Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Missing Files sind nicht zu fixen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.10.2009, 09:40   #1
Kirsche
 
Missing Files sind nicht zu fixen - Standard

Missing Files sind nicht zu fixen



Hallo,
ich möchte gern auf meinem Notebook "Installationsleichen" entfernen, dabei habe ich mit HijackThis 2 Einträge gefunden, die ich nicht fixen kann. Auch im abgesicherten Modus gelingt es nicht diese zu entfernen. Die Dateien sind nicht sichtbar, aber (siehe Eintrag 1) der SQL Server ist entfernt. (lt. Mircosaft) Bei Fall 2 fehlt der gesamte Installationspfad, liegen die Leichen vielleicht in der Registry?

Weiß jemand Rat?
Wenn die Sachen draufbleiben, können sie Schaden anrichten?

MfG Kirsche

WIN XP PROF Version 2002 SP3; Updatestand frisch
Toshiba Satellite M70 1,73 Ghz, 2G RAM (Baujahr 2005!)

Hier ein Ausschnitt aus dem HJT Log:
Code:
ATTFilter
O23 - Service: SQL Server (SONY_MEDIAMGR2) (MSSQL$SONY_MEDIAMGR2) - Unknown owner - c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (file missing)
O23 - Service: Remote Procedure Call (HNM) (RPCER) - Unknown owner - C:\Program Files\Common Files\ODBC\comp.exe (file missing)
         
__________________
Man darf nicht nur keine Ideen haben, man muß auch unfähig sein sie auszudrücken.

Alt 23.10.2009, 10:27   #2
Larusso
/// Selecta Jahrusso
 
Missing Files sind nicht zu fixen - Standard

Missing Files sind nicht zu fixen





Diese beiden sollte man in Ruhe lassen.
Ist die dazugehörige Software deinstalliert worden?
__________________

__________________

Alt 23.10.2009, 10:29   #3
ordell1234
 
Missing Files sind nicht zu fixen - Standard

Missing Files sind nicht zu fixen



Zitat:
Zitat von Kirsche Beitrag anzeigen
Bei Fall 2 fehlt der gesamte Installationspfad, liegen die Leichen vielleicht in der Registry?
Ja.
Zitat:
Wenn die Sachen draufbleiben, können sie Schaden anrichten?
Nein. Verwaiste Einträge sind in der Regel ein "optisches" Problem im Auge des Nutzers. Selten, sehr selten, können sie Probleme z.B. beim Neuinstallieren von Software verursachen oder planlose Securityscanner auf den Plan rufen.

Dienste (O23-Einträge) sollten generell nicht mit HJT gefixt werden. Wenn du sicher bist, dass besagte Software deinstalliert ist, die Dienste nicht mehr laufen und auch weitere, von ihnen abhängige Dienste, nicht laufen, kannst du die Einträge entfernen. Bei unsauberen Deinstallationen ziehe ich es jedoch vor, die zu entfernende Software erneut zu installieren+deinstallieren. Mitunter findet sich vom Hersteller auch ein cleaningtool. Erst wenn das nichts bringt, greife ich von Hand ein.

In der Eingabeaufforderung gib ein:
Code:
ATTFilter
sc query MSSQL$SONY_MEDIAMGR2
sc query rpcer
         
Das zeigt dir den Status der Dienste an. Werden die Dienste nicht gefunden, probiere:
Code:
ATTFilter
sc query|findstr /i "sql rpcer"
         
Tauchen hier Funde auf, weißt du, dass die Dienste noch registriert sind und du mußt nach dem korrekten Service_Name über die sc query-Ausgabe fahnden. Unterstellt, Service_Name "MSSQL$SONY_MEDIAMGR2" und "rpcer" passen, liefert dir
Code:
ATTFilter
sc enumdepend MSSQL$SONY_MEDIAMGR2
sc enumdepend rpcer
         
die Abhängigkeiten anderer Dienste. Paßt das auch, also liegen keine relevanten Abhängigkeiten von Diensten vor, kannst du die Dienste mit
Code:
ATTFilter
sc delete MSSQL$SONY_MEDIAMGR2
sc delete rpcer
         
entfernen.
__________________

Alt 23.10.2009, 11:06   #4
Kirsche
 
Missing Files sind nicht zu fixen - Standard

Missing Files sind nicht zu fixen



Hallo ordell1234,
vielen Dank für deine Hilfe, habe das "optische Problem" gelöst indem ich deine Anweisungen abgearbeitet habe. Die Dienste hatten keinerlei relevante Abhängigkeiten mehr und ich habe sie entfernt. Das Programm SONY VEGAS (Videoschnitt) hatte vor geraumer Zeit diese Dienste installiert, leider war mein "Rentner-PC" nur zu einer einwandfreien Zeitlupe in der Lage und ich habs wieder runtergetan und auf meinem Desktop installiert.

