Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: daten verloren ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 20.10.2008, 21:54   #1
Warlock
 
daten verloren ? - Icon23

daten verloren ?



Nabend,

folgendes geht mir gerade aufn sack!

Ich habe einen Laptop (Samsung P28) vor mir.
Auf dem Laptop ist Windows XP - Service Pack 3 installiert.

Ich hatte heute das gefühl das der Laptop ziemlich langsam geworden ist.
So habe ich bei Google gestöbert und das tool " Pc-Booster.exe" gefunden.

Nach der installation und der ausführung des Programms fingen die Probleme an.

-Was jetzt anders und fehlerhaft ist:

Ich kann keine dateien mehr kopieren oder ausschneiden und woanders einfügen!Nirgens auch nicht im browser...

Ich kann nicht mehr brennen "nero fehler"

Mein "drahtlosprogramm" in der systemsteuerung ist jetzt anders! und meine routerdaten "gespeicherter wep schlüssel" waren auch weg.

Ich kann auf meine benutzerkonteneinstellungen in der systemsteuerung nicht mehr zugreifen.

Und es ist nicht möglich einen restore auszuführen ,da ich nicht drauf zugreifen kann.

Unten in der "start"leiste werden meine minimierten seiten und ordner nicht mehr angezeigt!

Etliche vieren spy-maleware proggis brachten keine ergebnisse..

Und das hauptproblem bei der sache ist ,wie bekomme ich meine Dokumente bilder und wichtigen dateien von dem verseuchtem teil hier runter ??

hier der log...


Danke schonmal fürs bishierherlesen
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:28:40, on 20.10.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [VoipStunt] "C:\Programme\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programme\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MMAgent] C:\PROGRA~1\MOBILE~1\MMAgent.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User '?')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User '?')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User '?')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User '?')
O4 - HKUS\S-1-5-21-823518204-152049171-854245398-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-823518204-152049171-854245398-1003\..\Run: [MMAgent] C:\PROGRA~1\MOBILE~1\MMAgent.exe (User '?')
O4 - HKUS\S-1-5-21-823518204-152049171-854245398-1003\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount (User '?')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User '?')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: KYESCAN.lnk = C:\Programme\ScannerU\KYEScan.EXE
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - h**p://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1221301579
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://h**p://download.divx.com/play...wserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 8104 bytes
         
oh man das is alles so nerfig

danke für eure (hoffentlich) hilfe ....

Geändert von Warlock (20.10.2008 um 22:31 Uhr)

Alt 21.10.2008, 12:24   #2
Warlock
 
daten verloren ? - Standard

daten verloren ?



keiner ne idee wie ich meine daten retten kann ?
__________________


Alt 21.10.2008, 18:13   #3
Trashking
 
daten verloren ? - Standard

daten verloren ?



Hi und Hallo,

es gibt ein Programm was du von der DVD booten kannst und was unter Linux läuft.
Heißt Knoppix oder so.
Habe keine Erfahrung damit und übernehme auch keine Garantie!
Damit solltest du eine Komplette Partion kopien können.
Angeblich !!

Viel Glück !
__________________

Alt 21.10.2008, 20:27   #4
Etrru891
 
daten verloren ? - Reden

A man came home form work late!



bump up then lurkA man came home form work late, tired and found his 5 years old son waiting for him at the door. "Daddy,may I ask you a questIon ?" "Yeah, sure, what is it?" replied the man. "Daddy, how much do you make an hour? " " If you must know, I make $20 an hour."" Oh,"the little boy replied, with his head down, looking up, he said, "Daddy, may I please borrow $10" the father was furious, "If the only reason you askedthat is so you can borrow some moneyto buy a silly toy, then you go to bed." The little boy quietly went to his room and shut the door. After about an hour or so,the man had calmed down. And started to think. Maybe there was something he really neededto buy with that $10 and he really didn't ask for money very often. The man went to the door of the iIttle boy's roomand opened the door."Are you asleep, son?" he asked. "no daddy," replied the boy. "I've been thinking, maybe I was too hard on you earlier." said the man, "Here's the $10 you asked for." the little boy sat straight up, smiling. "Oh, thank you daddy!" he yelled. Then, reaching under his pillow he pulled out some crumpled up bills. The man, seeing that the boy already had money, started to get angry agaIn. The little boy slowly counted out his money, then looked up at his father. "Why do you want more money? Is you already have some ?" the father asked. "Because I didn't have enough, but now I do. "the little boy repiied, "Daddy , I have $20 now. Can I buy an hour of your time ?Please come home early tomorrow. I would like to have dinner with you."Thsale is a professional, loyal and reliable wow gold supplier online, we pioneered selling cheap wow gold. Welcome to thsale buy world of warcraft gold Buy Cheap WoW Gold, World of Warcraft Gold, Please look here! We are a Great MMORPG company. wow money and wow items,which is very cheap WOW Gold!All US Server 24.99$/1000G on sell! Cheap wow gold,rs powerleveling,wow power leveling,Buy Cheapest/Safe/Fast WoW US EU Gold Power leveling --------------------------------------------------- Pet products, dog bed, pet supply wow power level, WoW Power Leveling,
__________________
wow gold

Antwort

Themen zu daten verloren ?
adobe, antivir, avira, bho, einstellungen, explorer, firefox, google, hijack, hijackthis, hkus\s-1-5-18, installation, internet, internet explorer, keine dateien, langsam, logfile, mozilla, nicht möglich, object, plug-in, rundll, security, senden, software, spyware, spyware terminator, windows, windows xp, windows xp sp3, xp sp3



Ähnliche Themen: daten verloren ?


  1. Dringend! Windows detected hard disk problem - alle Daten gehen verloren?
    Plagegeister aller Art und deren Bekämpfung - 08.11.2014 (10)
  2. Dringend! Windows detected hard disk problem - alle Daten gehen verloren?
    Lob, Kritik und Wünsche - 07.11.2014 (0)
  3. Externe Festplatte formatiert, wichtige Daten verloren
    Alles rund um Mac OSX & Linux - 06.12.2013 (16)
  4. Internetverbindung geht verloren
    Plagegeister aller Art und deren Bekämpfung - 22.10.2011 (7)
  5. Windows konnte alle Daten fur die Datei \\System32\\496A8300 nicht speichern. Daten verloren.
    Log-Analyse und Auswertung - 22.04.2011 (10)
  6. InDesign Key verloren
    Alles rund um Windows - 06.03.2011 (1)
  7. iPhone verloren, Passwörter weg
    Nachrichten - 09.02.2011 (0)
  8. password verloren
    Mülltonne - 26.07.2007 (1)
  9. Windows Cd Verloren Hilfee!
    Alles rund um Windows - 11.07.2007 (23)
  10. Alle Daten für immer verloren?
    Alles rund um Windows - 09.07.2007 (9)
  11. win xp home cd verloren
    Alles rund um Windows - 06.05.2007 (5)
  12. Windows CD verloren..
    Alles rund um Windows - 03.12.2006 (2)
  13. Windows Xp Verloren? :(
    Alles rund um Windows - 04.07.2006 (7)
  14. Hilfe!!! Hab die Kontrolle verloren!
    Log-Analyse und Auswertung - 14.10.2005 (1)
  15. Mein PC stürtze ab ectr....hat er nun ALLE Daten verloren??
    Alles rund um Windows - 11.08.2004 (19)
  16. ich glaube, ich bin verloren
    Log-Analyse und Auswertung - 04.07.2004 (4)
  17. Bios verloren?
    Netzwerk und Hardware - 01.07.2003 (14)

Zum Thema daten verloren ? - Nabend, folgendes geht mir gerade aufn sack! Ich habe einen Laptop (Samsung P28) vor mir. Auf dem Laptop ist Windows XP - Service Pack 3 installiert. Ich hatte heute das - daten verloren ?...
Archiv
Du betrachtest: daten verloren ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.