Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Dauerfehlermeldung "wuauclt.exe ...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.06.2008, 14:04   #1
Tiny
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



Guten Tag,

unswar bekomme ich seit heute

jede minute die fehlermeldung

"Wuauclt.exe - Fehler in Anwendung"

hier ein screen...

könnt ihr mir weiterhelfen????


wie krieg ich das weg...

das die meldung nicht mehr kommt

Alt 24.06.2008, 14:10   #2
blow-in
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



Hallo Tiny
Wuauclt.exe ist das Autoupdate von Windows. Könntest das Update ja mal manuell durchführen. In den letzten Tagen kam da noch ein Update.
Poste dann mal noch ein HijackThis Log.
__________________


Alt 24.06.2008, 14:18   #3
Tiny
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



hia


Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]
__________________

Alt 24.06.2008, 14:21   #4
blow-in
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



Es tut mir leid. Aber ich kann dir nur noch eine Neuinstallation empfehlen. Du hast da einen besonderen Schädling drauf.
Zitat:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe
Du musst umgehend aus dem Netz und anschließend von einem sauberen System alle Zugangspasswörter ändern.

Alt 24.06.2008, 14:29   #5
Tiny
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



Ouhh scheisse vielen dank für die schnelle antwort

weil das isn büro pc von einer firma ...


scheisse ..::@ vielen dank


Alt 24.06.2008, 19:32   #6
Tiny
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



Gibt es eine lösüng wie ich diesen virus wegkriege ohne das ich formatieren muss????


weil ich kann da jetzt schlecht was löschen ...

und backup wäre ja auch nicht grad das sinvollste

ich bitte um eure Hilfe pls

Alt 24.06.2008, 19:46   #7
raman
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



Obwohl hier natuerlich neu aufsetzen und Passwortwechsel angesagt ist, koennen diese "Bluescreens" auch von Joke/Bluescreen herkommen, das ist ein Screensaver. Der wird derzeit gerne (u.a) von Exchanger Downloadern verteilt wird.
Lots of Subjects and One Video - F-Secure Weblog : News from the Lab
__________________
MfG Ralf

Alt 24.06.2008, 19:50   #8
Tiny
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



aber ich krieg keine BlueScreens

und Neuaufsetzen geht schlecht...

ist von einem kunden der pc

und ich soll das problemschen beheben ....

und da ist soviel drauf

naja jetzt hab ich rechner bei mir zuhause hier rumstehen und will ohne proffesionelle hilfe nicht vorrangehen^^ und mein onkel kommt in 5 wochen wieder von der urlaub :S oye oyee

Alt 24.06.2008, 20:15   #9
raman
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



Dann gib den PC in Profi Haende, da ist so nichts mehr zu machen. Weise den Besitzer des PCs auch darauf hin, das alle Passworte die auf dem Rechner genutzt und gespeichert waren alle verschickt/geklaut wurden. Sprich diese schnellst moeglich aendern.
__________________
MfG Ralf

Alt 24.06.2008, 20:30   #10
Tiny
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



yop hab ich scho gemacht....

die hat banküberweisungen etc gemacht .... online banking halt :S


naja angerufen und die sollten das klären hoffentlich nich zu spät naja

dann muss es wohl formatiert werden...


ich bedanke mich bei euch

wenns keine lösüng gibs

dann kann man nix machen außer neuinstallation...

mfg

Tiny

Alt 25.06.2008, 11:32   #11
Tiny
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



