Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.11.2007, 19:33   #1
BTB4LJj
 
nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE - Standard

nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE



Hi, hab meine fehelrmeldung schon überall bei google gesucht und nicht hilfreiches gefunden. Habe mir windows media codecs von microsoft runtergeladen und ein software programm für mein Mustek pvr h140 portable media player installiert. Seit dem kann ich nicht mehr meinen Msn Messenger starten. es kommt immer folgende fehlermeldung:" Die Anwendung konnte nicht richtig initialisiert werden (0xc0000005). Klicken Sie auf "Ok", um die Anwendung zu beenden". Habe die beiden softwares wieder deinstalliert, und msn auch mehrmals deinstalliert. Nichts hilft. Mein virus programm findet auch nichts.
Deswegen poste ich zum 1. mal mein HijackThis log.
BITTE UM HILFE, danke im vorraus.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:09:08, on 07.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\system32\spoolsv.exe
I:\Programme\AntiVir PersonalEdition Classic\avguard.exe
I:\Programme\Java\jre1.6.0_03\bin\jusched.exe
I:\WINDOWS\system32\RunDll32.exe
I:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
I:\WINDOWS\system32\RUNDLL32.EXE
I:\Programme\MessengerPlus! 3\MsgPlus.exe
I:\WINDOWS\system32\ctfmon.exe
I:\WINDOWS\system\CmSNXeye.exe
I:\Programme\AntiVir PersonalEdition Classic\sched.exe
I:\WINDOWS\system32\LckFldService.exe
I:\WINDOWS\system32\nvsvc32.exe
I:\WINDOWS\system32\PnkBstrA.exe
I:\Programme\Messenger\msmsgs.exe
I:\Programme\Mozilla Firefox\firefox.exe
i:\programme\antivir personaledition classic\avscan.exe
I:\Programme\Spyware Doctor\SDTrayApp.exe
I:\Programme\PokerStars.NET\PokerStars.exe
I:\Programme\WinRAR\WinRAR.exe
I:\DOKUME~1\Jj\LOKALE~1\Temp\Rar$EX02.109\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

h**p://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://de.s

earch.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

**tp://www.nba.com/
R1 - HKLM\Software\Microsoft\Internet

Explorer\Main,Default_Page_URL = http://de.yahoo.com
R1 - HKLM\Software\Microsoft\Internet

Explorer\Main,Default_Search_URL =

h**p://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.s

earch.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

h**p://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://de.s

earch.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

h**p://de.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default)

=

h**p://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.s

earch.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar -

{EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

I:\Programme\Gemeinsame

Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class -

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

I:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper -

{AA58ED58-01DD-4d91-8333-CF10577473F7} -

i:\programme\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F}

- i:\programme\google\googletoolbar4.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

I:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched]

"I:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck]

%systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [UserFaultCheck]

%systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [avgnt] "I:\Programme\AntiVir PersonalEdition

Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE

I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MessengerPlus3] "I:\Programme\MessengerPlus!

3\MsgPlus.exe"
O4 - HKLM\..\Run: [ATIPTA] "I:\Programme\ATI Technologies\ATI

Control Panel\atiptaxx.exe"
O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE]

I:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE]

I:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE]

I:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE]

I:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

I:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

I:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) -

{85d1f590-48f4-11d9-9669-0800200c9a66} -

I:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -

{85d1f590-48f4-11d9-9669-0800200c9a66} -

I:\WINDOWS\bdoscandel.exe
O9 - Extra button: PartyPoker.com -

{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} -

I:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com -

{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} -

I:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

I:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

I:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: i:\programme\spyware

doctor\filterlsp.dll
O10 - Unknown file in Winsock LSP: i:\programme\spyware

doctor\filterlsp.dll
O10 - Unknown file in Winsock LSP: i:\programme\spyware

doctor\filterlsp.dll
O10 - Unknown file in Winsock LSP: i:\programme\spyware

doctor\filterlsp.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers

Class) -

h**p://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime

Object) -

h**p://a1540.g.akamai.net/7/1540/52/20061023/qtinstall.info.apple.co

m/qtactivex/qtplugin.cab
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI

Object) -

h**p://zone.msn.com/binFrameWork/v10/StagingUI.cab55579.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC}

(MessengerStatsClient Class) -

h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab

31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows

Genuine Advantage Validation Tool) -

h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers

Class) -

h**p://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO

Drag and Drop upload plugin) -

h**p://www.pixaco.de/static/download/pixacodndupload.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter

Class) - I:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN

Games – Buddy Invite) -

h**p://zone.msn.com/BinFrameWork/v10/ZBuddy.cab55579.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo

Upload Tool) -

h**p://by129fd.bay129.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3}

(ZonePAChat Object) -

h**p://zone.msn.com/binframework/v10/ZPAChat.cab55579.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl

Class) -

h**p://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}

(BDSCANONLINE Control) -

h**p://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} -

h**p://www.pro-support.de/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D}

(MessengerStatsClient Class) -

h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab312

67.cab
O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7}

(HPObjectInstaller Class) -

h**p://h30155.www3.hp.com/ediags/dd/install/guidedsolutions.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09}

(Get_ActiveX Control) -

h**ps://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadMa

nager.ocx
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN

Games - Installer) -

h**p://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072}

(MessengerStatsClient Class) -

h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab

56907.cab
O16 - DPF: {D2982A7F-489A-47F5-A319-FC1F14EBC245} (Navigator

Class) - h**p://www.nutzwerk.de/control/NutzNavi.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (MSN

Games – Game Communicator) -

h**p://zone.msn.com/binframework/v10/StProxy.cab55579.cab
O16 - DPF: {FF3C5A9F-5A91-4930-80E8-4709194C2AD3}

(CheckersZPA Object) -

h**p://zone.msn.com/bingame/zpagames/CheckersZPA.cab55579.ca

b
O18 - Protocol: skype4com -

{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -

I:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems -

I:\Programme\Gemeinsame Dateien\Adobe Systems

Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) -

Avira GmbH - I:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) -

Avira GmbH - I:\Programme\AntiVir PersonalEdition

Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google -

I:\Programme\Google\Common\Google

Updater\GoogleUpdaterService.exe
O23 - Service: LckFldService - Unknown owner -

I:\WINDOWS\system32\LckFldService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA

Corporation - I:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner -

I:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - I:\Programme\Gemeinsame

Dateien\PCSuite\Services\ServiceLayer.exe

--
End of file - 9263 bytes

Alt 08.11.2007, 09:27   #2
Cleriker
 
nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE - Standard

nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE



Hi und Herzlich Willkommen im Trojaner-Board

Deinstalliere bitte den Messenger3Plus über
Start > Einstallungen > Systemsteuerung > Software.
Dieses Tool kommt mt Spyware insb. dem Swizzor.
In deinem Logfile ist jedoch nichts derartiges zu entdecken.
Lese dir bitte trotzdem folgende Anleitung durch:
* Anleitung zur Swizzor.A - Entfernung

Sollte der Fehler nach der Deinstallion nicht behoben sein,
mach folgendes:
* CCleaner
- Lade dir den CCleaner runter
- Ccleaner installieren (die toolbar nicht installieren) und starten
- wähle unter Options --> Settings --> German
- bereinige dein System
- lass auch die fehler in der registry beheben
--> unter "Probleme" --> nach Fehlern suchen --> Fehler beheben

* MWAV (eScan) - Free Antivirus
1. Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
2. Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
(rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)

mfg Cleriker
__________________


Alt 08.11.2007, 17:06   #3
BTB4LJj
 
nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE - Standard

nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE



Hi, das proble hatte sich noch verschlechtert. Konnte heute morgen nicht mehr ins internet.
Bin nun an einem anderen PC.
Nun hier das ergebnis vom eScan.
Danke im vorraus .