Vielen Dank nochmal und ein schönes WE wünscht
Kirsche
__________________
Man darf nicht nur keine Ideen haben, man muß auch unfähig sein sie auszudrücken.

Alt 23.10.2009, 11:40   #5
ordell1234
 
Missing Files sind nicht zu fixen - Standard

Missing Files sind nicht zu fixen



Zitat:
Zitat von Kirsche Beitrag anzeigen
Das Programm SONY VEGAS (Videoschnitt) hatte vor geraumer Zeit diese Dienste installiert, leider war mein "Rentner-PC" nur zu einer einwandfreien Zeitlupe in der Lage
...was für den Schnitt ja nicht das Schlechteste ist Schönes WE und Grüße


Antwort

Themen zu Missing Files sind nicht zu fixen
abgesicherten, abgesicherten modus, code, dateien, einträge, entfernen, file, files, hijack, hijackthis, hjt log, log, microsoft, modus, mssql, nicht sichtbar, notebook, programme, ram, registry, remote, sache, sachen, server, service, sp3, updates, version



Ähnliche Themen: Missing Files sind nicht zu fixen


  1. Hijackthis alle file missing lassen sich nicht löschen
    Log-Analyse und Auswertung - 04.08.2015 (1)
  2. Log Files Beurteilung: insb. Vorgehen bei Meldung in Log Files "Files to move or delete:..."
    Log-Analyse und Auswertung - 20.05.2014 (15)
  3. Win7 64bit startet nicht (c0000135 %hs missing)
    Log-Analyse und Auswertung - 17.10.2013 (19)
  4. Antivir startet nicht: CCPLG.XML file is missing. Firefox startet nicht: "Couldnt open XPCOM" - Malwarebytes-Bericht beigefügt
    Log-Analyse und Auswertung - 05.10.2013 (3)
  5. O13 - gopher Prefix: missing Art Sofort fixen! Grundsätzlich fixen!
    Log-Analyse und Auswertung - 03.07.2012 (1)
  6. 50 € Trojaner bitte um Hilfe Files sind hinterlegt
    Log-Analyse und Auswertung - 21.01.2012 (11)
  7. Nach Antivir Fund -TR/Gendal.96489- PC fährt runter + missing files
    Log-Analyse und Auswertung - 18.01.2011 (3)
  8. taskmang.exe (file missing) - Ich kann es nicht mit HiJackThis fixen
    Log-Analyse und Auswertung - 06.11.2009 (1)
  9. Sind meine HiJackThis Log-Files in Ordnung?
    Log-Analyse und Auswertung - 07.05.2009 (1)
  10. sehr viele "missing files"
    Log-Analyse und Auswertung - 14.01.2009 (0)
  11. Bitte blick drüber werfen (files missing?)
    Log-Analyse und Auswertung - 29.10.2008 (3)
  12. HJT kann bestimmte Files nicht fixen.
    Log-Analyse und Auswertung - 31.08.2008 (4)
  13. Kann in HJT nicht fixen.
    Log-Analyse und Auswertung - 25.04.2008 (7)
  14. HijackThis Log frei von Trojanern? viele Files Missing
    Mülltonne - 15.11.2007 (1)
  15. Files sind nicht zu löschen
    Log-Analyse und Auswertung - 29.07.2007 (3)
  16. fixen oder nicht?
    Log-Analyse und Auswertung - 07.02.2005 (6)
  17. Nach dem Fixen sind die Dateien plötzlich wieder da...
    Log-Analyse und Auswertung - 28.12.2004 (3)

Zum Thema Missing Files sind nicht zu fixen - Hallo, ich möchte gern auf meinem Notebook "Installationsleichen" entfernen, dabei habe ich mit HijackThis 2 Einträge gefunden, die ich nicht fixen kann. Auch im abgesicherten Modus gelingt es nicht diese - Missing Files sind nicht zu fixen...
Archiv
Du betrachtest: Missing Files sind nicht zu fixen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.