Trojaner-Board - bitte um auswertung

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - bitte um auswertung (https://www.trojaner-board.de/35755-bitte-um-auswertung.html)

bitte um auswertung

hallo habe immer diesen unvollständigen eintrag nach dem säubern mit tuneup utilities:

Unvollständiger Eintrag "{2CCBABCB-6427-4A55-B091-49864623C43F}"
----------------------------------------------------------------
Der Schlüssel "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F}" enthält keine der von Windows zur Deinstallation benötigten Werte und kann daher gelöscht werden.

hier mein hijackthislog:

Logfile of HijackThis v1.99.1
Scan saved at 23:00:14, on 27.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe

würde gern wissen ob irgendwas nicht in ordnug ist und was der genannte eintrag bedeutet??

soll ich daraus das niemand antwortet schließen das alles in ornung ist?
den genannten eintrag ingnorieren?
was muss man tun das jemand sich den log anschaut?

Zitat:

Zitat von nase26 (Beitrag 251413)

soll ich daraus das niemand antwortet schließen das alles in ornung ist?
den genannten eintrag ingnorieren?
was muss man tun das jemand sich den log anschaut?

Das Logfile ist meiner Ansicht nach sauber, suche aber mal bei Google nach "Regcleaner", dieses Programm sollte alle nicht mehr gültigen Einträge aus der Registry löschen/entfernen.

Sunny

danke (Gc) SUNNY erstaml für die antwort.

also automatisch wird der eintrag nicht gelöscht...kann es manuell machen aber der eintrag kommt wieder?

jetzt habe ich über den editor-die berechtigung für alle vererbaren unterordner gekappt-nur der besitzer hat zugriff.keine ahnung wer das is?jedenfalls komme ich dann nicht mehr ins netz?erst wenn ich die berechtigung wieder frei gebe bekomme ich ne verbindung.was ist das?der eintrag sollte doch eigendlich nutzlos sein und kann somit gelöscht werden laut tune up untilites?

weis nicht ob du was mit der frage stellung anfangen kannst aber ich versuche deine folgenden zu beantworten.

nochmal der eintrag

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F}

ps.komme im forum auf ein eintrag mit dem selben eintrag über google...aber der musste neu aufsetzen wegen irgendwas ernstem...

Unvollständiger Eintrag "{2CCBABCB-6427-4A55-B091-49864623C43F}"
----------------------------------------------------------------
Der Schlüssel "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F}" enthält keine der von Windows zur Deinstallation benötigten Werte und kann daher gelöscht werden.

so findet man über google den beitrag mit dem selben eintrag....

Zitat:

Unvollständiger Eintrag "{2CCBABCB-6427-4A55-B091-49864623C43F}

Wird von der Google Toobar generiert, bei mir Firefox "Add on" Google Toobar...
Genauer, eine alte, mit Bugs versehene Google-Toolbar-Version wurde durch eine neuere ersetzt, seitdem die Meldung. (Z.B. in TuneUp)

Danke akos für den Tipp!

Ich hatte ein Task Manager Problem, sodass sich dieser nicht mehr öffnen lies. Reagierte nur noch in Zeitlupe und sah so aus wie ein Task der bei 100% CPU Last hängen bleibt mit den üblichen Ausfallerscheinungen wie einem suuuuper langsamen Fensteraufbau.

Das Problem lag bei mir ähnlich gestrickt, jedoch nicht an der Google Toolbar sondern an der Toolbar des neuen Winamp 5.5 mit Remote Erweiterung! Der Winamp installiert dann nämlich im IE eine Toolbar, welche offenbar von dem proaktiven Schutzmechanismus der Kaspersky Internet Security geblockt wurde. Da ich immer Firefox nutze, fiehl das nicht weiter auf.
Erst nachdem ich nun zufällig den IE öffnete und die Registry Einträge im Kaspersky Internet Security zulies, funktionierte der Task Manager offenbar wieder normal :snyper: