Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Probleme beim booten, klappt nur bei jedem 2ten mal

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.05.2007, 00:03   #1
reuselkopp
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hi Leute,
ich habe ein Problem mit meinem PC. Seit ich das update WindowsXP-KB927891-v2 auf meinem Rechner installiert habe spinnt der Rechner rum. Ich weiß zwar nicht ob es was damit zu tun hat aber es könnte ja sein. Wenn ich den Rechner boote bleibt er hängen und bringt mir Fehlermeldungen. Wenn ich den PC dann neu starte fährt er ganz normal hoch. Dies passiert aber nur wenn er länger (ein paar Stunden) aus war. Der Fehler ist reproduzierbar immer beim 2ten mal klappts dann. Ich habe mal ein Log gemacht und es wäre schön wenn sich das mal jemand anschauen könnte.

Logfile of HijackThis v1.99.1
Scan saved at 12:10:12, on 17.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
D:\Programme\D-Tools\daemon.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Programme\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
D:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Discountsurfer\discountsurfer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DVDInfoPro Toolbar Helper - {29AE6F33-4E1A-451a-A5CB-EA520EE06F11} - C:\Programme\DVDInfoPro Toolbar\v2.0.0.0\DVDInfoPro_Toolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {952B1A59-14A1-42F9-B8CA-0DD691495622} - C:\WINDOWS\system32\drmv3clt.dll
O3 - Toolbar: DVDInfoPro Toolbar - {852AA4EA-68B0-487b-98E7-4F03898CB502} - C:\Programme\DVDInfoPro Toolbar\v2.0.0.0\DVDInfoPro_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136311509218
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADA5D33F-9274-4AF1-BB12-19366D4591CE}: NameServer = 195.129.111.49 195.129.111.50
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 18.05.2007, 09:58   #2
reuselkopp
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hallo,
kann sich mal jemand meinen Log anschauen. Mittlerweile habe ich festgestellt das der Fehler nur auftritt wenn ich den PC komplett getrennt habe. Wenn ich die Steckerleiste anlasse dann bootet er auch nach Stunden normal hoch. Kann die Pufferbatterie leer sein?
__________________


Alt 18.05.2007, 11:18   #3
felix1
/// Helfer-Team
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hallo,

hier gibt es einen Patch zu deinem Problem von MS.

http://www.microsoft.com/downloads/d...DisplayLang=de

Könnte dein Problem lösen.

Gruss
__________________

Alt 18.05.2007, 15:55   #4
reuselkopp
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hallo,
ok ich werde das mal mit dem Patch versuchen. War mein Log OK oder habe ich mir irgendetwas eingefangen?

Alt 18.05.2007, 16:06   #5
felix1
/// Helfer-Team
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Dein log scheint sauber zu sein.

Gruss


Alt 18.05.2007, 21:16   #6
reuselkopp
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hi,also das Patch hat nix gebracht. Nach der patchinstallation / Neustart hat alles wunderbar gestartet und jetzt eben gerade hat er wieder eine Fehlermeldung gebracht. Fehlerhafte Windowskonfiguration. Was kann das sein? Pufferbatterie leer? Hardwarefehler?

Gruss
Reuselkopp

Alt 19.05.2007, 05:36   #7
nochdigger
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Moin

Zitat:
bringt mir Fehlermeldungen.
was für Fehlermeldungen?

Sitzt du/dein Internetanbieter in Holland?

Kennst du diese Datei --> C:\WINDOWS\system32\drmv3clt.dll ?
Wenn nicht bitte hier Virustotal
oder hier Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
auch wenn nichts gefunden wurde.

MFG

Alt 19.05.2007, 13:12   #8
reuselkopp
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hallo,
entweder es kommt die DOS Oberfläche und da steht Windowskonfiguration Fehlerhaft und es muß unter der alten konfig gestartet werden. Oder der Bildschirm bleibt schwarz oder er fährt hoch und im XP Bildschirm steht dann das eine fehlerhafte Windowskonfiguration repariert wurde. Wenn ich mir dann unter eventvwr die einzelnen Logs anschaue dann habe ich Einträge wie eventlog 6005, 6009 oder ganz neu avgntdd 17.

Die Datei --> C:\WINDOWS\system32\drmv3clt.dll habe ich aber ich weiß nicht was sie tut.

Was genau muß ich virenscanner machen. Ich hab noch 56K und ich glaube das wird ewig dauern.

Alt 19.05.2007, 13:41   #9
nochdigger
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hallo

wenn es dir möglich ist versuch doch dein System per Systemwiederherstellung auf einen Punkt zurückzustellen als dein System noch funktionierte, inzwischen installierte Programme gehen dabei glaub ich aber verloren.

