host, generic host process, gestellt, hilfe!, probleme, process, programm, scans, services, spybot, svchost.exe, tagen, virenprogramm, web, win, win32



Ähnliche Themen: WIn-Fehlermeldung bitte um Hilfe!


  1. HILFE, VERZWEIFLUNG... x.bat... keine Updates möglich... Fehlermeldung... WICHTIG =)
    Mülltonne - 22.11.2008 (0)
  2. Fehlermeldung c000021a während xp home edition installation,Hilfe!!!!
    Alles rund um Windows - 27.07.2008 (1)
  3. Komische Fehlermeldung brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 05.06.2008 (7)
  4. Bitte Auswertung: Fehlermeldung WinInstaller
    Log-Analyse und Auswertung - 16.02.2008 (2)
  5. Fehlermeldung macht das surfen zur qual! ich bitte um hilfe
    Plagegeister aller Art und deren Bekämpfung - 04.09.2007 (5)
  6. Hilfe Hilfe services.exe Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 06.06.2007 (6)
  7. Bitte um Auswertung (Fehlermeldung)
    Log-Analyse und Auswertung - 09.04.2007 (2)
  8. HEUR/Crypted entdeckt Bug? Fehlermeldung?Virus Brauch dringend Hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 28.03.2007 (9)
  9. Fehlermeldung Explorer Mode Name shell32.dll brauche hilfe dringend
    Log-Analyse und Auswertung - 20.01.2007 (1)
  10. NTVDM-Fehlermeldung - Brauche bitte dringend Hilfe!!!
    Log-Analyse und Auswertung - 10.07.2006 (5)
  11. Bitte um Hilfe. Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 12.11.2005 (1)
  12. HILFE!!! habe bei DOOM 3 eine fehlermeldung wegen emulations-software?!?
    Alles rund um Windows - 15.10.2005 (3)
  13. Hilfe Fehlermeldung!!!
    Plagegeister aller Art und deren Bekämpfung - 28.02.2005 (11)
  14. Hilfe!!! Fehlermeldung: IEHelper IExplorer.Exe
    Log-Analyse und Auswertung - 26.01.2005 (3)
  15. Hilfe Generic Host Process... Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 13.01.2005 (3)
  16. Freund braucht Hilfe bei Fehlermeldung
    Alles rund um Windows - 22.04.2003 (1)
  17. HILFE!!! Fehlermeldung
    Alles rund um Windows - 05.02.2003 (4)

Zum Thema WIn-Fehlermeldung bitte um Hilfe! - Hallo, hatte vor einigen Tagen probleme mit einem Sumom.A Mit einem Virenprogramm und spybot verlaufen nun alle scans ohne Befund. dafür bekomme ich u.a meldung. Da ist es egal ob - WIn-Fehlermeldung bitte um Hilfe!...
Archiv
Du betrachtest: WIn-Fehlermeldung bitte um Hilfe! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.