Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte um auswertung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 27.01.2007, 23:05   #1
nase26
 
bitte um auswertung - Standard

bitte um auswertung



hallo habe immer diesen unvollständigen eintrag nach dem säubern mit tuneup utilities:

Unvollständiger Eintrag "{2CCBABCB-6427-4A55-B091-49864623C43F}"
----------------------------------------------------------------
Der Schlüssel "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F}" enthält keine der von Windows zur Deinstallation benötigten Werte und kann daher gelöscht werden.

hier mein hijackthislog:

Logfile of HijackThis v1.99.1
Scan saved at 23:00:14, on 27.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe

Alt 28.01.2007, 22:48   #2
nase26
 
bitte um auswertung - Standard

bitte um auswertung



würde gern wissen ob irgendwas nicht in ordnug ist und was der genannte eintrag bedeutet??
__________________


Alt 29.01.2007, 17:30   #3
nase26
 
bitte um auswertung - Standard

bitte um auswertung



soll ich daraus das niemand antwortet schließen das alles in ornung ist?
den genannten eintrag ingnorieren?
was muss man tun das jemand sich den log anschaut?
__________________

Alt 29.01.2007, 17:45   #4
Sunny
Administrator
> Competence Manager
 

bitte um auswertung - Standard

bitte um auswertung



Zitat:
Zitat von nase26 Beitrag anzeigen
soll ich daraus das niemand antwortet schließen das alles in ornung ist?
den genannten eintrag ingnorieren?
was muss man tun das jemand sich den log anschaut?
Das Logfile ist meiner Ansicht nach sauber, suche aber mal bei Google nach "Regcleaner", dieses Programm sollte alle nicht mehr gültigen Einträge aus der Registry löschen/entfernen.

Sunny
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 31.01.2007, 18:56   #5
nase26
 
bitte um auswertung - Standard

bitte um auswertung



danke (Gc) SUNNY erstaml für die antwort.

also automatisch wird der eintrag nicht gelöscht...kann es manuell machen aber der eintrag kommt wieder?

jetzt habe ich über den editor-die berechtigung für alle vererbaren unterordner gekappt-nur der besitzer hat zugriff.keine ahnung wer das is?jedenfalls komme ich dann nicht mehr ins netz?erst wenn ich die berechtigung wieder frei gebe bekomme ich ne verbindung.was ist das?der eintrag sollte doch eigendlich nutzlos sein und kann somit gelöscht werden laut tune up untilites?

weis nicht ob du was mit der frage stellung anfangen kannst aber ich versuche deine folgenden zu beantworten.

nochmal der eintrag

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F}

ps.komme im forum auf ein eintrag mit dem selben eintrag über google...aber der musste neu aufsetzen wegen irgendwas ernstem...


Alt 31.01.2007, 19:06   #6
nase26
 
bitte um auswertung - Standard

bitte um auswertung



Unvollständiger Eintrag "{2CCBABCB-6427-4A55-B091-49864623C43F}"
----------------------------------------------------------------
Der Schlüssel "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F}" enthält keine der von Windows zur Deinstallation benötigten Werte und kann daher gelöscht werden.

so findet man über google den beitrag mit dem selben eintrag....

Alt 18.03.2007, 13:49   #7
akos
 
bitte um auswertung - Standard

bitte um auswertung



Zitat:
Unvollständiger Eintrag "{2CCBABCB-6427-4A55-B091-49864623C43F}
Wird von der Google Toobar generiert, bei mir Firefox "Add on" Google Toobar...
Genauer, eine alte, mit Bugs versehene Google-Toolbar-Version wurde durch eine neuere ersetzt, seitdem die Meldung. (Z.B. in TuneUp)

Alt 14.10.2007, 05:28   #8
CaptnCook
 
bitte um auswertung - Daumen hoch

bitte um auswertung



Danke akos für den Tipp!

Ich hatte ein Task Manager Problem, sodass sich dieser nicht mehr öffnen lies. Reagierte nur noch in Zeitlupe und sah so aus wie ein Task der bei 100% CPU Last hängen bleibt mit den üblichen Ausfallerscheinungen wie einem suuuuper langsamen Fensteraufbau.

Das Problem lag bei mir ähnlich gestrickt, jedoch nicht an der Google Toolbar sondern an der Toolbar des neuen Winamp 5.5 mit Remote Erweiterung! Der Winamp installiert dann nämlich im IE eine Toolbar, welche offenbar von dem proaktiven Schutzmechanismus der Kaspersky Internet Security geblockt wurde. Da ich immer Firefox nutze, fiehl das nicht weiter auf.
Erst nachdem ich nun zufällig den IE öffnete und die Registry Einträge im Kaspersky Internet Security zulies, funktionierte der Task Manager offenbar wieder normal

Geändert von CaptnCook (14.10.2007 um 05:33 Uhr)

Antwort

Themen zu bitte um auswertung
adobe, antivir, auswertung, avira, bho, browser, computer, dateien, explorer, gelöscht, helper, hijack, hijackthislog, internet, internet explorer, messenger, microsoft, pdf, programme, senden, software, system, system32, tuneup utilities, windows, windows xp




Ähnliche Themen: bitte um auswertung


  1. Bitte um Auswertung
    Log-Analyse und Auswertung - 02.02.2008 (0)
  2. Bitte um Auswertung
    Mülltonne - 02.02.2008 (1)
  3. Bitte um Auswertung
    Log-Analyse und Auswertung - 26.12.2007 (2)
  4. bitte um auswertung
    Log-Analyse und Auswertung - 20.12.2007 (4)
  5. Bitte um Auswertung
    Log-Analyse und Auswertung - 07.11.2007 (2)
  6. Bitte um Auswertung
    Log-Analyse und Auswertung - 07.11.2007 (6)
  7. Auswertung bitte
    Mülltonne - 06.11.2007 (0)
  8. bitte um auswertung
    Log-Analyse und Auswertung - 11.04.2007 (6)
  9. bitte um Auswertung
    Log-Analyse und Auswertung - 28.09.2006 (1)
  10. Auswertung Bitte
    Log-Analyse und Auswertung - 23.07.2006 (8)
  11. Bitte um Auswertung
    Log-Analyse und Auswertung - 17.07.2006 (4)
  12. Bitte um Auswertung
    Log-Analyse und Auswertung - 16.07.2006 (2)
  13. Bitte um Auswertung
    Log-Analyse und Auswertung - 30.12.2005 (2)
  14. bitte um Auswertung, was ist das O23?
    Log-Analyse und Auswertung - 16.08.2005 (1)
  15. Bitte !! Hilfe bei der Log Auswertung !! Bitte
    Log-Analyse und Auswertung - 18.12.2004 (1)
  16. Bitte um Auswertung !!
    Log-Analyse und Auswertung - 28.09.2004 (3)
  17. bitte um auswertung vom log
    Log-Analyse und Auswertung - 13.07.2004 (4)

Zum Thema bitte um auswertung - hallo habe immer diesen unvollständigen eintrag nach dem säubern mit tuneup utilities: Unvollständiger Eintrag "{2CCBABCB-6427-4A55-B091-49864623C43F}" ---------------------------------------------------------------- Der Schlüssel "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F}" enthält keine der von Windows zur Deinstallation benötigten Werte und kann - bitte um auswertung...
Archiv
Du betrachtest: bitte um auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.