Hallo zusammen,

ich habe folgendes Problem.Es fing alles an das ich keine .avi Dateien mehr löschen kann,dann startet mir der Rechner neu.Ich habe mit Hilfe von NOD 32 ein Virenscan gemacht,nix.Dann mit Antivir und der fand 2mal eine Shoutdown.exe die ich gelöscht habe(löschen lassen).So jetzt wollte ich gerade mit dem Rechner online gehen aber er verbindet sich nicht.Ich sitze hinter einem WLan Router und zwar der SMC-WBR14T-G.Der router verbindet sich(gott sei dank) so das ich mit dem Lappi online gehen kann.Da ich jetzt nicht mehr weiter weiß dachte ich mir ich frage mal hier nach da ich schon viel gelesen habe das ihr helfen konntet.Mein System ist ein Ahtlon XP 2600 mit 1gig Ram von Infineon und eine Graka von Connect 3D(Radeon 850pro).Ein Logfile setze ich bei,hoffentlich könnt ihr mir helfen???

malibu

Logfile of HijackThis v1.99.1
Scan saved at 18:13:40, on 26.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Eset\nod32krn.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\ESET\nod32kui.exe
C:\Programme\ICQ\Icq.exe
C:\Dokumente und Einstellungen\Papa\Eigene Dateien\HijackThis.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

@malibu,

Dein Logfile ist nicht vollständig, oder hast du dein System gerade erst neu aufgesetzt?
Wenn nicht erstell ein neues, nicht im abgesicherten Modus, das wäre sinnfrei..

Gruß
Daniel

@sunny,ich habe mein System weder neu aufgesetzt noch im abgesicherten modus das Logfile erstellt.Ich habe jetzt den Rechner neu gestartet und ein neues Logfile erstellt.Bidde schön

Logfile of HijackThis v1.99.1
Scan saved at 18:43:06, on 26.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Eset\nod32krn.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Papa\Eigene Dateien\HijackThis.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

@yopie,wenn ich das jetzt noch wüßte,es war einmal auf C:/ und einmal glaube ich auf G:/ wo die .avi liegen.Erkannt wurde es als neue Unbekannte Gefahr!

Keine Ahnung.

malibu

Imho ist dein Log zu kurz. Selbst im frisch installierten Zustand dürfte das Log länger sein.

Vermutungen:
- kaputtoptimiert oder
- Backdoor

Vorschlag1: eScan, Funde mit find.bat posten (Anleitung in Signatur lesen, verstehen, befolgen!)

Es ist übrigens immer schlecht, Empfehlungen von AV-Programmen blind zu vertrauen.

Gruß
Yopie

Hallo alle miteinander,

ich les natürlich immer fleißig mit hier im Forum und bei diesem thread hier hab ich ja mal so eine Zwischenfrage ;D

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Na wenn schon, dann doch eher: TuneUp Utilities 2006

Solche Programme (ach ne, Progz!) eignen sich imho prima dazu, sein System kaputtzuoptimieren.

Wie meinst du das genau? Inwiefern kann denn dieses Programm mein bzw. sein System kaputtoptimieren ^^? Mir ist nämlich aufgefallen, dass ich genau dasselbe Programm auf meinem Rechner hab, wenn auch nur das Tune Up Utilities 2004
(glaube ich hab es mir mal geladen um unnütze .tmp Dateien usw zu killen und ein wenig aufzuräumen)

Also das ist jetzt nur ne ganz kurze Zwischenfrage
Lasst euch nicht weiter stören

grüße
jan

Zitat von malibu

Dann mit Antivir und der fand 2mal eine Shoutdown.exe die ich gelöscht habe(löschen lassen).

Richtig geschrieben?
Wo wurde die Datei gefunden und als welcher Virus wurde sie identifiziert?

Dein Log ist sehr kurz, ist es im normalen Modus erstellt worden? Wenn nein: nachholen und posten.

Im Log konnte ich nix Böses erkennen.

edit: Man, war ich langsam....

Gruß
Yopie

Zitat von Yopie

Im Log konnte ich nix Böses erkennen.

OT:

Ich schon: Internet Explorer

Hallo Yopie..

Zitat von [Gc]Sunny

Ich schon: Internet Explorer

Na wenn schon, dann doch eher: TuneUp Utilities 2006

Solche Programme (ach ne, Progz!) eignen sich imho prima dazu, sein System kaputtzuoptimieren.

Gruß
Yopie