Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Automatischer Neustart bei Benutzeranmeldung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 23.08.2006, 10:42   #1
li-chan
 
Automatischer Neustart bei Benutzeranmeldung - Frage

Automatischer Neustart bei Benutzeranmeldung



Hallo!

Ich hoffe, es ist in Ordnung, dass ich einen neuen Thread erstelle. Ich habe lange gesucht, ob ich einen Thread finde, in dem mein Problem behandelt wird, aber die Probleme dort schienen immer wo anders zu liegen.


Das Problem:

Seit einiger Zeit startet mein PC neu, sobald ich mich nach dem Hochfahren als Benutzer anmelden will (Windows XP). Manchmal auch gleich nach dem Hochfahren, manchmal kurz nachdem ich mich angemeldet habe.


Was bisher geschah:

Heute ist er 3 mal neugestartet, vor einigen Tagen habe ich ihn gar nicht hochgefahren bekommen, erst nachdem ich alles ausgesteckt und wieder eingesteckt hatte.

Zudem habe ich heute diese Fehlermeldung bekommen:
"Eine der Dateien mit der Registrierung des Systems musste mit einem Protokoll oder einer Sicherungskopie wiederhergestellt werden. Die Wiederherstellung war erfolgreich."
Jetzt sind z.B. meine Einstellungen der Start- und Taskleiste gelöscht worden und so, wie nach der Installation des Betriebssystems.

Zudem bekomme ich regelmäßig die Fehlermeldung nach dem Hochfahren:
"Das System wird nach einem schwerwiegenden Fehler wieder ausgeführt."

Irgendwann hatte ich mal zwischendurch eine Fehlermeldung mit "LSA-Shell (Export Version)", "NT-Autorität\System" und "(RPC) Remoteprozeduraufruf". (An den genauen Wortlaut kann ich mich leider nicht mehr erinnern.) Als ich im Internet nach diesen Stichwörtern gesucht habe, bin ich darauf gestoßen, dass dies von einem Wurm verursacht wird, der durch eine Sicherheitslücke in Windows reinkommt. Als ich versucht habe, das Patch dafür zu installieren, bekam ich die Fehlermeldung, dass bereits eine aktuellere Version installiert ist.

Im Internet habe ich auch schon bereits gefunden, wie ich eine Neustart verhindern kann, indem ich bei den Einstellungen einstelle, dass bei einem Fehler nicht der ganze PC neustartet. Das hat allerdings nur die ersten Male geklappt. Inzwischen startet er wieder neu und die Ursache des Problems ist damit auch nicht behoben.

Ich habe Ad-Aware suchen lassen und einige Dinge gelöscht, aber das Problem besteht noch immer.

Außerdem habe ich mir eine Testversion von Kaspersky runtergeladen. Aber da es anscheinend eine Beta-Version ist, kann ich die Testversion nicht richtig aktivieren.

Ich weiß nicht mehr was ich tun soll. Ich weiß nicht mal, woran es genau liegt. Ich frage mich, ob ich formatieren muss, was ich nur ungern tun würde...


Ich hoffe, das ihr mir weiterhelfen könnt und bin für jede Hilfe dankbar!


Ich habe auch bereits mit Hijack ein Log erstellt:


Logfile of HijackThis v1.99.1
Scan saved at 11:21:13, on 23.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\InterVideo\WinDVR\WinScheduler.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Hijackthis\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} -

C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat

7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06

\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} -

C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

/P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame

Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0

\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk =

C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: InterVideo WinScheduler.lnk = C:\Programme\InterVideo\WinDVR\WinScheduler.exe
O8 - Extra context menu item: &ICQ Toolbar Search -

res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2

\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky

Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2

\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http:**update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145024442049
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame

Dateien\Microsoft Shared\Help\hxds.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky

Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION -

C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation -

C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

Geändert von li-chan (23.08.2006 um 10:51 Uhr)

Alt 23.08.2006, 16:59   #2
li-chan
 
Automatischer Neustart bei Benutzeranmeldung - Standard

Automatischer Neustart bei Benutzeranmeldung



Habe das Logfile jetzt im Internet ausgewertet, aber das hat nichts ergeben.
Nur von Intervideo wurde so ein Manager als gefährlich eingestuft, der mich sowieso nur nervt, aber von dem ich nicht glaube, dass er gefährlich ist.

Also liegt es vielleicht doch nicht an einem Virus?
__________________


Alt 26.08.2006, 10:29   #3
li-chan
 
Automatischer Neustart bei Benutzeranmeldung - Standard

Automatischer Neustart bei Benutzeranmeldung



Heute kam beim Hochfahren wieder die Meldung, dass es einen schwerwiegenden Fehler gab und der PC neugestartet wird.
Das Herunterfahren wurde von NT-Autorität\System ausgelöst.

