Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.11.2008, 17:40   #1
detzar
 
was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi - Standard

was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi



hallo Fachleute
Komme mit Internetexplorer und mit firefox nicht mehr ins netz.
Mit dem Realplayer komme ich jedoch rein.
Seiten können nicht angezeigt werden mit IE und Firefox.
Meldung dazu ist res://ieframe.dll/navcancl.htm#hxxp://wixxxxsupdxxe.micrxxft.xxm/

Versuche schon seit einer Woche das Problem zu lösen.
Könnt ihr mir helfen.
Benutze Windows XP mit service pack 2
Router und wireless
Hoffe dasich alle Boardregeln befolgt habe.

Logfile of Trend Micro HijxxckThis v2.0.2
Scan saved at 18:44:42, on 23.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Mini Notebook Mouse\mouse32a.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\RaConfig2500.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Programme\Real\RealPlayer\realplay.exe
D:\Download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wxw.gxxgle.dx/
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Programme\IE7pro\IE7Pro.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Mini Notebook Mouse\mouse32a.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Programme\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: RaConfig2500.lnk = C:\WINDOWS\system32\RaConfig2500.exe
O4 - Global Startup: Status Monitor.lnk = C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IE7pro\IE7Pro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IE7pro\IE7Pro.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://Wxx.Bxx.xxx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 5217 bytes

Alt 23.11.2008, 18:01   #2
flo231_464
 
was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi - Standard

was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi



hattest du irgendwas veraendert oder kam das einfach so?
__________________


Alt 23.11.2008, 20:10   #3
detzar
 
was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi - Standard

was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi



Zitat:
Zitat von flo231_464 Beitrag anzeigen
hattest du irgendwas veraendert oder kam das einfach so?
hallo
Einen tag vorher hat ein freund von mir sachen für sein handy runtergeladen

und ein paar sachen für das handy bearbeitet.
Habe ihn auch schon dazugeholt da er etwas mehr ahnung hat vom PC als ich
er konnte das Problem aber auch nicht lösen.
Er hatte aber ach mir vorherschon die programme spyboot draufgemacht.
Er hatt nichts geändert mein er.
ausser die normalen reinigungsprogramme usw
__________________

Antwort

Themen zu was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi
adobe, bho, dateien, download, explorer, firefox, hijack, hkus\s-1-5-18, internet explorer, messenger, micro, microsoft, nicht angezeigt, notebook, object, pdf, popup, preferences, problem, programme, realplayer, registry, software, solution, sp3, symantec, system, windows, windows xp, windows xp sp3, xp sp3



Ähnliche Themen: was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi


  1. AMD, Win 7, ATI X1800 Treiber 8.1 xxxx
    Netzwerk und Hardware - 22.05.2015 (17)
  2. Problem res://ieframe.dll/acr_error
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (6)
  3. IE9 Windows 7: res://ieframe.dll.acr_depnx_error.htm
    Plagegeister aller Art und deren Bekämpfung - 12.11.2012 (5)
  4. res://ieframe.dll/acr_error.htm#, IE 9
    Plagegeister aller Art und deren Bekämpfung - 28.08.2012 (3)
  5. Internet Explorer öffnet Webseite auf Vollbild die zu einem DNS ERROR führt: res://ieframe.dll
    Plagegeister aller Art und deren Bekämpfung - 23.05.2012 (3)
  6. xxxx.JPG.scr Virus/Trojaner via Facebook-Chat
    Plagegeister aller Art und deren Bekämpfung - 16.10.2011 (16)
  7. C:\Users\XXXX\AppData\Roaming\Emwoe\ovews.exe -- ein TR/Crypt.xpack.gen
    Log-Analyse und Auswertung - 05.05.2011 (4)
  8. ieframe.dll acr_error
    Plagegeister aller Art und deren Bekämpfung - 10.04.2011 (32)
  9. res://ieframe.dll/acr_error.htm#google.de
    Plagegeister aller Art und deren Bekämpfung - 12.01.2011 (7)
  10. res://ieframe.dll.acr_error Internet Explorer
    Plagegeister aller Art und deren Bekämpfung - 04.01.2011 (1)
  11. navcancl downloaden?
    Log-Analyse und Auswertung - 25.05.2007 (2)
  12. res://C:\WINDOWS\System32\shdoclc.dll/navcancl.htm (BITTTEEEEEE UM HHHHHIIIILLLFFEe)
    Log-Analyse und Auswertung - 27.07.2006 (1)
  13. res://C:\WINDOWS\System32\shdoclc.dll/navcancl.htm (BITTTEEEEEE UM HHHHHIIIILLLFFEe)
    Log-Analyse und Auswertung - 27.07.2006 (14)
  14. res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/navcancl.htm
    Log-Analyse und Auswertung - 22.02.2005 (0)
  15. res://c:\windows\system32\shdoclc.dll\navcancl.htm
    Log-Analyse und Auswertung - 14.02.2005 (0)
  16. res://C:\WINDOWS\System32\shdoclc.dll/navcancl.htm
    Log-Analyse und Auswertung - 03.02.2005 (2)
  17. shdoclc.dll/navcancl.htm
    Log-Analyse und Auswertung - 26.01.2005 (1)

Zum Thema was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi - hallo Fachleute Komme mit Internetexplorer und mit firefox nicht mehr ins netz. Mit dem Realplayer komme ich jedoch rein. Seiten können nicht angezeigt werden mit IE und Firefox. Meldung dazu - was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi...
Archiv
Du betrachtest: was für ein Problem res://ieframe.dll/navcancl.htm#xxxx://wi auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.