|
Log-Analyse und Auswertung: browser stuerzt ab bei loginWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
11.09.2010, 14:36 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | browser stuerzt ab bei login Naja wie auch immer. Ich wär dafür Du schreibst den MBR mal neu. Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole. Führe dort die Befehle (eintippen und mit enter ausführen) fixboot und fixmbr aus. Die Sicherheitsabfragen mit j bestätigen. Danach mit exit die Konsole beenden, Rechner startet neu. Starte Windows normal und führe zur Kontrolle nochmal MBRCheck aus, das neue Log bitte wieder posten.
__________________ Logfiles bitte immer in CODE-Tags posten |
12.09.2010, 09:24 | #17 |
| browser stuerzt ab bei login MBRCheck, version 1.2.3
__________________(c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x000001fc Kernel Drivers (total 139): 0x804D7000 \WINDOWS\system32\ntoskrnl.exe 0x806EF000 \WINDOWS\system32\hal.dll 0xF7987000 \WINDOWS\system32\KDCOM.DLL 0xF7897000 \WINDOWS\system32\BOOTVID.dll 0xF75A7000 ACPI.sys 0xF7989000 \WINDOWS\System32\DRIVERS\WMILIB.SYS 0xF7596000 pci.sys 0xF75F7000 isapnp.sys 0xF7607000 ohci1394.sys 0xF7617000 \WINDOWS\System32\DRIVERS\1394BUS.SYS 0xF789B000 compbatt.sys 0xF789F000 \WINDOWS\System32\DRIVERS\BATTC.SYS 0xF7A4F000 pciide.sys 0xF7707000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS 0xF798B000 intelide.sys 0xF74D8000 pcmcia.sys 0xF7627000 MountMgr.sys 0xF74B9000 ftdisk.sys 0xF770F000 PartMgr.sys 0xF7717000 pavboot.sys 0xF7637000 VolSnap.sys 0xF74A1000 atapi.sys 0xF7647000 disk.sys 0xF7657000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS 0xF7481000 fltmgr.sys 0xF746F000 sr.sys 0xF7667000 Lbd.sys 0xF7677000 avgntmgr.sys 0xF771F000 PxHelp20.sys 0xF7860000 KSecDD.sys 0xF7B52000 Ntfs.sys 0xF7833000 NDIS.sys 0xF7AF3000 timntr.sys 0xF798D000 TVALG.SYS 0xF798F000 TVALD.SYS 0xF796C000 snapman.sys 0xF7952000 Mup.sys 0xF7687000 agp440.sys 0xB9C42000 \SystemRoot\System32\DRIVERS\nv4_mini.sys 0xB9C2E000 \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS 0xF7767000 \SystemRoot\System32\DRIVERS\usbuhci.sys 0xB9C0A000 \SystemRoot\System32\DRIVERS\USBPORT.SYS 0xF776F000 \SystemRoot\System32\DRIVERS\usbehci.sys 0xB9B68000 \SystemRoot\System32\DRIVERS\w70n51.sys 0xF7777000 \SystemRoot\System32\DRIVERS\tsdhd.sys 0xF7536000 \SystemRoot\System32\DRIVERS\i8042prt.sys 0xBA78C000 \SystemRoot\System32\DRIVERS\itchfltr.sys 0xF777F000 \SystemRoot\System32\DRIVERS\kbdclass.sys 0xB9B50000 \SystemRoot\System32\DRIVERS\Apfiltr.sys 0xF7787000 \SystemRoot\System32\DRIVERS\mouclass.sys 0xF7526000 \SystemRoot\System32\DRIVERS\smcirda.sys 0xBA784000 \SystemRoot\System32\DRIVERS\irenum.sys 0xB9B3C000 \SystemRoot\System32\DRIVERS\parport.sys 0xF7516000 \SystemRoot\System32\DRIVERS\serial.sys 0xF778F000 \SystemRoot\system32\drivers\actser.sys 0xBA77C000 \SystemRoot\System32\DRIVERS\serenum.sys 0xF7506000 \SystemRoot\System32\DRIVERS\imapi.sys 0xF74F6000 \SystemRoot\System32\DRIVERS\cdrom.sys 0xF745F000 \SystemRoot\System32\DRIVERS\redbook.sys 0xB9AF1000 \SystemRoot\System32\DRIVERS\ks.sys 0xB9A72000 \SystemRoot\system32\drivers\smwdm.sys 0xB9A4E000 \SystemRoot\system32\drivers\portcls.sys 0xF744F000 \SystemRoot\system32\drivers\drmk.sys 0xB9A36000 \SystemRoot\system32\drivers\aeaudio.sys 0xB9970000 \SystemRoot\System32\DRIVERS\LTSM.sys 0xF7797000 \SystemRoot\System32\Drivers\Modem.SYS 0xBA770000 \SystemRoot\System32\DRIVERS\CmBatt.sys 0xF743F000 \SystemRoot\System32\DRIVERS\intelppm.sys 0xF742F000 \SystemRoot\System32\DRIVERS\vacs2xkd.sys 0xF7A60000 \SystemRoot\System32\DRIVERS\audstub.sys 0xF779F000 \SystemRoot\System32\DRIVERS\rasirda.sys 0xF77A7000 \SystemRoot\System32\DRIVERS\TDI.SYS 