Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: WinXP startet sich von selbst neu

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 16.12.2005, 18:19   #1
Cory
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



Hi Leute,
ich hoffe mir kann jemand helfen! Ich hab schon einiges probiert, aber mein Laptop will einfach nicht korrekt laufen. Ich hab schon EScan gemacht und mit RegSeek die Registrierung gefixt und immer noch startet er sich von selbst neu. Meistens wenn ich Adaware oder Norton scannen lass. Hab auch schon en automatischen Neustart deaktiviert. EScan findet übrigens immer wieder whenu.savenow, obwohl ich keine der aufgeführten Dateien (bei ca.com) finden kann.
Ich poste jetzt erstmal mein HiJackThis... vielleicht sieht ja einer einen / die Fehler.

Logfile of HijackThis v1.99.1
Scan saved at 18:06:46, on 16.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Norton Internet Security\NISSERV.EXE
C:\Programme\Norton Internet Security\SymProxySvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\LTSMMSG.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Programme\Norton Internet Security\IAMAPP.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\ICQLite\ICQLite.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Aftermath\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [eTrust PestPatrol Active Protection] "C:\Programme\eTrust PestPatrol\PPActiveDetection.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: RtlWake.lnk = ?
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130527923453
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3A480398-2027-456D-A322-7819356008E9}: NameServer = 217.237.148.33 217.237.151.225
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Programme\Norton Internet Security\NISSERV.EXE
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Alt 17.12.2005, 15:07   #2
Haui45
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



Das Logfile schaut sauber aus, was aber nicht unbedingt heißen muss, dass es deinSystem auch ist.
Mach mal folgendes:
Zitat:
Zitat von Cidre
Systemsteuerung -> System -> Erweitert -> Einstellungen bei 'Starten und Wiederherstellen' -> Haken entfernen bei 'Automatisch einen Neustart durchführen'
Beim nächsten Mal sollte ein Bluescreen erscheinen. Notiere die Fehlermeldung.

Poste außerdem noch die eScan-Ergebnisse.
__________________


Alt 17.12.2005, 18:38   #3
Cory
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



Danke für deine Antwort.
Das habe ich leider auch schon versucht. Es erscheint keine Fehlermeldung und er startet sich trotzdem neu.
ETA: EScan Log werd ich später posten... dauert immer 2 Std bis alles (falls er scannt ohne sich aufzuhängen) gescannt ist. Soll ich dann das posten, was er in dem zweiten Kasten aufzeigt? Was für Spyware etc? Oder was?
__________________

Alt 17.12.2005, 18:49   #4
Haui45
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



Du kannst das Ergebnis direkt nach dem Scan aus dem "Virus Log Information"-Fenster herauskopieren, oder die Find.bat verwenden.

BTW: Hast du schon mal in die Ereignisanzeige geschaut? Steht dort etwas ungewöhnliches?

Alt 17.12.2005, 18:50   #5
chaosman
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



@Cory
hier eine escananleitung

chaosman

__________________
Bonus vir semper tiro

Alt 17.12.2005, 19:27   #6
Cory
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



Das werd ich dann tun... wie gesagt, normalwerweise kommt er gar nicht bis zum Ende.
Bei der Ereignisanzeige waren in den letzten Tage auffällig viele Fehlermeldungen. Vor allem bei Norton und verschiedene dll-Fehler.

Alt 17.12.2005, 22:56   #7
Cory
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



Das stand im Virus Protokoll Fenster:
Object "bearshare Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "bearshare Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "redv Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "redv Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "websearch toolbar Toolbar" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Dec 17 20:51:28 2005 => Gescannte Dateien: 136308
Sat Dec 17 20:51:28 2005 => Gefundene Viren: 13
Sat Dec 17 20:51:28 2005 => Anzahl der desinfizierten Dateien: 0
Sat Dec 17 20:51:28 2005 => Umbenannte Dateien: 0
Sat Dec 17 20:51:28 2005 => Anzahl der gelöschten Dateien: 0
Sat Dec 17 20:51:28 2005 => Anzahl Fehler: 6
Sat Dec 17 20:51:28 2005 => Dauer des Scans bisher: 02:09:14
Sat Dec 17 20:51:28 2005 => Virus-Datenbank Datum: 2005/12/12
---
Ich habe gelesen, dass man die Sprache nicht zu Deutsch wechseln sollen... hab ich auch nicht gemacht. Die ersten Scans waren immer auf Englisch...

Alt 18.12.2005, 17:44   #8
Cory
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



Hab nochmal genau die Ereignisanzeige untersucht.
Diese 3 Anwendungsfehler treten mmer wieder auf:

Die Beschreibung der Ereigniskennung ( 0 ) in ( SymProxySvc ) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Möglicherweise müssen Sie das Flag /AUXSOURCE= zum Ermitteln der Beschreibung verwenden. Weitere Informationen stehen in Hilfe und Support. Ereignisinformationen: Transparent Proxy Server started.

xpsp2res.dll Fehler

MsPMSPSv.exe Fehler

Außerdem scheint irgendwas mit der Windows-Firewall abzugehen...

Hat einer ne Idee?? Ich würd mich echt freuen.

Alt 27.12.2005, 21:00   #9
Cory
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



Sorry, will echt nicht mich hier vordrängeln, in dem ich selber auf meine Posts antworte, aber ich hoffe immer noch auf Hilfe Bin schon ganz verzweifelt.

Alt 27.12.2005, 21:13   #10
Haui45
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



Dein Thread ist wohl untergegangen.

Ich habe aber leider auch keinen konkreten Lösungsvorschlag.

Die Funde von eScan sind wahrscheinlich nur "Kauf_mich-Meldungen"...

Kannst du einen Hardware-Fehler ganz ausschließen? Wir das Notebook vielleicht einfach zu heiß?

Alt 29.12.2005, 23:31   #11
Cory
 
WinXP startet sich von selbst neu - Standard

WinXP startet sich von selbst neu



Danke für deine Antwort. Sind unglaublich viele Posts hier, kein Wunder, dass da was untergeht.
Ich denke auch mal die Spyware ist nix schlimmes, würd nur gerne wissen, was es sonst asulöst. Zu heiß wird er allerdings nicht. Erkennst du die .dll-Fehler?

Antwort

Themen zu WinXP startet sich von selbst neu
adobe, adobe reader, antivirus, bho, drivers, einstellungen, escan, explorer, firefox, helfen, hijack, immer wieder, internet, internet explorer, internet security, microsoft, monitor, mozilla, mozilla firefox, neu, neustart, nvidia, programme, rundll, security, security center, software, symantec, system, temp, von selbst, windows, windows xp



Ähnliche Themen: WinXP startet sich von selbst neu


  1. WinXP:keine Konnektivität,CD-Laufwerk blockiert,PC bootet nach Spybot reinigung mehrfach selbst,Browser hängt
    Alles rund um Windows - 04.07.2015 (11)
  2. Windows 8.1 64 bit, Firefox startet sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 24.06.2015 (39)
  3. Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene]
    Plagegeister aller Art und deren Bekämpfung - 02.05.2015 (19)
  4. WinXP SP3 Malware - Virenscanner usw. lassen sich nicht installieren! Dualbootsystem WinXP/Win7
    Log-Analyse und Auswertung - 13.12.2013 (15)
  5. Iexplore.exe 32 im Taskmanager startet sich selbst 3 mal /
    Plagegeister aller Art und deren Bekämpfung - 22.02.2013 (28)
  6. Internet Explorer Prozess (NUR PROZESS) iexplore.exe startet sich selbst 3 mal
    Plagegeister aller Art und deren Bekämpfung - 27.02.2011 (21)
  7. Internet Explorer Prozess (NUR PROZESS) iexplore.exe startet sich selbst 3 mal
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (9)
  8. Ie startet von selbst
    Log-Analyse und Auswertung - 18.01.2010 (1)
  9. Der PC trennt sich selbst vom Netz und startet nicht mehr richtig!
    Plagegeister aller Art und deren Bekämpfung - 05.11.2009 (1)
  10. Backdoor Virus öffnet selbst seiten im IE, und verschickt sich selbst über MSN
    Log-Analyse und Auswertung - 22.07.2009 (1)
  11. Problem: Pc startet sich von selbst neu
    Log-Analyse und Auswertung - 09.08.2008 (5)
  12. HILFE!PC startet sich von selbst neu!
    Mülltonne - 10.05.2008 (0)
  13. ie 7 startet von selbst o0
    Log-Analyse und Auswertung - 27.02.2008 (0)
  14. Winxp startet nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 01.09.2007 (1)
  15. iexplore.exe startet sich selbst !!!
    Log-Analyse und Auswertung - 05.07.2006 (1)
  16. IE öffnet sich von selbst. XP startet ab und an neu???
    Log-Analyse und Auswertung - 20.01.2006 (2)
  17. IE startet von selbst
    Log-Analyse und Auswertung - 27.09.2005 (4)

Zum Thema WinXP startet sich von selbst neu - Hi Leute, ich hoffe mir kann jemand helfen! Ich hab schon einiges probiert, aber mein Laptop will einfach nicht korrekt laufen. Ich hab schon EScan gemacht und mit RegSeek die - WinXP startet sich von selbst neu...
Archiv
Du betrachtest: WinXP startet sich von selbst neu auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.