Leute hab heute bisschen versucht dieses virus wegzukriegen und naja zurzeit läuft glaub ich alles super

hier mal jetzt das neue logfile von hijack

Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:25:34, on 25.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cJPCSC.exe
C:\WINDOWS\system32\brss01a.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Office keyboard utility\1.4\nhksrv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\DATEV\PROGRAMM\INSTALL\DvInesASDSvc.Exe
C:\DATEV\PROGRAMM\B0001442\PSNTSERV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Brother\ControlCenter2\brctrcen.exe
C:\MSSQL\Binn\sqlservr.exe
C:\Programme\Microsoft IntelliType Pro\itype.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AGFEO\Tk-Suite-Basic\tkserver\tksock.exe
C:\DATEV\PROGRAMM\Install\DvInesASDMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAMME\WIBUKEY\SERVER\WkSvW32.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\AGFEO\Tk-Suite-Basic\tkserver\tkmedia.exe
C:\Programme\Amano TIS\iServerAstrow\iServerAstrow.exe
C:\Programme\RealVNC\VNC4\winvnc4.exe
C:\Programme\AGFEO\Tk-Suite-Basic\tools\ctimon.exe
C:\Programme\klickTel\Telefon- und Branchenbuch Herbst 2007\KSTART32.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {74A0AC27-3753-4080-B94E-557CC43E9E8B} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [itype] "C:\Programme\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DATEV Update-Monitor] "C:\DATEV\PROGRAMM\Install\DvInesASDMon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: outlook.url
O4 - Startup: Telefon- und Branchenbuch Herbst 2007 - Schnellstarter.lnk = C:\Programme\klickTel\Telefon- und Branchenbuch Herbst 2007\KSTART32.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DATEV Stammdatenabgleich.lnk = C:\DATEV\PROGRAMM\K0000188\DATEV.Stammdatenabgleich.exe
O4 - Global Startup: Dienst-Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: iServerAstrow.lnk = C:\Programme\Amano TIS\iServerAstrow\iServerAstrow.exe
O4 - Global Startup: Run VNC Server.lnk = C:\Programme\RealVNC\VNC4\winvnc4.exe
O4 - Global Startup: SkyUserDevmode-Update.lnk = C:\DATEV\PROGRAMM\B0001401\UpdateDevmode.exe
O4 - Global Startup: TK-Suite Client.lnk = C:\Programme\AGFEO\Tk-Suite-Basic\tools\ctimon.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Programme\Bonjour\ExplorerPlugin.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {361E6B79-4A69-4376-B0F2-3D1EBEE9D7E2} (RtspVaPgCtrl Class) - h**p://192.168.0.105/RtspVaPgDec.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://update.microsoft.com/w...?1122386744421
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://h**p://messenger.msn.com/down...Downloader.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - h**p://www.adobe.com/products/acrobat/nos/gp.cab
O20 - Winlogon Notify: DVCCSA - C:\WINDOWS\
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: cyberJack PC/SC Service (cjPCSC) - REINER SCT - C:\WINDOWS\system32\cJPCSC.exe
O23 - Service: DATEV Update-Service - DATEV eG - C:\DATEV\PROGRAMM\INSTALL\DvInesASDSvc.Exe
O23 - Service: DATEV Druckservice (DatevPrintService) - DATEV eG - C:\DATEV\PROGRAMM\B0001442\PSNTSERV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Unknown owner - C:\Programme\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Office keyboard utility\1.4\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TK-Suite Server (tksock) - AGFEO - C:\Programme\AGFEO\Tk-Suite-Basic\tkserver\tksock.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: WIBU-KEY Server (WkSvW32.exe) - WIBU-SYSTEMS AG - C:\PROGRAMME\WIBUKEY\SERVER\WkSvW32.exe

--
End of file - 7650 bytes

bin ich jetzt vom bösen virus weg ???

könnt ihr mir sagen obs jetzt clean aussieht oder so? :S


// ich kann jetzt auch alles wieder öffnen txt datein firefox taskmanager etc.

bin ich aber vom virus befreit???

