Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC fährt einfach runter... + HiJack Log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.04.2007, 23:56   #1
Crazz
 
PC fährt einfach runter... + HiJack Log - Beitrag

PC fährt einfach runter... + HiJack Log



Hi Leute,

ich kämpfe momentan mit dem Problem, dass mein PC manchmal einfach
runter fährt. Wieso Weshalb? Keine Ahnung. Es gibt keinen bestimmten
Rythmus, aber es kommt mir auf jedenfall spanisch vor.
Habe Spybot, Adaware und AntiVir komplett drüber laufen, aber nix
gefunden.

Ich hoffe ihr könnt mir weiterhelfen.

Vielen Dank im Vorraus.

GruSs CraZz


Logfile of HijackThis v1.99.1
Scan saved at 00:14:18, on 06.04.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\PcProgs\CPUCooL\CooLSrv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\PcProgs\Scanner\PAPERP~1\FBDirect.exe
D:\PcProgs\Java\bin\jusched.exe
C:\TuneUp 2003\MemOptimizer.exe
D:\PcProgs\Rainlendar\Rainlendar.exe
D:\InetProgs\Mozilla\Mozilla Firefox\firefox.exe
D:\InetProgs\Trillian\trillian.exe
E:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xxx.gmx.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Wer das liest ist doof!
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://xxx.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.btx.dtag.de:80;ftp=ftp-proxy.btx.dtag.de:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PcProgs\Acrobat5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PcProgs\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\PcProgs\Java\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\INETPR~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\INETPR~1\FlashGet\fgiebar.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PP7600usb] D:\PcProgs\Scanner\PAPERP~1\FBDirect.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\PcProgs\Java\bin\jusched.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] C:\TuneUp 2003\MemOptimizer.exe autostart
O4 - Startup: Rainlendar.lnk = D:\PcProgs\Rainlendar\Rainlendar.exe
O8 - Extra context menu item: Alles mit FlashGet laden - D:\InetProgs\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - D:\InetProgs\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\PcProgs\Java\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\PcProgs\Java\bin\ssv.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Preispiraten - {94A15285-AAE6-44E8-B2D7-4A2C6CDA9185} - D:\PcProgs\Preispiraten\preispiraten.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\InetProgs\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\InetProgs\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\INETPR~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\INETPR~1\FlashGet\flashget.exe
O16 - DPF: {CFCB7308-782F-11D4-BE27-000102598CE4} (NPX Control) - http://kr.pristontale.com/nprotect/nprotect/npx.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AFFEAC4-12FB-4B89-9617-988FE20CEEA0}: NameServer = 195.50.140.252,145.253.2.75
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - D:\PcProgs\CPUCooL\CooLSrv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Network DDE Client (NetDDEclnt) - Unknown owner - C:\WINNT\system32\Winregs8.exe (file missing)
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - D:\InetProgs\OpenVPN\bin\openvpnserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

Alt 06.04.2007, 00:35   #2
undoreal
/// AVZ-Toolkit Guru
 
PC fährt einfach runter... + HiJack Log - Standard

PC fährt einfach runter... + HiJack Log



Hallo, mache bitte einen eScan.

Gruß

Undoreal
__________________

__________________

Alt 08.04.2007, 22:28   #3
Crazz
 
PC fährt einfach runter... + HiJack Log - Standard

PC fährt einfach runter... + HiJack Log



Ich hab jetzt einen EScan durchgeführt.

Was genau muss ich jetzt von dem Protokoll posten??

Grüße und frohe Ostern

CraZz
__________________

Alt 08.04.2007, 22:32   #4
Sunny
Administrator
> Competence Manager
 

PC fährt einfach runter... + HiJack Log - Standard

PC fährt einfach runter... + HiJack Log



Zitat:
Zitat von Crazz Beitrag anzeigen
Ich hab jetzt einen EScan durchgeführt.

Was genau muss ich jetzt von dem Protokoll posten??

Hier ist die Anleitung dazu:




Arbeiten mit MWAV (eScan)


* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 09.04.2007, 23:57   #5
Crazz
 
PC fährt einfach runter... + HiJack Log - Standard

PC fährt einfach runter... + HiJack Log



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows 2000 [Version 5.00.2195]
Mon Apr 09 22:49:08 2007 => Version 9.1.9
Mon Apr 09 22:34:39 2007 => Virus-Datenbank Datum: 4/9/2007
Mon Apr 09 22:48:40 2007 => Virus-Datenbank Datum: 4/9/2007
Tue Apr 10 00:39:38 2007 => Virus-Datenbank Datum: 4/9/2007
Tue Apr 10 00:40:31 2007 => Virus-Datenbank Datum: 4/9/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Apr 09 22:50:05 2007 => System found infected with savenow Adware (C:\WINNT\system32\unrar.dll)! Action taken: Einträge entfernt.
Mon Apr 09 22:50:06 2007 => System found infected with spylax Corrupted Adware/Spyware (C:\WINNT\unvise32.exe)! Action taken: Einträge entfernt.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Mon Apr 09 23:08:28 2007 => Datei D:\Downloads\InetProgs\mirc614.exe//data0001.bin markiert als not-a-virus:Client-IRC.Win32.mIRC.614. Keine Aktion vorgenommen.
Mon Apr 09 23:14:51 2007 => Datei D:\InetProgs\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.614. Keine Aktion vorgenommen.
Mon Apr 09 23:17:26 2007 => Datei D:\PcProgs\AntiTrojaner\Install\tfak.exe//UPX markiert als not-a-virus:RemoteAdmin.Win32.TFAK. Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Mon Apr 09 22:50:05 2007 => Offending file found: C:\WINNT\system32\unrar.dll
Mon Apr 09 22:50:06 2007 => Offending file found: C:\WINNT\unvise32.exe
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Mon Apr 09 22:49:44 2007 => Offending Key found: HKLM\System\CurrentControlSet\Services\iprip !!!
Mon Apr 09 22:49:44 2007 => Offending Key found: HKLM\System\ControlSet002\Services\iprip !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Apr 10 00:39:38 2007 => Gefundene Viren: 7
Tue Apr 10 00:39:38 2007 => Anzahl Fehler: 2
Tue Apr 10 00:39:38 2007 => Dauer des Scans bisher: 01:50:20
Tue Apr 10 00:39:38 2007 => Gescannte Dateien: 78672
Mon Apr 09 22:49:08 2007 => Specherüberprüfung: Aktiviert
Mon Apr 09 22:49:08 2007 => Registry Überprüfung: Aktiviert
Mon Apr 09 22:49:08 2007 => System-Ordner Überprüfung: Deaktiviert
Mon Apr 09 22:49:08 2007 => Überprüfung der Systembereiche: Deaktiviert
Mon Apr 09 22:49:08 2007 => Überprüfung der Dienste: Aktiviert
Mon Apr 09 22:49:08 2007 => Überprüfung der Festplatten: Deaktiviert
Mon Apr 09 22:49:08 2007 => Überprüfung aller Festplatten :Aktiviert


So ich hab mich streng an die Anleitung gehalten.
Kann man hier jetzt Bestimmtes rauslesen?

GruSs
CraZz

PS: Vielleicht auch noch wichtig, ein Update von EScan hat nicht funktioniert!


Antwort

Themen zu PC fährt einfach runter... + HiJack Log
antivir, avira, bho, dateien, explorer, firefox, ftp, hijack, hijackthis, hotkey, icq, internet, internet explorer, log, microsoft, monitor, mozilla, mozilla firefox, problem, programme, software, system, system32, tan, usb, windows



Ähnliche Themen: PC fährt einfach runter... + HiJack Log


  1. Virenschutz erkennt Viren nicht, Browser spinnen, PC fährt einfach runter
    Log-Analyse und Auswertung - 08.10.2013 (15)
  2. Browser öffnet ungewollte Seiten u. Rechner fährt manchmal einfach runter
    Plagegeister aller Art und deren Bekämpfung - 28.03.2011 (3)
  3. Rechner fährt nicht runter,fährt sehr langsam hoch und laggt zwischendurch
    Log-Analyse und Auswertung - 29.12.2009 (1)
  4. PC fährt wärend dem spielen einfach runter!
    Log-Analyse und Auswertung - 14.12.2009 (0)
  5. Bei ENTF fährt PC runter
    Plagegeister aller Art und deren Bekämpfung - 06.07.2009 (2)
  6. PC fährt einfach runter
    Log-Analyse und Auswertung - 19.02.2009 (6)
  7. Pc fährt einfach runter
    Plagegeister aller Art und deren Bekämpfung - 24.01.2009 (0)
  8. Pc fährt nicht mehr richtig runter und brauche eine HiJack Auswertung
    Mülltonne - 05.11.2008 (1)
  9. TR/Dldr.Tiny.brm - Trojan ich bekomme ihn einfach nicht runter
    Plagegeister aller Art und deren Bekämpfung - 16.08.2008 (3)
  10. PC fährt einfach runter + systemmeldung
    Alles rund um Windows - 01.12.2007 (2)
  11. Windows fährt hoch, meldet sich an und fährt sofort wieder runter
    Alles rund um Windows - 27.11.2007 (1)
  12. XP fährt runter
    Alles rund um Windows - 24.01.2007 (5)
  13. !! HILFE !! PC fährt einfach runter ???
    Log-Analyse und Auswertung - 15.12.2006 (2)
  14. Pc fährt von alleine runter!
    Log-Analyse und Auswertung - 08.07.2006 (6)
  15. PC fährt rauf und runter
    Alles rund um Windows - 03.04.2006 (27)
  16. Hilfe PC fährt einfach runter !
    Plagegeister aller Art und deren Bekämpfung - 16.05.2005 (1)
  17. Laptop fährt nicht mehr sauber runter (Hijack Logfile)
    Log-Analyse und Auswertung - 20.03.2005 (10)

Zum Thema PC fährt einfach runter... + HiJack Log - Hi Leute, ich kämpfe momentan mit dem Problem, dass mein PC manchmal einfach runter fährt. Wieso Weshalb? Keine Ahnung. Es gibt keinen bestimmten Rythmus, aber es kommt mir auf jedenfall - PC fährt einfach runter... + HiJack Log...
Archiv
Du betrachtest: PC fährt einfach runter... + HiJack Log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.