Gibt es hier denn keinen der mir weiterhelfen kann? Ich weiß gar nicht mehr, an welcher Stelle ich weitermachen soll.
Muss ich hier in ein anderes Forum?
__________________

Alt 26.08.2006, 15:24   #4
MightyMarc
 
Automatischer Neustart bei Benutzeranmeldung - Standard

Automatischer Neustart bei Benutzeranmeldung



Zitat:
Zitat von li-chan
Das Herunterfahren wurde von NT-Autorität\System ausgelöst.
Das deutet darauf hin, dass ein Dienst den Dienst verweigert und die Fehlerbehandlung greift. Als letzte Instanz ist wohl Shutdown eingetragen.
Sollte es dir möglich sein, so schalte die Fehlerbehandlung von "Remoteprozeduraufruf RPC" um und deaktiviere "Netlogon" (vorausgesetzt Du meldest Dich nicht an einer Domäne an).

1. Start > Ausführen> services.msc
2. Netlogon

Dienst suchen, rechter Mausklick > Eigenschaften > Starttyp "deaktviert"

3. RPC

Dienst suchen, rechter Mausklick > Eigenschaften > Karteireiter "Wiederherstellen"

1. Fehlschlag: Dienst neustarten
2. Fehlschlag: Dienst neustarten
3. Fehlschlag: keine Aktion

Eventuell reicht das schon.

Gruß

Marc
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 14.09.2006, 12:06   #5
li-chan
 
Automatischer Neustart bei Benutzeranmeldung - Standard

Automatischer Neustart bei Benutzeranmeldung



Vielen Dank für die Tipps!

Aber das Netlogon konnte ich leider nicht finden...
Und "Dienst neustarten" hatte ich schon vorher eingestellt.

Nachdem ich jetzt in Urlaub war läuft der PC auch erst mal wieder fehlerfrei. o_O
Ich versteh's nicht. ._.


Antwort

Themen zu Automatischer Neustart bei Benutzeranmeldung
ad-aware, adobe, automatischer neustart, bho, drivers, einstellungen, ellung, excel, explorer, fehlermeldung, frage, gelöscht worden, hijack, hijackthis, icqtoolbar, installation, internet, internet explorer, kaspersky, log, neustart, nt-autorität, problem, programme, suche, taskleiste, urlsearchhook, usb, windows, windows xp, wurm



Ähnliche Themen: Automatischer Neustart bei Benutzeranmeldung


  1. Win7: lange Startzeit, Einfrieren, Automatischer Neustart nach Standby, Weiterleitung und Pop-Ups im W-Lan
    Log-Analyse und Auswertung - 08.10.2013 (11)
  2. BKA Trojaner / OLTPE LOG / automatischer Neustart beim abgesicherten Modus
    Plagegeister aller Art und deren Bekämpfung - 06.04.2013 (3)
  3. Windows XP - Nach Benutzeranmeldung weißer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 05.03.2013 (5)
  4. Vista nach Benutzeranmeldung unbrauchbar langsam/schwarzer Bildschirm
    Alles rund um Windows - 26.01.2013 (3)
  5. Nach Browsen im Web automatischer Neustart -> Black screen, keine Taskbar, "1.exe"
    Log-Analyse und Auswertung - 01.11.2012 (6)
  6. Benutzeranmeldung nicht möglich
    Log-Analyse und Auswertung - 24.04.2012 (3)
  7. Anzeige Bundespolizei blockiert nach Benutzeranmeldung das System
    Log-Analyse und Auswertung - 27.10.2011 (7)
  8. Bundespolizei Trojaner blockiert PC nach der Benutzeranmeldung
    Log-Analyse und Auswertung - 12.08.2011 (4)
  9. Bluescreen nach Hochfahren - automatischer Neustart. Mit Logfiles
    Plagegeister aller Art und deren Bekämpfung - 02.01.2011 (1)
  10. Tastatur reagiert nicht vor Benutzeranmeldung um von CD zu booten
    Alles rund um Windows - 18.08.2010 (9)
  11. Windows XP Prof. fährt nur noch bis zur Benutzeranmeldung hoch !
    Alles rund um Windows - 21.03.2010 (5)
  12. Automatischer Neustart
    Log-Analyse und Auswertung - 18.08.2008 (6)
  13. Automatischer Neustart und Bluescreen
    Alles rund um Windows - 29.04.2007 (34)
  14. Automatischer Systemabschaltung und kein Neustart möglich
    Plagegeister aller Art und deren Bekämpfung - 23.02.2007 (1)
  15. Fehlermeldung bei der Benutzeranmeldung
    Alles rund um Windows - 11.02.2007 (3)
  16. Benutzeranmeldung Administrator soll weg
    Alles rund um Windows - 11.08.2006 (2)
  17. Benutzeranmeldung
    Alles rund um Windows - 17.04.2005 (6)

Zum Thema Automatischer Neustart bei Benutzeranmeldung - Hallo! Ich hoffe, es ist in Ordnung, dass ich einen neuen Thread erstelle. Ich habe lange gesucht, ob ich einen Thread finde, in dem mein Problem behandelt wird, aber die - Automatischer Neustart bei Benutzeranmeldung...
Archiv
Du betrachtest: Automatischer Neustart bei Benutzeranmeldung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.