Geändert von Tiny (25.06.2008 um 11:42 Uhr)

Alt 25.06.2008, 12:47   #12
Tiny
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



*push* kommt schooo :S

Alt 25.06.2008, 12:54   #13
blow-in
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



Hallo Tiny
Ich muss bei meiner Meinung bleiben. Denn was die NTOS.EXE angestellt hat, als sie aktiv war kann dir keiner sagen. Da wurden Hinmtertüren aufgemacht und auch bestimmt einige Dateien verändert. Wenn mit diesem Rechner noch Online Banking gemacht werden soll, kommst du um kein Neu aufsetzen herum.

Alt 25.06.2008, 13:01   #14
Tiny
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



okey!!! da haste recht ...

nen backup wäre auch nich sinnvoll oder?

Alt 25.06.2008, 13:23   #15
blow-in
 
Dauerfehlermeldung "wuauclt.exe ... - Standard

Dauerfehlermeldung "wuauclt.exe ...



Ein Backup ist da nicht mehr möglich aber nicht ausführbare Dateien sichern ist drin. Bevor diese dann zurückgespielt werden, natürlich vorher mit einem uptodaten AVP prüfen.

Antwort

Themen zu Dauerfehlermeldung "wuauclt.exe ...
anwendung, fehler in anwendung, guten, heute, krieg, minute, nicht mehr, weiterhelfen, wuauclt.exe



Ähnliche Themen: Dauerfehlermeldung "wuauclt.exe ...


  1. wuauclt.exe 2 mal
    Plagegeister aller Art und deren Bekämpfung - 17.07.2013 (5)
  2. 'TR/Spy.53472.2' [trojan] in C:\WINDOWS\system32\wuauclt.exe
    Log-Analyse und Auswertung - 09.07.2011 (14)
  3. wuauclt.exe: Mehrere exe auf der Festplatte. Troyaner?
    Plagegeister aller Art und deren Bekämpfung - 08.06.2011 (3)
  4. wuauclt.exe erscheint 2 mal in meinem task-manager
    Plagegeister aller Art und deren Bekämpfung - 29.11.2010 (9)
  5. Svchost.exe & wuauclt.exe extrem hohe speicherauslastung
    Log-Analyse und Auswertung - 28.08.2010 (25)
  6. SVchost und wuauclt bremsen mich aus
    Log-Analyse und Auswertung - 07.07.2010 (5)
  7. wuauclt.exe-problem
    Antiviren-, Firewall- und andere Schutzprogramme - 07.05.2010 (6)
  8. wuauclt taucht auf und verschwindet
    Plagegeister aller Art und deren Bekämpfung - 08.02.2010 (3)
  9. wuauclt.exe loswerden
    Plagegeister aller Art und deren Bekämpfung - 01.03.2009 (1)
  10. Trojaner in WUAUCLT.EXE?
    Log-Analyse und Auswertung - 16.02.2009 (2)
  11. wuauclt.exe / vbskript - probleme
    Log-Analyse und Auswertung - 05.06.2008 (4)
  12. wuauclt.exe
    Alles rund um Windows - 17.01.2008 (1)
  13. wuauclt.exe...
    Log-Analyse und Auswertung - 25.06.2007 (3)
  14. überlastung und wuauclt.exe
    Log-Analyse und Auswertung - 09.05.2007 (12)
  15. Hilfe: wuauclt.e xe
    Plagegeister aller Art und deren Bekämpfung - 20.01.2005 (11)
  16. Trojaner getarnt als wuauclt.exe?
    Plagegeister aller Art und deren Bekämpfung - 17.10.2004 (5)
  17. ist wuauclt.exe ein trojaner???
    Plagegeister aller Art und deren Bekämpfung - 16.04.2004 (4)

Zum Thema Dauerfehlermeldung "wuauclt.exe ... - Guten Tag, unswar bekomme ich seit heute jede minute die fehlermeldung "Wuauclt.exe - Fehler in Anwendung" hier ein screen... könnt ihr mir weiterhelfen???? wie krieg ich das weg... das die - Dauerfehlermeldung "wuauclt.exe ......
Archiv
Du betrachtest: Dauerfehlermeldung "wuauclt.exe ... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.