hallo ich habe mal wieder probleme mit meinem pc hatte eine cd eingelegt und er schaltet sich alleine ab ich habe dieses hilack oder wie das heißt reingemacht vieleicht findet ihr was dankeschön mal im vorraus

<Edit by Shadow>
Bitte beachten !
Wenn ihr ein HijackThis Log-File oder die eScan - Virus Log Information postet, dann achtet bitte in eurem und unserem Interesse darauf, daß ihr die gegebenen Hinweise in den Anleitungen dementsprechend umsetzt!
Speziell bei HJT Log-Files sollten 1) aktive Links und 2) persönliche Informationen editiert werden.

Vielen Dank an die Regulars, die uns bei dieser Aktion unterstützen.

1) Beispiel:
http://www.domain.de/ ändern in
h**p://www.domain.de oder
w*w.domain.de

2) Beispiel:
C:\Dokumente und Einstellungen\Hans Mustermann\Eigene Dateien\Downloads\hijackthis\HijackThis.exe
ändern in
C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\hijackthis\HijackThis.exe

Danke sagt das Team vom
Trojaner-Board</shadow>

Logfile of HijackThis v1.99.1
Scan saved at 10:24:09, on 22.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Macrogaming\SweetIM\SweetIM.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\ISW\alice\signup\ConnctAs.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\admin\Eigene Dateien\Internetdownloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h++p://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.alice-dsl.de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h++p://www.alice-dsl.de/
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h++p://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h++p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145039468375
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h++p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - h++p://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{17A9D895-8D8A-4096-B910-B76C35EB5B73}: NameServer = 213.191.92.84 213.191.74.12
O17 - HKLM\System\CS1\Services\Tcpip\..\{17A9D895-8D8A-4096-B910-B76C35EB5B73}: NameServer = 213.191.92.84 213.191.74.12
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
<Edit: Aktive Links herauseditiert, das nächste mal werde ich das gesamte Log löschen. Shadow>

Oh Oh du hast mehrere böse Einträge.
Diese Sachen sollten gefixt werden

C:\Programme\Macrogaming\SweetIM\SweetIM.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h++p://www.alice-dsl.de

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.alice-dsl.de

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h++p://www.alice-dsl.de/

O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe



Unbedingt fixen!

Aktiviere mal deine WindowsFirewall, anscheinend hast du keine Firewall

Du solltest deinen PC auserdem auf Schädlinge untersuchen lassen

Nimm Spybot S&D und Escan


Hier ist eine Anleitung, unbedingt ankucken
http://www.trojaner-board.de/showthread.php?t=24192

Das solltestdu auf jeden Fall!

Räume mal deinen Autostart auf.
Schalte Dienste ab: www.dingens.org
Defragmentiere mal
Säubere deine Registry mal mit Regseeker
Wie oben gesagt, mit HijackThis fixen und auf Viren/Spyware untersuchen
Hast du irgendwie mal versucht deinen PC zu tunen?

Zitat von FirasNuwayhid

Oh Oh du hast mehrere böse Einträge.
Diese Sachen sollten gefixt werden

C:\Programme\Macrogaming\SweetIM\SweetIM.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h++p://www.alice-dsl.de

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.alice-dsl.de

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h++p://www.alice-dsl.de/

O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe



Unbedingt fixen!

Aktiviere mal deine WindowsFirewall, anscheinend hast du keine Firewall

Du solltest deinen PC auserdem auf Schädlinge untersuchen lassen

Nimm Spybot S&D und Escan


Hier ist eine Anleitung, unbedingt ankucken
http://www.trojaner-board.de/showthread.php?t=24192

Das solltestdu auf jeden Fall!

Totaler Schwachsinn, die Einträge sind nicht böse.

Poste bitte mal die Temperaturen die SpeedFan angibt.
Evtl. auch ob du spezielle Treiber installiert hast die was mit dem Lesegerät zu tun hat welches laut deiner Aussage mit dem Absturz zu zun hat.

mfg,
Markus

Du laberst Müll, lass das mal durch die automatische Logfileauswertung von HijackThis durchgehen

www.hijackthis.de


Dort stand drinne

Achja, hast du alle aktuelle Treiber?

Zitat von FirasNuwayhid

Du laberst Müll, lass das mal durch die automatische Logfileauswertung von HijackThis durchgehen
www.hijackthis.de
Dort stand drinne

Wenn man keine Ahnung hat einfach mal.....
Die Einträge sind nicht böse!

Sweet IM ist ein Updrade für den MSN Messenger. Die URLs sind vom Provider Alice-DSL. Die Datei ALCMTR.EXE stammt von Realtek. Und NMBgMonitor.exe ist von der Nero Brennsuite...

Zitat von FirasNuwayhid

Du laberst Müll, lass das mal durch die automatische Logfileauswertung von HijackThis durchgehen

www.hijackthis.de


Dort stand drinne

1.) Ich muss dich deutlich bitten deinen Ton freundlicher zu gestalten!
2.) Ich bitte dich das Hirn vor dem Posten einzuschalten und nicht nur hirnlos eine automatische Auswertung über den Sachverstand geübter Auswerter und Forenmitarbeiter zu stellen. Zwar könnten die sich auch irren, aber sie haben sich wie üblich auch hier nicht geirrt!
Du siehst hier schön deine engen Grenzen und die Grenzen einer automatischen Auswertung!