0xF741F000 \SystemRoot\System32\DRIVERS\rasl2tp.sys 0xBA768000 \SystemRoot\System32\DRIVERS\ndistapi.sys 0xB9959000 \SystemRoot\System32\DRIVERS\ndiswan.sys 0xF740F000 \SystemRoot\System32\DRIVERS\raspppoe.sys 0xF7887000 \SystemRoot\System32\DRIVERS\raspptp.sys 0xB9948000 \SystemRoot\System32\DRIVERS\psched.sys 0xF7877000 \SystemRoot\System32\DRIVERS\msgpc.sys 0xF77AF000 \SystemRoot\System32\DRIVERS\ptilink.sys 0xF77B7000 \SystemRoot\System32\DRIVERS\raspti.sys 0xB98C8000 \SystemRoot\System32\DRIVERS\rdpdr.sys 0xF76B7000 \SystemRoot\System32\DRIVERS\termdd.sys 0xF799D000 \SystemRoot\System32\DRIVERS\swenum.sys 0xB97A2000 \SystemRoot\System32\DRIVERS\update.sys 0xBA750000 \SystemRoot\System32\DRIVERS\mssmbios.sys 0xB978E000 \SystemRoot\System32\DRIVERS\WscNetDr.sys 0xB9F75000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xB9F65000 \SystemRoot\System32\DRIVERS\usbhub.sys 0xF79A5000 \SystemRoot\System32\DRIVERS\USBD.SYS 0xB9F25000 \SystemRoot\SYSTEM32\DRIVERS\avgntdd.sys 0xF79AB000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF7AA8000 \SystemRoot\System32\Drivers\Null.SYS 0xF79AD000 \SystemRoot\System32\Drivers\Beep.SYS 0xF77DF000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS 0xF77E7000 \SystemRoot\System32\drivers\vga.sys 0xF79AF000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF79B1000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF77EF000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF77F7000 \SystemRoot\System32\Drivers\Npfs.SYS 0xBA794000 \SystemRoot\System32\DRIVERS\rasacd.sys 0xB85C2000 \SystemRoot\System32\DRIVERS\ipsec.sys 0xB8569000 \SystemRoot\System32\DRIVERS\tcpip.sys 0xB8541000 \SystemRoot\System32\DRIVERS\netbt.sys 0xB851F000 \SystemRoot\System32\drivers\afd.sys 0xB9F15000 \SystemRoot\System32\DRIVERS\netbios.sys 0xF77FF000 \SystemRoot\System32\Drivers\StarOpen.SYS 0xF79B3000 \SystemRoot\System32\Drivers\TMEI3E.SYS 0xB7DFC000 \SystemRoot\System32\DRIVERS\ipnat.sys 0xF7586000 \SystemRoot\System32\DRIVERS\wanarp.sys 0xB98C0000 \SystemRoot\System32\DRIVERS\hidusb.sys 0xF7576000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS 0xB7DD1000 \SystemRoot\System32\DRIVERS\rdbss.sys 0xB7D61000 \SystemRoot\System32\DRIVERS\mrxsmb.sys 0xF7566000 \SystemRoot\System32\Drivers\Fips.SYS 0xB98B0000 \SystemRoot\System32\DRIVERS\mouhid.sys 0xB7CC5000 \SystemRoot\System32\Drivers\Fastfat.SYS 0xB7CAD000 \SystemRoot\System32\Drivers\dump_atapi.sys 0xF79DD000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xB7D55000 \SystemRoot\System32\drivers\Dxapi.sys 0xF7817000 \SystemRoot\System32\watchdog.sys 0xBF000000 \SystemRoot\System32\drivers\dxg.sys 0xF7A8B000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF012000 \SystemRoot\System32\nv4_disp.dll 0xF781F000 \SystemRoot\System32\DRIVERS\tifsfilt.sys 0xB565E000 \SystemRoot\System32\DRIVERS\irda.sys 0xB5790000 \SystemRoot\System32\DRIVERS\ndisuio.sys 0xB54A1000 \SystemRoot\System32\DRIVERS\mrxdav.sys 0xB8453000 \SystemRoot\System32\Drivers\ParVdm.SYS 0xF774F000 \SystemRoot\System32\Drivers\Aspi32.SYS 0xB5332000 \SystemRoot\System32\DRIVERS\srv.sys 0xB4DCD000 \SystemRoot\system32\drivers\wdmaud.sys 0xB52D2000 \SystemRoot\system32\drivers\sysaudio.sys 0xB508A000 \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys 0xB4CFF000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xB4BD6000 \SystemRoot\System32\Drivers\HTTP.sys 0xB4AE3000 \SystemRoot\system32\drivers\kmixer.sys 0x7C910000 \WINDOWS\system32\ntdll.dll Processes (total 39): 0 System Idle Process 4 System 1624 C:\WINDOWS\system32\smss.exe 1752 csrss.exe 1780 C:\WINDOWS\system32\winlogon.exe 1868 C:\WINDOWS\system32\services.exe 1880 C:\WINDOWS\system32\lsass.exe 