| |
| |||||||
Log-Analyse und Auswertung: Mein Pc bleibt beim Starten hängen..Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
23.01.2005, 13:49
| #1 |
| |  Mein Pc bleibt beim Starten hängen.. Mein Pc bleibt beim Startvorgang hängen..Ich habe Windows 2000 NT für dieses System gibt es leider keine Systemwiederherstellung und ich bin auch mal mit Antivir von ZDNet über mein Pc drüber ..ich weiß einfach nich was los is.. Also hier is mein File: Logfile of HijackThis v1.99.0 Scan saved at 13:40:32, on 23.01.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\System32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\essapm.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe C:\Programme\T-DSL SpeedManager\tsmsvc.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe C:\Programme\Java\jre1.5.0\bin\jusched.exe C:\temp\salm.exe C:\Program Files\Windows ServeAd\WinServAd.exe C:\WINNT\inf\psap.exe C:\WINNT\system32\wuauclt.exe C:\Program Files\Windows ServeAd\WinServSuit.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINNT\system32\internat.exe C:\Programme\PrecisionTime\PrecisionTime.exe C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WIN2k\DTUSB11GMonitor.exe C:\WINNT\java\Packages\faxanti.exe C:\WINNT\system32\scvi50.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\AVPersonal\AVWIN.EXE C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Anton\LOKALE~1\Temp\Rar$EX01.698\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://find.naupoint.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://find.naupoint.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.naupoint.com/toolbar/ie.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://find.naupoint.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://find.naupoint.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://find.naupoint.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://find.naupoint.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://find.naupoint.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://find.naupoint.com R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://find.naupoint.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find.naupoint.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://find.naupoint.com R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = http://find.naupoint.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://find.naupoint.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://find.naupoint.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://find.naupoint.com O1 - Hosts: nd.com O1 - Hosts: nd.com O1 - Hosts: yfind.com O1 - Hosts: yfind.com O1 - Hosts: .mysearch.com O1 - Hosts: g.mysearch.com O1 - Hosts: estyfind.com O1 - Hosts: .whenu.com O1 - Hosts: henu.com O1 - Hosts: henu.com O1 - Hosts: c.whenu.com O1 - Hosts: c.whenu.com O1 - Hosts: .whenu.com O1 - Hosts: .whenu.com O1 - Hosts: inc.whenu.com O1 - Hosts: inc.whenu.com O1 - Hosts: .com O1 - Hosts: ch.com O1 - Hosts: 127.0.0. O1 - Hosts: m O1 - Hosts: m O1 - Hosts: om O1 - Hosts: om O1 - Hosts: om O1 - Hosts: om O1 - Hosts: com O1 - Hosts: com O1 - Hosts: .com O1 - Hosts: .com O1 - Hosts: om O1 - Hosts: om O1 - Hosts: d.com O1 - Hosts: d.com O1 - Hosts: .com O1 - Hosts: .com O1 - Hosts: ind.com O1 - Hosts: ind.com O1 - Hosts: find.com O1 - Hosts: find.com O1 - Hosts: find.com O1 - Hosts: find.com O1 - Hosts: yfind.com O1 - Hosts: yfind.com O1 - Hosts: tyfind.com O1 - Hosts: tyfind.com O1 - Hosts: estyfind.com O1 - Hosts: estyfind.com O1 - Hosts: styfind.com O1 - Hosts: styfind.com O1 - Hosts: .zestyfind.com O1 - Hosts: .zestyfind.com O1 - Hosts: w.zestyfind.com O1 - Hosts: w.zestyfind.com O1 - Hosts: 127.0 O1 - Hosts: ww.zestyfind.com O1 - Hosts: ww.zestyfind.com O1 - Hosts: m O1 - Hosts: r.com O1 - Hosts: bar.com O1 - Hosts: olbar.com O1 - Hosts: toolbar.com O1 - Hosts: rowsertoolbar.com O1 - Hosts: 127 O1 - Hosts: wsertoolbar.com O1 - Hosts: 127.0 O1 - Hosts: rowsertoolbar.com O1 - Hosts: 127.0. O1 - Hosts: .browsertoolbar.com O1 - Hosts: 2.browsertoolbar.com O1 - Hosts: 127.0.0 O1 - Hosts: ww2.browsertoolbar.com O1 - Hosts: 1 O1 - Hosts: ww.www2.browsertoolbar.com O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - (no file) O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINNT\bi.dll (file missing) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {13589181-4F0D-4553-B9F8-B4B72172C139} - (no file) O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~2.DLL (file missing) O2 - BHO: (no name) - {2527BEEF-1B3C-4D3B-98F0-7F3C1EB910A0} - (no file) O2 - BHO: (no name) - {2E9CAFF6-30C7-4208-8807-E79D4EC6F806} - C:\Program Files\Submit\submithook.dll O2 - BHO: CATLEvents Object - {3EC8E271-FAB9-418a-8A8E-65AEB4029E64} - C:\DOKUME~1\Anton\LOKALE~1\Temp\alueniam.dat O2 - BHO: CATLEvents Object - {60112085-E1CE-4e0e-823A-EBB1AD98804C} - C:\DOKUME~1\Anton\LOKALE~1\Temp\tnofnur.dat O2 - BHO: CATLEvents Object - {6A06CDAD-9D2D-42A0-9C91-C0CF7CB9971B} - C:\DOKUME~1\Anton\LOKALE~1\Temp\cvssar.dat O2 - BHO: CATLEvents Object - {72AC6865-B1D3-4C32-A27B-4B3BF04DE655} - C:\DOKUME~1\Anton\LOKALE~1\Temp\alueniam.dat O2 - BHO: No description - {88CC91DE-5930-45AD-9E04-6B1233609FEA} - C:\WINNT\system32\eqa6016.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: CATLEvents Object - {C69FA570-7FDE-4C49-A7BC-CB1CF24BE66B} - C:\DOKUME~1\Anton\LOKALE~1\Temp\sodva.dat O2 - BHO: CATLEvents Object - {D487068E-9B04-4FE5-8A83-08344F800BF5} - C:\DOKUME~1\Anton\LOKALE~1\Temp\aluesnd.dat O2 - BHO: CATLEvents Object - {F32F8ECD-6CF3-459D-82F2-9738392C85A8} - C:\DOKUME~1\Anton\LOKALE~1\Temp\alueniam.dat O3 - Toolbar: NAUPOINTBAR - {4E7BD74F-2B8D-469E-95BE-B378BA9CB52D} - C:\WINNT\DOWNLO~1\NAUPOI~1.DLL (file missing) O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Programme\DashBar\DashBar17.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [accdisk] C:\WINNT\inf\accdisk.exe O4 - HKLM\..\Run: [runfont] C:\WINNT\security\Database\runfont.exe O4 - HKLM\..\Run: [harddisk] C:\WINNT\addins\harddisk.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [wmskb] C:\WINNT\system\wmskb.exe O4 - HKLM\..\Run: [maineula] C:\WINNT\Help\maineula.exe O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe" |
| Themen zu Mein Pc bleibt beim Starten hängen.. |
| .com, adobe, antivir, beim starten, bho, ellung, explorer, file, file missing, firefox, google, hijack, hijackthis, home, internet, internet explorer, mozilla, mozilla firefox, object, programme, security, software, starten, system, t-online, temp, usb, windows, wlan |
Baum-Darstellung