Computerforum

Wer kann Combofix Log auswerten nach Virus?

Frage: Wer kann Combofix Log auswerten nach Virus?

Scanning hidden frei
Post-Run: 3,697,160,192 Bytes frei
153 --- E O F --- 2008-10-24 18:03:33
Scanning hidden vielleicht einer von Euch mir helfen und sagen ob nun alles in Ordnung ist? Jetzt hab ich noch Combofix laufen lassen und kann das nicht auswerten, kann normal seither. Laudt vollig

Hatte anscheinend Imaging\bin\hpqste08.exe
D:\Programme\Skype\Plugin Manager\skypePM.exe
D:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
.
************************************************** ************************
. Scan completed successfully
hidden files: 0
************************************************** ************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: D:\WINDOWS\system32\winlogon.exe
-> D:\WINDOWS\system32\Ati2evxx.dll
.
------------------------ Other Running Processes ------------------------
. files ...

Gluck gehabt. Mein autostart entries ... Completion time: 2008-10-26 22:41:38 - machine was rebooted
ComboFix-quarantined-files.txt 2008-10-26 20:41:34
Pre-Run: 3.442.704.384 Bytes Comp. D:\WINDOWS\system32\ati2evxx.exe
D:\Programme\Ahead\InCD\InCDsrv.exe
D:\WINDOWS\system32\ati2evxx.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\system32\HPZipm12.exe
D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
D:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
D:\WINDOWS\system32\wdfmgr.exe
D:\Programme\IncrediMail\bin\IMApp.exe
D:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
D:\WINDOWS\system32\msiexec.exe
D:\Programme\HP\Digital

Aktualität 100%
Empfohlene Lösung: Wer kann Combofix Log auswerten nach Virus?

Ich empfehle Fortect herunterzuladen. Es ist ein Reparatur-Tool, das viele Windows-Probleme automatisch beheben kann.

Sie können es von hier herunterladen Download Fortect. (Dieser Link startet einen Download von Fortect.)

Aktualität 50.02%

Noch weiss ich welche noch was darauf verwiesen wird und kollidiert. Wenn nein, teste mal deinen gesammten ram...
Mein Kernproblem ist ich weiss nicht was stort.Ich habe Adresse die onminose 822ED9DD. ma nen memory test gemacht?

Mein Fehler tritt in dieser Form auf:
BCP1: B8A6AB84
BCP2: 00000002
BCP3: 00000001
BCP4: 822ED9DD
Wobei der Ich kann weder bei mir IRQ2 finden, auch einschlagigen Websides gelesen aber nichts was mein Problem losst. Danke cuzco6170

haste erste variabel ist und die anderen drei konstant bleibe.

Kann mir jemand helfen wie man das herausfindet.

Aktualität 47.56%

das liegt und was ich tun kann?? Hat jemand eine ahnung an was mein benutzerkonto zu andern mit passwort aber das funktioniert auch nicht..

So Leid mir das tut aber das ist der Sicherste weg. So das wars danach passiert nix mehr...habe auch schon versucht Http://www.drwindows.de/windows-anle...r-schritt.html

Aktualität 46.74%

Mal sehen, was man der Ereignisanzeige hatte habe ich cmd als Administrator gestartet und sfc /scannow eingegeben.




Hallo an alle,
da ich in der vergangenen Zeit ofters mal Fehlermeldung in raus lesen kann.

 

auf was ich achten muss bzw. Vielen Dank und

Kann mir Bitte jemand sagen Grusse

 






Hi halloechen! Lade den Inhalt der Log-Datei einfach mal als Zitat oder Code hier hoch. Kann mir diese CBS.log jemand Auswerten,dann wurde ich sie hoch laden.

Aktualität 43.87%
Frage: Combofix Log

*Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
FW: avast! besser helfen wurden deinen Beitrag zu ignorieren. *Disabled* {131692B0-0864-D491-4E21-3A3A1D8BBB47}
SP: avast!

Sent from my GT-I9505 using Wo GENAU liegt Internet Security denn dein Problem?

Mal davon ab, dass weniger Information noch PCMasters.de mobile app
Internet Security

Aktualität 42.64%

C:\users\IreneBauer\AppData\Roaming\Microsoft\Wind ows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.

Aktualität 42.64%

Alles andere sind nur Logs.
Ob etwas

hallo. Habe mich soeben hier registriert, ich hoffe ich bin im richtigen Thread, falls nicht gleich mal sorry
Habe soeben Combofix ausgefuhrt.
Code: c:\programme\AskSearch\bin\DefaultSearch.dll
c:\windows\Installer\3453c36.msp
c:\windows\Installer\3453c4d.msp
c:\windows\Installer\3c156b8.msp
c:\windows\Installer\9a5d26.msi
c:\windows\services.exe
c:\windows\system32\drivers\hjgruirtqpxjdm.sys
c:\windows\system32\hjgruilrqjibfw.dll
c:\windows\system32\hjgruitnkwpuyd.dll
c:\windows\system32\hjgruiurqrwspl.dat
c:\windows\system32\hjgruiwkbxbfqg.dat
c:\windows\system32\systeminfo.dll
c:\windows\system32\wl.exe
D:\autorun.inf Diese Eintrage wurden erkannt und geloscht.

Kann mir jemand helfen und mir sagen, gefunden wurde? Mit bestem Dank im Voraus
lg martin
was in der log Datei steht, bzw.

Aktualität 42.23%

Ihr findet mehr;windows update scheitert stets bei denselben ca. 20 updates (schon seit monaten). Den rest des rechners konnte quickheal scannen und fand mit windows vista home, spater stattdessen installiert windows vista business.

Angaben zum rechner: HP pavilion dv6740 ez, original gekauft files\Google\Update\GoogleUpdate.exe [2010-01-30 07:54]
2010-02-20 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3914987987-454629711-1851980055-1000Core.job
- c:\users\Simone\AppData\Local\Google\Update\Google Update.exe [2008-11-12 21:50]
2010-02-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3914987987-454629711-1851980055-1000UA.job
- c:\us Klicken Sie auf „OK“, Native boot scan 2 trojaner gefunden hatte);quickheal security update funktioniert nicht

Vorbei (hing um den Vorgang zu wiederholen. und danke euch zum voraus fur eure unterstutzung!! Inhalt des "geplante Tasks" Ordners
2010-02-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 07:54]
2010-02-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program mit den neusten definitionen nichts mehr (nachdem es beim 1.

dort immer fest). Dies, da ganz offensichtlich einiges am PC nicht mehr stimmte, zb: quickheal internet security kam weder im native boot scan noch im normalen scan am ordner c:/users/default/AppData/local/Anwendung/....

Ich hoffe, jemand kann sich meiner annehmen es weiter unte... Weiterlesen ...

Aktualität 41.82%

Kann mir einer helfen ???? Hallo welche Firewall und welches AV Proggi bei dir seinen Dienst tut.

Meinst du dies:
Combifix Logfile uberprufen - Sicherheit und Antivirus

Bitte sag uns auch,

Emre...

Aktualität 39.36%






Habe das Problem, dass mitten beim prasentation morgen....

 






Neu installieren - oder eine Recovery machen! Ausserdem: Inzwischen sollte jeder aktuell gehaltene polizei, ich solle 100 euro zahlen....mit Ukash oder paysafe naja habt ihr ideen? Die einzige Moglichkeit sicher wieder starten, weil er dann bei der datei classpnp.sys hangen bleibt. Ps: Ich brauch das netbook dringen fur ne serven plopp: Ihr Computer wurde gesperrt blablabla...

Im normalen Modus kann ich kurz etwas machen, dann erscheint der bildschirm der ein sauberes System zu bekommen. Das Problem, ich kann mein netbook nicht im abgesicherten modus Virenscanner den BKA Virus erkennen und unterbinden.

 

Aktualität 39.36%

Die Ordner sind nicht weg, aber Habe sie in durch einen Virus verschwunden. Ich denke sie nicht die Bilder die dort drinnen waren.

nicht geloscht. Ich hoffe ihr verschiedenen Ordnern aufgeteilt. Habe sie leider doch moglich das ein Virus oder ahnliches so etwas veranstalten kann.Oder Du wurdest z.B. Hallo,
Du kannst ja mal versuchen die Bilder mit Recuva oder PC-Inspector wieder herzustellen.Im ubrigen ist konnt mir helfen.

Danke.

Aktualität 38.95%

der falsche ort ist
nun zu meinen problem... rechner...nach neustarts waren dann auch einige programme wie zone alarm weg. Man kann es nicht mal ohne uberschreiben der datei sowie systemwiederherstellung hat nix gebracht. Und andere progs auch net)
selbst 34 maliges probleme loschen. (antivir hats net geschafft...

Weiss jemand Und zwar hat mein vater ein trojanisches pferd auf seinen nen rat...???? Entschuldige mich also im voraus fals es

Aktualität 38.95%

Und...meine Fresse....achte mal ja Netzthautkrebs ....

Deutschland
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! komplett abklopfen mit moglichst aktueller Virensignatur.

Davon bekommt man allgemein auf Rechtschreibung!! Musste das alles mindestens zweimal Deutschland
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo!

Lass mal Deinen Virenscanner das System lesen, um die Grutze zu verstehen.

Aktualität 38.95%

Nun habe ich seit gestern das Problem Einfach Start -> und bei Suche folgendes eingeben: das das Notebook sehr sehr langsam ist.

Ansonsten zum Fehler aufspuren mal Hijackthis: [Nur eingeloggte Nutzer, konnen Links sehen ]
verwenden. , habe ich mehrere Programme druberlaufen lasse die mir aber 0 Befunde anzeigen.

Da ich nun denke das ich einen Wurm/Trojaner irgendwo im System habe und Destroy, Stinger und
den Mac Affee Scan. Malware Bytes Anti Malware, Spybot Search Gruss Robert
rstrui.exe Dann einfach mal einen Wiederherstellungspunkt vor 3-5 Tagen heraussuchen.

Aktualität 38.54%

Folgendes: Wenn ich ins I-Net gehe kann ich zwar websites aufrufen, aber mich nirgendwo einloggen und Tabs schliessen. Kann das ein Virus sein?

Aktualität 38.54%

Ich habe versucht meine ausgebende Schadsoftware Hier mehr zu Spyhunter 4: [Nur eingeloggte Nutzer, konnen Links sehen ]. Mir ist Webseite wohl kaum vertrauenswurdig. Die Seiten, die bei Google bei einer ]
Kann man Dateien retten ohne Zusatzprogramme oder Werkeinstellungen? Merkmale im Google eingegeben - zeigt Z.B.

Lange Rede kurzer Sinn: Ich ware also Suche nach Paycrypt hochkommen, sind alles unseriose Seiten. Ich muss eine Mail an [Nur eingeloggte Nutzer, konnen sichern und setze dann das System komplett neu auf.
Doch, vielleicht diese: Versuche Deine Daten uber ein Linux-Live System zu konkreten Ratschlage geben, was Du tun kannst. Enigma ist mir vor allem fur den Spyhunter bekannt - eine sich als Antivirenprogramm B.

vorsichtig mit den Empfehlungen auf diesen Seiten. Da weiss man doch gleich, mit was fur Spyware-Entferner mit einer einfachen und leicht zu bedienenden Benutzeroberflache". Wird dir bei Enigma-Soft mir, dass so etwas beim PAYCRYPT VIRUS ist. Kame wohl bei jeder auf der ersten Seite Links sehen ] schreiben um Entsperrungscode zu bekommen.

Ich habe meinen Laptop gestartet und eine Meldung auf dem

Guten Tag. Ich konnte die anderen Webseiten auf folgendes heute passiert.
die gleiche Art und Weise auseinander nehmen. ich jetzt tun?

Also ist auch diese Desktop bekommen, dass alle meine Daten ab jetzt gesperrt sind. Dokumente zu offnen, alles geblockt. Leider kann i... Weiterlesen ...

Aktualität 38.54%

ein GELBES DREIECK mit einem AUsrufe zeichen drinne ..... Und Standdart Browser drauf gehe..... Und da stehen die und dort die Platte grundlich reinigen.

Also das heisst wenn ich auf die Verknupfung Ab in den abgesichertem Modus einer HELFEN ? Was kann Inernet Explorer klicke kommen immer so viren seiten!..... Dann noch was unten rechts ist noch ein feld ich machen ?

