Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: XP SP2 fährt bei Internetzugriff runter

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Thema geschlossen
Alt 13.02.2006, 07:32   #1
prestige-26
 
XP SP2 fährt bei Internetzugriff runter - Standard

XP SP2 fährt bei Internetzugriff runter



Guten Morgen,
habe am Samstag meinen neuen Rechner aufgesetzt. Nachdem alles fertig war, Neustart, dann hat er bei jedem Internetzugriff sofort abgeschaltet.
Ohne das ein Runterzählen angezeigt wird übrigends.

Der Virenscanner findet nichts. Wäre nett wenn mit jeman kurz das File auswertet.

Danke

Gruß Markus

Logfile of HijackThis v1.99.1
Scan saved at 07:39:53, on 13.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\Programme\CA\SharedComponents\CAM\bin\cam.exe
C:\Programme\CA\SharedComponents\DesktopCommonServices\DMPrimer\dmprimer.exe
C:\Programme\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\bin\CA\eTrust Antivirus\InoRpc.exe
C:\bin\CA\eTrust Antivirus\InoRT.exe
C:\bin\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\bin\CA\Unicenter Remote Control\rcHost.exe
C:\Programme\CA\Unicenter Software Delivery\BIN\SDSERV.EXE
C:\WINDOWS\UMCSTUB.EXE
\CAKUN\AMAGENTS$\umclisvc.exe
C:\Programme\CA\Unicenter Software Delivery\BIN\TRIGGAG.EXE
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\SxpInst\sxplog32.exe
\CAKUN\AMAGENTS$\umclogin.exe
C:\bin\CA\ETRUST~1\realmon.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\klickTel\klickTel Frühjahr 2006\KSTART32.EXE
\CAKUN\AMAGENTS$\IG40WNT.EXE
C:\Dokumente und Einstellungen\xxx\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ht*p://intra.xxx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h*tp://intra.xxx.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by xxx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.xxx.de:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = intra.xxx.de;ausbildung.xxx.de;132.240.70.1;hipath5500.xxx.de;132.243.*;132.242.*;132.246.*;132.248.*;132.251.*;10.*;website.xxx.de;www.xxx.de;<local> ;<local>;<local>
O1 - Hosts: 132.242.3.20 hpn0
O1 - Hosts: 132.242.3.30 hpn2
O1 - Hosts: 132.243.3.30 hpn3
O1 - Hosts: 132.243.12.2 ROUTER-Zx-01
O1 - Hosts: 132.242.12.3 ROUTER-ZA-01
O1 - Hosts: 132.246.12.1 router-za-01
O1 - Hosts: 132.248.12.6 ROUTER-Zx-02
O1 - Hosts: 132.251.12.9 ROUTER-Zx-03
O1 - Hosts: 132.242.4.231 dms
O1 - Hosts: 132.243.4.245 pslg
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {FFFFFFA2-C40D-475D-8C91-9A9876ACFCDD} - C:\PROGRA~1\klickTel\KLICKT~2\KTTOOL~1.DLL
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &klickTel Toolbar - {FFFF8BAD-BB43-4A08-8258-BFB40A29FBD7} - C:\PROGRA~1\klickTel\KLICKT~2\KTTOOL~1.DLL
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [Sxplog] C:\SxpInst\sxpstub.exe
O4 - HKLM\..\Run: [SDJobCheck] triggusr.exe
O4 - HKLM\..\Run: [CA-AMAgent] \\CAKUN\AMAGENTS$\amagent.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\bin\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Programme\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=022606 serial=x-x-x lang=DE
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: klickTel Frühjahr 2006 - Schnellstarter.lnk = ?
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O14 - IERESET.INF: START_PAGE_URL=*ttp://intra.xxx.de/
O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (DownloadManager Control) - ht*p://dlmanager.akamaitools.com.edgesuite.net/dlmanager/versions/activex/dlm-activex-2.0.4.4.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = xxx
O17 - HKLM\Software\..\Telephony: DomainName = xxx
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2BD3637-19A3-45CD-9169-D2DEF7D724BA}: NameServer = 132.243.50.3
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = xxx
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = xxx
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)
O23 - Service: Asset Management Agent (AmoAgent) - Computer Associates International, Inc. - C:\WINDOWS\UMCSTUB.EXE
O23 - Service: Unicenter Message Queuing Server (CA-MessageQueuing) - Computer Associates International, Inc. - C:\Programme\CA\SharedComponents\CAM\bin\cam.exe
O23 - Service: DM Primer (DMPrimer) - Unknown owner - C:\Programme\CA\SharedComponents\DesktopCommonServices\DMPrimer\dmprimer.exe" -DMPRIMER_SERVICE_: (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\bin\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\bin\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\bin\CA\eTrust Antivirus\InoTask.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Unicenter Remote Control Host (rcHost) - Computer Associates International, Inc. - C:\bin\CA\Unicenter Remote Control\rcHost.exe
O23 - Service: Unicenter Software Delivery (SDService) - Computer Associates International, Inc. - C:\Programme\CA\Unicenter Software Delivery\BIN\SDSERV.EXE

