Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HJT - bitte auswerten! Compi fährt runter.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 21.05.2007, 20:48   #1
Elea
 
HJT - bitte auswerten! Compi fährt runter. - Standard

HJT - bitte auswerten! Compi fährt runter.



Seit einigen Tagen verabschiedet sich mein Computer (Notebook), wenn ich eine Weile auf einer speicherintensiven (?) Website war .. z.B. wenn ich ein Spielchen spiele, kann es sein, dass das Gebläse sich einschaltet und er auf 100% Auslastung geht und sich dann mittendrin verabschiedet. Nix mit Bluescreen und Warnmeldung, nein, der Herr Computer schaltet sich einfach von selbst aus.

Von einer Sekunde zur anderen ist der Bildschirm schwarz und das Ding ist aus.

Ich kann aber ohne Probleme jeweils neu starten, und dann ist auch der Kühler wieder "normal". Kann natürlich ein Hardwareproblem (aller Art) sein, aber bevor ich mein Schleppi zu einem Computermenschen schleppe, will ich erst mal sichergehen, dass ich mir nix eingefangen habe.

Hier ist zunächst mal mein HJT-Log, bei dem ich die beiden "t" in "http" durch * ersetzt habe. Hoffe, das ist anonym genug.

Vielen Dank für die Hilfe und für gute Tipps!