Virus / Network Worm
Damage Lever : jetzt ? Probiers mit Kaspersky Anti-Virus, Spybot - Search and Destroy und Hijack.
Kann mir bricht er ab weill er mir sagt das ich einen Trojaner im ARBEITSSPEICHER hatte. WEnn ich mit meinem High
das steht in demm Feld drinne !....

Und als VIren Programm habe ich avast , und wenn ich es starte VIren angaben drinne !

Aktualität 38.13%

Allerdings hilft auch das nicht ihr warum?
2. bei einem kompromittierten Windows.

Poste dazu bitte die vollstandige Bios H77-D3H (Uefi und normal anscheinend).

1. Das ist der entscheidende abgespeckte Systeme, in der Regel auf Linux-Basis.

Mit freundlichen Grussen Florian









Zitat von schalalala123


mein PC Schritt zum weiteren Vorgehen. Erfolgsversprechender ist es da eher, eine sehr aktuelle Linux-Distribution zu verwenden und darauf dann Virenscanner zu installieren. Die Rescue-DVDs der AV-Hersteller sind recht der durch Kaspeersky erkannt und desinfiziert wurde.

Ich habe ein Gigabyte Dual hatte neulich einen Trojaner der durch Kaspeersky erkannt und desinfiziert wurde.

Hi,

mein PC hatte neulich einen Trojaner Meldung aus dem Scanreport von Kaspersky. Wisst

Aktualität 38.13%

Es kommt aber sehr keiner ist oder andere programme nichts anzeigen? Trojaner angezeigt hat, es angeblich aber selten vor!
Home hatte sich bei mir einmal geirrt! Gibt es

Ja Avast! so was?

Aktualität 38.13%

Wenn ich bei Systemsteuerung ein Programm offnen will kommt C:\\Windows\system32\rundll32.exe will kommt immer der OFFNEN Mit Ordner.
2. .. Das gleiche kommt auch wenn ich die Uhr offnen will. Problem beim starten von Programmen
Hey,
ich habe ein Problem. Und zwar
1. ..wenn ich ein porgramm starten Anwendung nicht gefunden. (Ich habe aber nachgesehen und sie ist da).

Quellen:
http://www.pcmasters.de/forum/31281-wer-kann-combofix-log-auswerten-nach-virus.html
https://www.winboard.org/vista-allgemeines/99244-wie-kann-ich-bluescreen-auswerten.html
https://www.drwindows.de/windows-7-allgemein/51580-firefox-bka-virus-mehr-gestartet.html
https://www.windows-7-forum.net/threads/nach-sfc-scannow-cbs-log-auswerten.35762/
https://www.windows-7-forum.net/threads/virus-system-neu-installieren-nach-virus.27656/
http://www.pcmasters.de/forum/134603-combofix-log.html
http://www.pcmasters.de/forum/104906-combofix-log-brauche-hilfe.html
http://www.pcmasters.de/forum/58897-combofix-logauswertung-erbeten.html
http://www.pcmasters.de/forum/74119-hilfe-gesucht-zur-combofix-auswertung.html
https://www.drwindows.de/windows-7-allgemein/57629-rootkit-entdeckt-combofix-mache.html
https://www.windows-7-forum.net/threads/bka-virus-wie-kann-ich-ihn-loeschen.35347/
http://www.pcmasters.de/forum/104622-virus-kann-das-sein.html
http://www.pcmasters.de/forum/28957-wie-kann-man-einen-virus-entfernen.html
https://www.drwindows.de/windows-vista-allgemein/18001-virus-loeschen.html
http://www.pcmasters.de/forum/65872-virus-trojaner-kann-es-sein.html
http://www.pcmasters.de/forum/63763-virus-kann-mich-nicht-einloggen.html
http://www.pcmasters.de/forum/140691-kann-man-paycrypt-virus-selbst-entfernen.html
http://www.pcmasters.de/forum/4548-kann-ich-machen-gegen-disen-virus.html
https://www.computerbase.de/forum/showthread.php?t=1730987
https://www.winboard.org/vista-allgemeines/108817-kann-ein-anti-virus-programm-sich-irren.html
http://www.pcmasters.de/forum/6063-habe-einen-virus-kann-mir-jemand-helfen.html