Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: IExplorer, Office und Mailprogramm bei Systemstart verschwunden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.10.2007, 20:07   #1
Cyber1976
 
IExplorer, Office und Mailprogramm bei Systemstart verschwunden - Standard

IExplorer, Office und Mailprogramm bei Systemstart verschwunden



Beim Systemstart meines Laptops wurde mir mitgeteilt das "Einige Programme oder Dateien durch den Wiederherstellungspunkt wiederhergestellt werden müssen". Nach dem mein System dann oben war, war der Internet Explorer neu installiert, die Anordnung der Icons auf dem Desktop sah aus wie nach einer Erstinstallation und nicht wie von mir geordnet, die Office Programme verlangten nach der Setup CD und mein Mailprogramm war neu aufgesetzt und musste 'neu angelernt' werden. Kann ein Trojaner o.ä. der Grund dafür sein?
Logfile of HijackThis v1.99.1
Scan saved at 20:31:27, on 06.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\OSD.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\Sceneo\AbsolutTV\SERVICES\ODSBC\ODSBCApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Teddy\LOKALE~1\Temp\Rar$EX00.797\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Deutschland Radio Toolbar - {2069a8c8-fad1-424b-b76c-d7f33d77dc4c} - C:\Programme\Deutschland_Radio\tbDeu0.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: Deutschland Radio Toolbar - {2069a8c8-fad1-424b-b76c-d7f33d77dc4c} - C:\Programme\Deutschland_Radio\tbDeu0.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LaunchAp] "C:\Programme\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [HotkeyApp] "C:\Programme\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Programme\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Programme\Launch Manager\OSD.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Programme\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Programme\Home Cinema\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TVBroadcast] C:\Programme\Sceneo\AbsolutTV\SERVICES\ODSBC\ODSBCApp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1185911344812
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1186257740687
O17 - HKLM\System\CCS\Services\Tcpip\..\{8547C26E-83B2-41CA-9ECD-CFB54D7E42F8}: NameServer = 192.168.0.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Programme\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Alt 06.10.2007, 20:16   #2
Bam00by
 
IExplorer, Office und Mailprogramm bei Systemstart verschwunden - Standard

IExplorer, Office und Mailprogramm bei Systemstart verschwunden



Eigentlich nicht, so ist das halt nach einer systemwiederherstellung
Aber ich kann ja mal dein log trotzdem nach trojanern o.ä. absuchen besser einmal zu viel als zu wenig
__________________

__________________

Alt 06.10.2007, 20:22   #3
Cyber1976
 
IExplorer, Office und Mailprogramm bei Systemstart verschwunden - Standard

IExplorer, Office und Mailprogramm bei Systemstart verschwunden



Was kann einen Rechner dann dazu veranlassen eine Systemwiederherstellung zu starten? Gestern Abend war ich noch etwas im Netz unterwegs, habe aber an meinem System nichts geändert und heute Morgen vermiest mir mein Läppi mit so etwas den Kaffe... ;-)
__________________

Alt 06.10.2007, 20:27   #4
Bam00by
 
IExplorer, Office und Mailprogramm bei Systemstart verschwunden - Standard

IExplorer, Office und Mailprogramm bei Systemstart verschwunden




du hast das nich selber gemacht??
Ich glaub ich muss genauer lesen^^
__________________
Wir wissen zwar nicht, wohin wir wollen,
werden aber als erste da sein.

Wenn die sog. "Black Box" eines Flugzeugs unzerstörbar ist, wieso baut man dann nicht das ganze Flugzeug aus dem Material?

MFG
BaM00BY

Alt 06.10.2007, 20:31   #5
Cyber1976
 
IExplorer, Office und Mailprogramm bei Systemstart verschwunden - Standard

IExplorer, Office und Mailprogramm bei Systemstart verschwunden



Nein. Die Meldung kam, noch bevor der Desktop erschien beim booten. Das ist es ja was mir einen Kopf macht!


Alt 06.10.2007, 20:37   #6
Bam00by
 
IExplorer, Office und Mailprogramm bei Systemstart verschwunden - Standard

IExplorer, Office und Mailprogramm bei Systemstart verschwunden



na dann entschuldigung das ich nich richtig gelesen hab
Also das logfile zeigt eigentlich nichts ungewöhnliches, also mal was anderes.
Schon eimal die virenscanner oder ad-aware durchlaufe lassen??
__________________
--> IExplorer, Office und Mailprogramm bei Systemstart verschwunden

Alt 06.10.2007, 20:48   #7
Cyber1976
 
IExplorer, Office und Mailprogramm bei Systemstart verschwunden - Standard

IExplorer, Office und Mailprogramm bei Systemstart verschwunden



Wäre mir das jetzt passiert hätte meine Frau gesagt:" Erst kieken dann quieken."
AntiVir hat nichts gefunden.
Mit Spyboot habe ich die altbekannten Cookies einen Eintrag unter Cache und vier Einträge unter Log, von denen sich einer nicht beheben liess, gefunden.
Ad-Aware lasse ich jetzt mal laufen. Melde mich gleich wenns durch ist.