Alt 13.02.2006, 15:10   #2
prestige-26
 
XP SP2 fährt bei Internetzugriff runter - Standard

XP SP2 fährt bei Internetzugriff runter



Hallo,
habe in einem besser beusuchten Forum hilfe erhalten.

den 16er Eintrag gefixt und im Systemstart
ALMTR
ICQLite
nwiz
Qtask
triggusr
winampa

deaktiviert. Läuft jetzt seit Stunden.
Mal gespannt obs dauerhaft ist.

Viele Grüße
__________________


Alt 13.02.2006, 15:34   #3
Cidre
Administrator, a.D.
 
XP SP2 fährt bei Internetzugriff runter - Standard

XP SP2 fährt bei Internetzugriff runter



Hallo!
Zitat:
Zitat von prestige-26
Hallo,
habe in einem besser beusuchten Forum hilfe erhalten.
Kein Problem, dann kann ich diesen Thread ja getrost schließen.
Danke für die Rückmeldung.


__________________
__________________

Thema geschlossen

Themen zu XP SP2 fährt bei Internetzugriff runter
adobe, adobe reader, antivirus, bho, computer, dll, einstellungen, excel, explorer, file, hijack, hijackthis, icq, internet explorer, konvertieren, microsoft, monitor, neustart, nvidia, pdf, pdf-datei, programme, remote control, rundll, scan, shortcut, software, system, windows, windows xp



Ähnliche Themen: XP SP2 fährt bei Internetzugriff runter


  1. Rechner fährt nicht runter,fährt sehr langsam hoch und laggt zwischendurch
    Log-Analyse und Auswertung - 29.12.2009 (1)
  2. Bei ENTF fährt PC runter
    Plagegeister aller Art und deren Bekämpfung - 06.07.2009 (2)
  3. meldung pc fährt runter
    Log-Analyse und Auswertung - 22.03.2009 (0)
  4. PC fährt einfach runter
    Log-Analyse und Auswertung - 19.02.2009 (6)
  5. Pc fährt nicht runter
    Mülltonne - 05.11.2008 (0)
  6. pc fährt nicht runter
    Log-Analyse und Auswertung - 05.11.2008 (0)
  7. PC Fährt ständig runter!
    Plagegeister aller Art und deren Bekämpfung - 26.09.2008 (12)
  8. Windows fährt hoch, meldet sich an und fährt sofort wieder runter
    Alles rund um Windows - 27.11.2007 (1)
  9. PC fährt dauernd runter!
    Plagegeister aller Art und deren Bekämpfung - 24.11.2007 (1)
  10. PC fährt 'runter, wann er will...
    Plagegeister aller Art und deren Bekämpfung - 15.06.2007 (1)
  11. XP fährt runter
    Alles rund um Windows - 24.01.2007 (5)
  12. Win XP fährt automatisch runter
    Plagegeister aller Art und deren Bekämpfung - 14.01.2007 (7)
  13. Pc fährt von alleine runter!
    Log-Analyse und Auswertung - 08.07.2006 (6)
  14. PC fährt rauf und runter
    Alles rund um Windows - 03.04.2006 (27)
  15. Pc fährt von alleine runter!!!
    Plagegeister aller Art und deren Bekämpfung - 31.03.2006 (6)
  16. PC fährt selbstständig runter
    Log-Analyse und Auswertung - 14.02.2005 (2)
  17. rechner fährt runter
    Plagegeister aller Art und deren Bekämpfung - 13.01.2004 (5)

Zum Thema XP SP2 fährt bei Internetzugriff runter - Guten Morgen, habe am Samstag meinen neuen Rechner aufgesetzt. Nachdem alles fertig war, Neustart, dann hat er bei jedem Internetzugriff sofort abgeschaltet. Ohne das ein Runterzählen angezeigt wird übrigends. Der - XP SP2 fährt bei Internetzugriff runter...
Archiv
Du betrachtest: XP SP2 fährt bei Internetzugriff runter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.