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: MINIMAL

eScan Version: 9.5.1
Sprache: German
Virus-Datenbank Datum: 10/30/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (start.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with winfixer/errorsafe Adware (strres.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: Keine Aktion vorgenommen.
System found infected with banker.d Worm (helper.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with banker.d Worm (helper.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with banker.d Worm (helper.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: Keine Aktion vorgenommen.
System found infected with multipassrecover Spyware (start.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with ovagur Virus (I:\DOKUME~1\Jj\LOKALE~1\Temp\tmp107.tmp)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei I:\WINDOWS\system32\ftpupd.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei I:\WINDOWS\system32\ftpupd.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Datei I:\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.617. Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: I:\WINDOWS\TEMP\pft5b4~tmp\reader\optional\readme.txt
Offending file found: I:\Dokumente und Einstellungen\Jj\Anwendungsdaten\securom\userdata\readme.txt
Offending file found: I:\Dokumente und Einstellungen\Jj\Desktop\downloads\cc.generals+zero.hour-[iso]s+updates+mini-isos.whw\readme.txt
Offending file found: I:\Dokumente und Einstellungen\Jj\Desktop\downloads\sb27\wit-e beats presents - street bangers vol 27\readme.txt
Offending file found: I:\Dokumente und Einstellungen\Jj\Desktop\internet.lnk
Offending file found: I:\Dokumente und Einstellungen\Jj\Eigene Dateien\command and conquer generals data\maps\$$$moneyremake$$$\readme.txt
Offending file found: I:\Dokumente und Einstellungen\Jj\Eigene Dateien\command and conquer generals data\maps\war of the hills\readme.txt
Offending file found: I:\Dokumente und Einstellungen\Jj\Eigene Dateien\ghost recon 2\start.exe
Offending file found: I:\Dokumente und Einstellungen\Jj\Lokale Einstellungen\temp\3500\program files\hewlett-packard\hp deskjet assistant\bin\components\strres.dll
Offending file found: I:\Dokumente und Einstellungen\Jj\Lokale Einstellungen\temp\3500\program files\hewlett-packard\hpz\readme\enu\readme.txt
Offending file found: I:\Dokumente und Einstellungen\Jj\Lokale Einstellungen\temp\3500\program files\hewlett-packard\hpz\readme\jpn\readme.txt
Offending file found: I:\Dokumente und Einstellungen\Jj\Lokale Einstellungen\temp\is-2aseg.tmp\helper.dll
Offending file found: I:\Dokumente und Einstellungen\Jj\Lokale Einstellungen\temp\is-b0rli.tmp\helper.dll
Offending file found: I:\Dokumente und Einstellungen\Jj\Lokale Einstellungen\temp\is-fl52f.tmp\helper.dll
Offending file found: I:\Dokumente und Einstellungen\Jj\Eigene Dateien\command and conquer generals data\maps\$$$moneyremake$$$\readme.txt
Offending file found: I:\Dokumente und Einstellungen\Jj\Eigene Dateien\command and conquer generals data\maps\war of the hills\readme.txt
Offending file found: I:\Dokumente und Einstellungen\Jj\Eigene Dateien\ghost recon 2\start.exe
Offending file found: I:\DOKUME~1\Jj\LOKALE~1\Temp\tmp107.tmp
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKCR\magnet !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
I:\Dokumente und Einstellungen\Jj\Desktop\BF2 DVD_MINI.MDF nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\Dokumente und Einstellungen\Jj\Desktop\Downloads\Big.Booty.City.XXX.DVDRiP.XviD-DivXfacTory\CD2\divxfactory-bbcb.r43 nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\Dokumente und Einstellungen\Jj\Desktop\Downloads\Big.Booty.City.XXX.DVDRiP.XviD-DivXfacTory\CD2\divxfactory-bbcb.r44 nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\Dokumente und Einstellungen\Jj\Desktop\Downloads\Big.Booty.City.XXX.DVDRiP.XviD-DivXfacTory\CD2\divxfactory-bbcb.r45 nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\Dokumente und Einstellungen\Jj\Desktop\Downloads\Big.Booty.City.XXX.DVDRiP.XviD-DivXfacTory\CD2\divxfactory-bbcb.r46 nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\Dokumente und Einstellungen\Jj\Desktop\Downloads\Big.Booty.City.XXX.DVDRiP.XviD-DivXfacTory\CD2\divxfactory-bbcb.r47 nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\Dokumente und Einstellungen\Jj\Desktop\Downloads\Big.Booty.City.XXX.DVDRiP.XviD-DivXfacTory\CD2\divxfactory-bbcb.rar nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\DOKUME~1\Jj\LOKALE~1\Temp\msg44F.tmp nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\DOKUME~1\Jj\LOKALE~1\Temp\msrdp.ocx nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\Dokumente und Einstellungen\Jj\Desktop\BF2 DVD_MINI.MDF nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\Dokumente und Einstellungen\Jj\Lokale Einstellungen\Temp\msg44F.tmp nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\Dokumente und Einstellungen\Jj\Lokale Einstellungen\Temp\msrdp.ocx nicht gescannt. Wahrscheinlich durch Passwort geschützt...
I:\Programme\EA GAMES\Battlefield 2\mods\bf2\Levels\Wake_Island_2007\RTA29120 nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
I:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 156157
Gefundene Viren: 22
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 22
Dauer des Scans bisher: 02:27:45
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 17:55:14,93
Batchende: 17:55:34,07
__________________

Alt 09.11.2007, 08:13   #4
Cleriker
 
nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE - Standard

nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE



Morgen,

was? verschlechtert?
Ähm, mach folgendes:

Diese Datei manuell löschen:
Zitat:
I:\DOKUME~1\Jj\LOKALE~1\Temp\tmp107.tmp
* Dateien Online Überprüfen
(versteckte Ordner und Dateien anzeigen lassen)
1. Im Explorer im Menü Extras -> Ordneroptionen -> Ansicht setze folgende Einstellungen:
2. Erweiterungen bei bekannten Dateitypen ausblenden -> Haken weg
3. Geschützte Systemdateien ausblenden -> Haken weg
4. Inhalte von Systemordnern anzeigen -> Haken setzen
(diese Option ist bei Windows 2000 nicht vorhanden)
5. Versteckte Dateien und Ordner -> Alle Dateien und Ordner anzeigen
(Dateien online überprüfen)
6. Speicher dir die unten angebenen Dateien auf einen externen Datenträger,
falls du keine Internetverbindung hast.
7. lade die Seite von Virustotal (alternativ Jotti)
8. lade in der dafür vorgesehen Box folgende Datei(en) hoch
Zitat:
I:\WINDOWS\system32\ftpupd.exe
strres.dll (bitte suchen)
start.exe (bitte suchen)
helper.dll (bitte suchen)
9. Warte die Auswertung ab
10. Poste das komplett Ergebnis mit Hash und Dateigröße hier rein

Wenn von den gesuchten Dateien mehrere auftreten,
überprüfe sie alle.

mfg Cleriker

ps: schön zu wissen, dass es noch andere C&C-Zocker gibt

Alt 14.11.2007, 13:45   #5
BTB4LJj
 
nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE - Standard

nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE



Danke für deine Mühe. Hab mich aber entschlossen xp neu zu installen weil noch andere fehler aufgetaucht sind.

Immerschön weiter C&C zocken
mfg


Antwort

Themen zu nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE
0xc0000005, adobe, antivir, bho, defender, explorer, fehlermeldung, firefox, google, hijack, hijackthis, hkus\s-1-5-18, installation, internet, internet explorer, invite, mozilla, mozilla firefox, nvidia, programm, rundll, s-1-5-18, software, spyware, starten., system, temp, trend micro, unknown file in winsock lsp, urlsearchhook, virus, windows, windows xp



Ähnliche Themen: nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE


  1. Nach G Data Installation funktioniert Minecraft 1.8.1 nicht mehr
    Antiviren-, Firewall- und andere Schutzprogramme - 17.02.2015 (5)
  2. Rechte Maustaste funktioniert nach uTorrent installation nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 14.02.2015 (5)
  3. Nach Installation von DVDstyler kein Internet mehr und Programme lassen sich nicht starten
    Plagegeister aller Art und deren Bekämpfung - 27.01.2015 (13)
  4. OTL Analyse "Problem: search conduit" nach codec installation
    Log-Analyse und Auswertung - 03.02.2014 (2)
  5. Windows 7: Firefox/Chrome starten nicht mehr nach Installation von ilivid (Prozess bricht ab)
    Log-Analyse und Auswertung - 06.11.2013 (17)
  6. Blue Screens nach Installation der Software ILEMI
    Log-Analyse und Auswertung - 13.06.2013 (7)
  7. Firefox startet nicht mehr nach ilivid Installation
    Plagegeister aller Art und deren Bekämpfung - 14.02.2013 (15)
  8. GVU Trojaner Befall, Windows 7. Vermutlich nach Installation von infizierter Software
    Plagegeister aller Art und deren Bekämpfung - 22.08.2012 (23)
  9. Kann Dateien nach Virus nicht mehr öffnen HILFE BITTE
    Log-Analyse und Auswertung - 13.06.2012 (1)
  10. Exe-Dateien können nach Installation des Adobe Flash-Players/Readers nicht mehr geöffnet werden
    Plagegeister aller Art und deren Bekämpfung - 04.09.2011 (1)
  11. mein hijacklog --> bitte um hilfe antivir sowie wlan adapter funkt. nicht
    Log-Analyse und Auswertung - 27.01.2011 (30)
  12. Vista bootet nicht mehr nach Installation von SP1
    Alles rund um Windows - 29.09.2008 (3)
  13. Nach Virenbefall funkt I-Explorer und Norton nicht mehr!?
    Log-Analyse und Auswertung - 23.09.2008 (18)
  14. Nach SP2 Installation bootet Windows nicht mehr erfolgreich
    Alles rund um Windows - 15.10.2006 (6)
  15. Bekomme MMedia Codec nicht mehr weg!!
    Log-Analyse und Auswertung - 15.10.2006 (3)
  16. media codec v4 virus bitte um hilfe
    Log-Analyse und Auswertung - 19.08.2006 (1)
  17. Copy und Paste funkt nicht mehr richtig.
    Alles rund um Mac OSX & Linux - 04.11.2004 (2)

Zum Thema nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE - Hi, hab meine fehelrmeldung schon überall bei google gesucht und nicht hilfreiches gefunden. Habe mir windows media codecs von microsoft runtergeladen und ein software programm für mein Mustek pvr h140 - nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE...
Archiv
Du betrachtest: nach codec und software installation funkt Messenger 7.5 nicht mehr, BITTE HILFE auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.