Hast du Windowsboardmittel schon genutzt z.B. unter Eigenschaften von Lokaler Datenträger auf Fehler überprüfen?

Zitat:
Ich hab noch 56K und ich glaube das wird ewig dauern.
Japp, das könnte ein momentchen dauern
Wenn du die Datei auswerten lassen willst, klicke bei Virustotal in das weiße Feld neben den Button - Durchsuchen - und füge diesen Pfad ein - C:\WINDOWS\system32\drmv3clt.dll - klicke auf - Send - nun heißt es warten, es wird dir angezeigt an welcher Stelle du in der Schlange stehst und wie lange es bis zur Auswertung noch dauern wird.

MFG

Alt 20.05.2007, 11:56   #10
reuselkopp
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hallo,
ich hab mal den scan auf Virustotal gemacht und ich fand das sieht ja grauenhaft aus! Sorry das es ein blödes Format ist aber ich habs nicht besser hingekriegt.

Complete scanning result of "drmv3clt.dll", received in VirusTotal at 05.20.2007, 12:14:11 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.5.16.1 05.18.2007 no virus found
AntiVir 7.4.0.23 05.18.2007 ADSPY/Stud.D
Authentium 4.93.8 05.18.2007 no virus found
Avast 4.7.997.0 05.18.2007 Win32:Trojano-3384
AVG 7.5.0.467 05.20.2007 Adware Generic.WNV
BitDefender 7.2 05.20.2007 Adware.Stud.I
CAT-QuickHeal 9.00 05.18.2007 AdWare.Stud.d (Not a Virus)
ClamAV devel-20070416 05.20.2007 Adware.BHO-15
DrWeb 4.33 05.20.2007 no virus found
eSafe 7.0.15.0 05.20.2007 no virus found
eTrust-Vet 30.7.3644 05.19.2007 no virus found
Ewido 4.0 05.19.2007 Adware.Stud
FileAdvisor 1 05.20.2007 no virus found
Fortinet 2.85.0.0 05.20.2007 no virus found
F-Prot 4.3.2.48 05.18.2007 W32/Adware.IJT
F-Secure 6.70.13030.0 05.18.2007 no virus found
Ikarus T3.1.1.7 05.20.2007 not-a-virus:AdWare.Win32.Stud.d
Kaspersky 4.0.2.24 05.20.2007 not-a-virus:AdWare.Win32.Stud.d
McAfee 5034 05.18.2007 no virus found
Microsoft 1.2503 05.20.2007 Trojan:Win32/Webprefix
NOD32v2 2277 05.18.2007 Win32/Adware.BHO.AA
Norman 5.80.02 05.18.2007 W32/Stud.Y
Panda 9.0.0.4 05.19.2007 no virus found
Prevx1 V2 05.20.2007 no virus found
Sophos 4.17.0 05.18.2007 no virus found
Sunbelt 2.2.907.0 05.17.2007 no virus found
Symantec 10 05.20.2007 Adware.Webprefix
TheHacker 6.1.6.118 05.18.2007 Adware/Stud.d
VBA32 3.12.0 05.20.2007 AdWare.Win32.Stud.d
VirusBuster 4.3.7:9 05.19.2007 Adware.BHO.EC
Webwasher-Gateway 6.0.1 05.18.2007 Ad-Spyware.Stud.D

Aditional Information
File size: 13191 bytes
MD5: c5403e5eb7ac3d85c463309d220ac29d
SHA1: 9ab548b14775ba5b8a737226298186807cfd22c7
packers: UPX
packers: UPX
packers: UPX
packers: UPX

Alt 20.05.2007, 12:21   #11
nochdigger
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Moin

mach alle versteckten Dateien und Ordner sichtbar,
dann starte bitte HijackThis mit der Option - do a system scan only -
und hake diesen Eintrag an :

O2 - BHO: (no name) - {952B1A59-14A1-42F9-B8CA-0DD691495622} - C:\WINDOWS\system32\drmv3clt.dll

klicke nun auf - fix checked - und beende Hijackthis.

Starte deinen Rechner in den abgesicherten Modus (beim start F8 drücken) und lösche diese Datei wenn noch vorhanden :

C:\WINDOWS\system32\drmv3clt.dll

leere den Mülleimer, starte dein System anschließend in den normalen Modus und berichte.

MFG

Alt 20.05.2007, 20:35   #12
reuselkopp
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hallo,
ich habe dein beschriebenes Prozedere mal durchgefürt und die Datei ist gelöscht. Ob es was gebracht hat werde ich spätestens Morgen wissen wenn der Rechner mal längere Zeit ausgewesen ist.

Für was war denn diese Datei? Brauche ich diese Datei nicht?

Grüße
Reuselkopp

Alt 20.05.2007, 21:26   #13
nochdigger
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hallo

hast du dir die Auswertung der Datei angeschaut?
Sie wurde als Schädling identifiziert
Adware.Webprefix - Symantec.com

Mich mal wieder selbst zitier
Zitat:
Sitzt du/dein Internetanbieter in Holland?
MFG

Alt 21.05.2007, 06:25   #14
reuselkopp
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hi,
dass mit der datei was nicht in Ordnung ist das habe ich schon erkannt aber für irgendetwas musste sie intakt ja gut gewesen sein. Ich sitze nicht in Holland! Ich gehe immer Call by call ins Netz. Ob da ein Anbieter aus Holland dabei ist kann ich dir auch nicht sagen.

aber heute Morgen ist die Kiste wieder beim booten direkt im Anmeldemodus hängen geblieben. Es handelt sich um einen Fujitsu-Siemens PC, am Anfang erscheint immer kurz das Firmen-Logo und dann startet normalerweise das windows. Heute Morgen erschien nur das Logo und dann ging gar nichts mehr. Nach neustart startete er normal hoch.

Haben die Einträge eventlog 6005, 6009 in eventvwr nichts zu sagen?

Alt 21.05.2007, 12:37   #15
felix1
/// Helfer-Team
 
Probleme beim booten, klappt nur bei jedem 2ten mal - Standard

Probleme beim booten, klappt nur bei jedem 2ten mal



Hast du mal deinen Arbeitsspeicher getestet? Vielleicht ist das dein Problem?

Kannst mit diesem Tool testen.

ComputerBase - Memtest86+ Download

Antwort

Themen zu Probleme beim booten, klappt nur bei jedem 2ten mal
adobe, antivir, avira, bho, booten, drivers, excel, explorer, firefox, hijack, hijackthis, hängen, internet, internet explorer, log, monitor, mozilla, mozilla firefox, neu, nvidia, pdf, problem, programme, rundll, software, system, windows xp



Ähnliche Themen: Probleme beim booten, klappt nur bei jedem 2ten mal


  1. PC hängt sich auf, Probleme beim Booten, Avira beeinträchtigt
    Log-Analyse und Auswertung - 19.08.2015 (11)
  2. Langsamer PC, oft ohne jeglichen Grund einfrieren, Probleme beim booten
    Log-Analyse und Auswertung - 07.06.2014 (26)
  3. Windows 7 kompletter Absturz, Probleme beim Booten
    Alles rund um Windows - 25.05.2014 (0)
  4. Windows 7: Probleme beim Booten
    Plagegeister aller Art und deren Bekämpfung - 16.02.2014 (27)
  5. Probleme beim booten von Vista nach der Installation von VistaGlazz!
    Alles rund um Windows - 13.10.2013 (4)
  6. probleme beim booten von rescue cd's (bitdefender und kaspersky) mittels usb stick,
    Plagegeister aller Art und deren Bekämpfung - 28.05.2013 (14)
  7. Viren/Laptop langsam/Probleme beim Booten
    Plagegeister aller Art und deren Bekämpfung - 19.11.2012 (23)
  8. BKA-Virus| Booten klappt nicht
    Plagegeister aller Art und deren Bekämpfung - 12.09.2012 (1)
  9. AKM Trojaner und Probleme beim externen usb booten für otlplnet.exe
    Plagegeister aller Art und deren Bekämpfung - 12.06.2012 (1)
  10. Probleme beim Booten - Datenträger beschädigt?
    Log-Analyse und Auswertung - 21.08.2011 (3)
  11. Probleme beim Booten (weißer Strich)
    Alles rund um Windows - 18.08.2011 (2)
  12. nvlddmkm.sys Bluescreen + Probleme beim booten
    Netzwerk und Hardware - 29.10.2010 (0)
  13. Win98: diverse Probleme beim booten
    Alles rund um Windows - 09.08.2007 (4)
  14. Probleme beim booten / Win XP
    Alles rund um Windows - 24.07.2007 (1)
  15. Unerklärliche Probleme beim Booten
    Alles rund um Windows - 15.01.2007 (7)
  16. Seit StyleXp Probleme beim booten
    Log-Analyse und Auswertung - 03.11.2005 (2)
  17. Beim booten Probleme.
    Alles rund um Windows - 12.10.2004 (1)

Zum Thema Probleme beim booten, klappt nur bei jedem 2ten mal - Hi Leute, ich habe ein Problem mit meinem PC. Seit ich das update WindowsXP-KB927891-v2 auf meinem Rechner installiert habe spinnt der Rechner rum. Ich weiß zwar nicht ob es was - Probleme beim booten, klappt nur bei jedem 2ten mal...
Archiv
Du betrachtest: Probleme beim booten, klappt nur bei jedem 2ten mal auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.