Elea

~~~~~~~~~~~~~~

Logfile of HijackThis v1.97.7
Scan saved at 21:36:25, on 21.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\DOWNLOADS\AntiVirPE\AntiVir PersonalEdition Classic\sched.exe
D:\DOWNLOADS\AntiVirPE\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\DOWNLOADS\AntiVirPE\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\Hcontrol.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\QuickTime\qttask.exe
D:\Programme\Tuneup\MemOptimizer.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\ATKOSD.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
C:\Programme\Internet Explorer\iexplore.exe
D:\Programme\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://rd.yahoo.com/customize/ymsgr/defaults/*http://my.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://rd.yahoo.com/customize/ymsgr/defaults/sb/*h**p://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://172.27.188.250:3128/ken2000.html
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "D:\DOWNLOADS\AntiVirPE\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\Hcontrol.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\Tuneup\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: tempweg.bat
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: AOL Instant Messenger (TM) (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=h**p://172.27.188.250:3128/ken2000.html
O16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cab
O16 - DPF: Squelchies by pogo - http://game1.pogo.com/applet-6.4.0.34/squelchies/squelchies-ob-assets.cab
O16 - DPF: Word Whomp Whackdown by pogo - http://game5.pogo.com/applet-6.1.0.39/whackdown/whackdown-ob-assets.cab
O16 - DPF: Yahoo! Chat - h**p://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
O16 - DPF: Yahoo! Dots - h**p://download.games.yahoo.com/games/clients/y/dtt1_x.cab
O16 - DPF: Yahoo! Graffiti - h**p://download.games.yahoo.com/games/clients/y/grt4_x.cab
O16 - DPF: Yahoo! Literati - h**p://download.games.yahoo.com/games/clients/y/tt4_x.cab
O16 - DPF: Yahoo! MahJong Solitaire - h**p://download.games.yahoo.com/games/clients/y/mjst4_x.cab
O16 - DPF: Yahoo! Pyramids - h**p://download.games.yahoo.com/games/clients/y/pyt1_x.cab
O16 - DPF: Yahoo! Spelldown - h**p://download.games.yahoo.com/games/clients/y/sdt1_x.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - h**p://download.macromedia.com/pub/shockwave/cabs/director/sw-intl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - h**p://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1091925185263
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} (Shockwave ActiveX Control) - h**p://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - h**p://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - h**p://download.ebay.com/turbo_lister/DE/install.cab
O16 - DPF: {2EB1E425-74DC-4DC0-A9E1-03A4C852E1F2} (CPlayFirstTriJinxControl Object) - h**p://download.games.yahoo.com/games/web_games/playfirst/trijinx/TriJinx.1.0.0.55.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - h**p://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - h**p://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/26714cbd0123f8e5f505/netzip/RdxIE601.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127050673930
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - h**p://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - h**p://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - h**p://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37965.4341087963
O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - h**p://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
O16 - DPF: {BE319D04-18BD-4B34-AECC-EE7CB610FCA9} (BewitchedGameClass Control) - h**p://download.games.yahoo.com/games/web_games/sony/bewitched/main.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - h**p://game12.zylomgames.com/activex/zylomgamesplayer.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - h**p://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_02) -
O16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_04) -
O16 - DPF: {CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_05) -
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - h**p://game13.zylomgames.com/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - h**p://www.popcap.com/games/popcaploader_v6.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - h**p://tools.ebayimg.com/eps/activex/EPSControl_v1-32.cab

Alt 21.05.2007, 21:17   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HJT - bitte auswerten! Compi fährt runter. - Standard

HJT - bitte auswerten! Compi fährt runter.



Zitat:
Logfile of HijackThis v1.97.7
Scan saved at 21:36:25, on 21.05.2007
Ohne jetzt das Logfile genau durchgesehen zu haben: Du solltest schon eine aktuelle Version von HJT benutzen.
__________________

__________________

Alt 21.05.2007, 22:28   #3
Elea
 
HJT - bitte auswerten! Compi fährt runter. - Standard

HJT - bitte auswerten! Compi fährt runter.



Zitat:
Zitat von cosinus Beitrag anzeigen
Ohne jetzt das Logfile genau durchgesehen zu haben: Du solltest schon eine aktuelle Version von HJT benutzen.
Uuups, hab ich gar nicht dran gedacht --- danke für den Hinweis. (Ähm, wo krieg ich die neueste Version?)


Übrigens habe ich gerade "mal" (hat ganz schön lang gedauert) einen online Scan von Trend Micro Housecall gemacht - dort wurde mein Computer als 100% sauber analysiert.

Wenn ich mal davon ausgehe, dass das stimmt, müsste ich mich eher mal bei der Hardware / den Treibern umschauen.

Ich habe den leisen Verdacht, dass es an meinem Grafiktreiber liegt, weil irgendwie hab ich in der Vergangenheit verpennt, den upzudaten, und als ich vor einigen Wochen dran dachte, musste ich zu meinem Entsetzen feststellen, dass sogar der Hersteller mir nicht mehr weiterhelfen konnte.

Lediglich einen Hinweis auf eine gemoddete Version (von omega) hab ich bekommen, dort das Passende heruntergeladen, aber mit großer Wahrscheinlichkeit nicht richtig konfiguriert.

Naja, für diese Probleme seid Ihr ja nicht zuständig. (Schade, ihr wisst immer so viel und gebt einem so gezielte Hinweise!)

LG, Elea
__________________

Alt 21.05.2007, 22:34   #4
myrtille
/// TB-Ausbilder
 
HJT - bitte auswerten! Compi fährt runter. - Standard

HJT - bitte auswerten! Compi fährt runter.



hier zum beispiel.

lg myrtille

Alt 23.05.2007, 19:15   #5
Elea
 
HJT - bitte auswerten! Compi fährt runter. - Standard

HJT - bitte auswerten! Compi fährt runter.



Danke!!


Antwort

Themen zu HJT - bitte auswerten! Compi fährt runter.
100%, adobe, auslastung, auswerten, bho, bildschirm, bluescree, bluescreen, computer, excel, explorer, fährt runter, hijack, hijackthis, installation, internet, internet explorer, neu, neu starten, notebook, object, programme, shockwave, software, starten, system, von selbst, windows, windows xp




Ähnliche Themen: HJT - bitte auswerten! Compi fährt runter.


  1. pc fährt mit countdown runter
    Plagegeister aller Art und deren Bekämpfung - 12.03.2010 (1)
  2. Rechner fährt nicht runter,fährt sehr langsam hoch und laggt zwischendurch
    Log-Analyse und Auswertung - 29.12.2009 (1)
  3. Bei ENTF fährt PC runter
    Plagegeister aller Art und deren Bekämpfung - 06.07.2009 (2)
  4. Pc fährt einfach runter
    Plagegeister aller Art und deren Bekämpfung - 24.01.2009 (0)
  5. Windows fährt hoch, meldet sich an und fährt sofort wieder runter
    Alles rund um Windows - 27.11.2007 (1)
  6. PC fährt dauernd runter!
    Plagegeister aller Art und deren Bekämpfung - 24.11.2007 (1)
  7. PC fährt automatisch runter
    Alles rund um Windows - 13.07.2007 (19)
  8. PC fährt runter ... bitte um Auswertung :-(
    Log-Analyse und Auswertung - 02.05.2007 (7)
  9. XP fährt runter
    Alles rund um Windows - 24.01.2007 (5)
  10. Virus? PC fährt runter
    Plagegeister aller Art und deren Bekämpfung - 16.10.2006 (5)
  11. PC fährt selbstständig runter - Hijackthislog bitte anschauen
    Log-Analyse und Auswertung - 13.04.2006 (7)
  12. Bitte Log File prüfen - PC fährt nicht runter - TFT kurzzeitig Aussetzer
    Log-Analyse und Auswertung - 13.04.2006 (1)
  13. PC fährt rauf und runter
    Alles rund um Windows - 03.04.2006 (27)
  14. Pc fährt von alleine runter!!!
    Plagegeister aller Art und deren Bekämpfung - 31.03.2006 (6)
  15. Bitte LOG prüfen - Seltsames Compi Verhalten
    Log-Analyse und Auswertung - 15.10.2005 (4)
  16. BITTE UM SUPPORT! PC FÄHRT NICHT RUNTER! PROBLEME MIT DEM "ABGESICHERTEN MODUS!
    Log-Analyse und Auswertung - 24.08.2005 (5)
  17. pc fährt nach 3 - 5 min runter
    Log-Analyse und Auswertung - 02.03.2005 (1)

Zum Thema HJT - bitte auswerten! Compi fährt runter. - Seit einigen Tagen verabschiedet sich mein Computer (Notebook), wenn ich eine Weile auf einer speicherintensiven (?) Website war .. z.B. wenn ich ein Spielchen spiele, kann es sein, dass das - HJT - bitte auswerten! Compi fährt runter....
Archiv
Du betrachtest: HJT - bitte auswerten! Compi fährt runter. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.