Geändert von Cyber1976 (06.10.2007 um 20:57 Uhr)

Alt 06.10.2007, 21:10   #8
Cyber1976
 
IExplorer, Office und Mailprogramm bei Systemstart verschwunden - Standard

IExplorer, Office und Mailprogramm bei Systemstart verschwunden



Ad-Aware hat nichts gefunden.

Alt 06.10.2007, 21:57   #9
Cyber1976
 
IExplorer, Office und Mailprogramm bei Systemstart verschwunden - Standard

IExplorer, Office und Mailprogramm bei Systemstart verschwunden



Eben gerade ist mir noch etwas seltsames aufgefallen. Für einen kurzen Moment ist das DOS Fenster aufgegangen mit der Überschricht Command.com.
Gestern ist das auch schon einmal kurz passsiert...
__________________
Wenn das Betreten des Rasens verboten ist, wie kommen dann die Schilder in die Mitte?

Antwort

Themen zu IExplorer, Office und Mailprogramm bei Systemstart verschwunden
adobe, antivir, application, avira, bho, cyberlink, desktop, excel, explorer, firewall, hijack, hijackthis, installation, internet, internet explorer, launch, monitor, neu, neu aufgesetzt, nvidia, pdf, programme, registry, rundll, software, temp, trojaner, tuneup utilities, windows, windows xp



Ähnliche Themen: IExplorer, Office und Mailprogramm bei Systemstart verschwunden


  1. Avira Meldungen: Adware/bProtect.D und TR/Fakeadb.A; Office Starter 2010 verschwunden
    Plagegeister aller Art und deren Bekämpfung - 17.10.2013 (27)
  2. Win7 langsam, Lizenzierung verschwunden, Scanner findet 'Bloodhound.MalPE', Malwarebytes verschwunden... aah!
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (26)
  3. .pst Datei verschwunden, Office Dateien lassen sich nicht mehr öffnen
    Plagegeister aller Art und deren Bekämpfung - 13.03.2013 (1)
  4. Das beste und natürlich auch sicherste Mailprogramm
    Diskussionsforum - 29.01.2012 (18)
  5. Mailprogramm mittels ZIP in Quarantäne?
    Plagegeister aller Art und deren Bekämpfung - 13.05.2011 (1)
  6. alte office (2003) dateien mit explorer oder win comander in office 2010 öffnen
    Alles rund um Windows - 06.08.2010 (10)
  7. Komische Sachen im Mailprogramm
    Plagegeister aller Art und deren Bekämpfung - 05.05.2010 (1)
  8. office pc?
    Netzwerk und Hardware - 26.02.2010 (9)
  9. Web-Mail vs. Standard-Mailprogramm
    Diskussionsforum - 09.11.2008 (18)
  10. Office 2007 Key
    Alles rund um Windows - 02.04.2008 (10)
  11. Ständig zwei Iexplorer geöffnet... HKLM\..\Run: [Office SturtUp] osa9.exe
    Log-Analyse und Auswertung - 24.01.2008 (1)
  12. Open Office besser Als Office von Microsoft?
    Alles rund um Windows - 06.11.2007 (1)
  13. Office futsch..
    Alles rund um Windows - 11.07.2007 (7)
  14. Fehlermeldung beim Öffnen von worddokume in office xp und office 2003
    Alles rund um Windows - 24.08.2006 (7)
  15. Office 2003
    Alles rund um Windows - 16.10.2004 (2)
  16. Sichers Mailprogramm gesucht
    Alles rund um Windows - 16.01.2004 (6)
  17. MS-Office-Sicherheitslücken
    Alles rund um Windows - 05.09.2003 (5)

Zum Thema IExplorer, Office und Mailprogramm bei Systemstart verschwunden - Beim Systemstart meines Laptops wurde mir mitgeteilt das "Einige Programme oder Dateien durch den Wiederherstellungspunkt wiederhergestellt werden müssen". Nach dem mein System dann oben war, war der Internet Explorer neu - IExplorer, Office und Mailprogramm bei Systemstart verschwunden...
Archiv
Du betrachtest: IExplorer, Office und Mailprogramm bei Systemstart verschwunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.