356 C:\WINDOWS\system32\svchost.exe 452 svchost.exe 516 C:\WINDOWS\system32\svchost.exe 560 svchost.exe 600 svchost.exe 1012 C:\Programme\Lavasoft\Ad-Aware\AAWService.exe 1120 C:\WINDOWS\system32\spoolsv.exe 1236 svchost.exe 1264 D:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe 1308 C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe 1320 C:\Programme\AntiVir PersonalEdition Classic\sched.exe 1340 C:\Programme\AntiVir PersonalEdition Classic\avguard.exe 1428 C:\WINDOWS\system32\nvsvc32.exe 1676 C:\Programme\Analog Devices\SoundMAX\SMAgent.exe 1692 C:\WINDOWS\system32\svchost.exe 1984 C:\Programme\TOSHIBA\TME3\TMESBS32.EXE 376 C:\Programme\TOSHIBA\TME3\TMESRV31.EXE 676 D:\Programme\McAfee Wireless Security\WscNetMgrSvc.exe 2304 alg.exe 2344 unsecapp.exe 2380 wmiprvse.exe 3228 C:\WINDOWS\system32\wscntfy.exe 1840 C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe 3416 C:\WINDOWS\explorer.exe 3696 D:\Programme\Logitech\iTouch\iTouch.exe 3644 D:\Programme\Spybot - Search & Destroy\TeaTimer.exe 3832 D:\Programme\Launchy\Launchy.exe 3928 D:\Programme\Trillian4\trillian.exe 3936 C:\Programme\YCIII\YankClip.exe 2296 D:\Programme\Mozilla Firefox\firefox.exe 1036 D:\Programme\Mozilla Thunderbird\thunderbird.exe 1560 G:\Neu\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000001`40251800 (NTFS) \\.\E: --> \\.\PhysicalDrive0 at offset 0x00000004`64ab6a00 (NTFS) \\.\F: --> \\.\PhysicalDrive0 at offset 0x00000016`49b46a00 (NTFS) \\.\G: --> \\.\PhysicalDrive0 at offset 0x00000014`693ec200 (NTFS) \\.\H: --> \\.\PhysicalDrive0 at offset 0x00000013`6953ae00 (NTFS) PhysicalDrive0 Model Number: SAMSUNGHM100JC, Rev: YN100-08 Size Device Name MBR Status -------------------------------------------- 93 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A Done! |
12.09.2010, 21:01 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | browser stuerzt ab bei login Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
__________________Denk dran beide Tools zu updaten vor dem Scan!!
__________________ |
16.10.2010, 08:47 | #19 |
| browser stuerzt ab bei login 1) Update MalwareBytes Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4845 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 16.10.2010 09:42:12 mbam-log-2010-10-16 (09-42-12).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 147626 Laufzeit: 6 Minute(n), 32 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
16.10.2010, 13:05 | #20 |
| browser stuerzt ab bei login SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 10/16/2010 at 01:21 PM Application Version : 4.44.1000 Core Rules Database Version : 5695 Trace Rules Database Version: 3507 Scan type : Complete Scan Total Scan Time : 00:44:16 Memory items scanned : 438 Memory threats detected : 0 Registry items scanned : 5717 Registry threats detected : 0 File items scanned : 29396 File threats detected : 0 |
16.10.2010, 20:52 | #21 |
/// Winkelfunktion /// TB-Süch-Tiger™ | browser stuerzt ab bei login Keine Funde! Noch Probleme oder weitere Funde in der Zwischenzeit?
__________________ --> browser stuerzt ab bei login |
16.10.2010, 21:01 | #22 |
| browser stuerzt ab bei login Nein. Keine Meldungen mehr. Vielen vielen Dank für deine Mühe, und dass du dir die Zeit genommen hast. |
16.10.2010, 22:21 | #23 |
/// Winkelfunktion /// TB-Süch-Tiger™ | browser stuerzt ab bei login Dann wären wir durch! Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu browser stuerzt ab bei login |
ad-aware, adobe, antivir, avira, bho, browser, excel, explorer, google, hijack, hijackthis, internet, internet explorer, neu, nvidia, pdf, programme, rundll, scan, security, software, symantec, system, windows, windows xp |