Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 40 GB speicherplatz plötzlich weg! hilfe!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 01.12.2007, 22:53   #1
murmel
 
40 GB speicherplatz plötzlich weg! hilfe!! - Standard

40 GB speicherplatz plötzlich weg! hilfe!!



hallo!!

also mein pc kam letztes mit der meldung,dass ich keinen freien speicherplatz zur verfügung habe.Hab dann geguckt wie groß das C:/ Laufwerk ist (einzige Festplatte bzw. Partition), da stand dann 80 GB (also der maximalwert,was mein pc speichern kann) , als ich dann allerdings das c-laufwerk geöffnet habe und alle dateien und ordner markiert habe und dann bei den eigenschaften bei der größe guguckt habe, waren das nur 40 GB! wo ist denn der rest? ich hab auch schon das "tree-size" programm duchlaufen lassen, da kam auch nur 40 GB raus!! das programm "Ccleaner" hab ich auch schon durchlaufen lassen, allerdings ohne erfolg.. ich bin echt in sorge.. ^^ hoffentlich könnnt ihr mir helfen

hier der hijack :

Logfile of HijackThis v1.99.1
Scan saved at 22:45:37, on 01.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Altiris\eXpress\Client Recovery Agent\AeXRSAgt.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Slim\Multimedia Keyboard\1.4\KbdAp32A.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\MSI\Star Key Bluetooth Software\BTTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Opera\Opera.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\NAVW32.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0407/bl8.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0407/bl7.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = powered by Falcon Strike e.V. (A04042)
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Programme\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [AEXRSAgtEXE] C:\Programme\Altiris\eXpress\Client Recovery Agent\AeXRSAgt.exe -Logon
O4 - HKLM\..\Run: [ORTEKMKBD] C:\Programme\Slim\Multimedia Keyboard\1.4\KbdAp32A.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\MSI\Star Key Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\MSI\Star Key Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\MSI\Star Key Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Altiris Recovery Solution Agent - Altiris, Inc. - C:\Programme\Altiris\eXpress\Client Recovery Agent\AeXRSAgt.exe
O23 - Service: Altiris Recovery Solution FAL Stopper - Unknown owner - C:\Programme\Altiris\eXpress\Client Recovery Agent\AeXFALS.exe" -L" (file missing)
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\ImapiRox.exe (file missing)
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe

Alt 02.12.2007, 06:53   #2
pointhunter
 
40 GB speicherplatz plötzlich weg! hilfe!! - Standard

40 GB speicherplatz plötzlich weg! hilfe!!



Hallo Zusammen.
Habe mich wegen dem selben Problem hier angemeldet.

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]
__________________


Alt 02.12.2007, 17:40   #3
murmel
 
40 GB speicherplatz plötzlich weg! hilfe!! - Standard

40 GB speicherplatz plötzlich weg! hilfe!!



[QUOTE=pointhunter;307980]Hallo Zusammen.
Habe mich wegen dem selben Problem hier angemeldet.

ja und hast du auch eine Lösung für das problem gefunden??
__________________

Alt 02.12.2007, 21:05   #4
murmel
 
40 GB speicherplatz plötzlich weg! hilfe!! - Standard

40 GB speicherplatz plötzlich weg! hilfe!!



kann mir denn keiner helfen??

also ich hab jetzt noch mal einen check-disk ausgeführt und dann ein bild von meinem deskop gemacht :



was meinen die mit "fehlerhaften sektoren" ?? ist das der grund für mein problem?

würde mich echt freuen,wenn ihr weiterhelfen könntet!!

Alt 02.12.2007, 21:06   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
40 GB speicherplatz plötzlich weg! hilfe!! - Standard

40 GB speicherplatz plötzlich weg! hilfe!!



Hallo.

Möglich wäre es, dass die Systemwiederherstellung so viel Platz für sich beansprucht. Wenn du sie nicht brauchst kannst du sie direkt deaktiveren (Link siehe Signatur) oder du löscht einige Wiederherstellungspunkte.
Hast du XP home oder Prof.?

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.12.2007, 21:10   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
40 GB speicherplatz plötzlich weg! hilfe!! - Standard

40 GB speicherplatz plötzlich weg! hilfe!!



Jetzt wo ich deinen Screenshot sehe!!

Wenn du Pech hast, verabschiedet sich bald deine Platte. Vllt. ist auch nur dein Dateisystem völlig hinüber. Besorg dir mal den Drive Fitness Test und lass das Tool durchlaufen, notiere den Fehlercode am Ende des Durchlaufs und poste ihn hier.
__________________
--> 40 GB speicherplatz plötzlich weg! hilfe!!

Alt 02.12.2007, 22:47   #7
murmel
 
40 GB speicherplatz plötzlich weg! hilfe!! - Standard

40 GB speicherplatz plötzlich weg! hilfe!!



Zitat:
Zitat von cosinus Beitrag anzeigen
Jetzt wo ich deinen Screenshot sehe!!

Wenn du Pech hast, verabschiedet sich bald deine Platte. Vllt. ist auch nur dein Dateisystem völlig hinüber. Besorg dir mal den Drive Fitness Test und lass das Tool durchlaufen, notiere den Fehlercode am Ende des Durchlaufs und poste ihn hier.
hey! also ich hab mir das programm auf cd gebrannt und dann den "advanced test" durchlaufen lassen.der ging etwa fast eine stunde , dabei hat der pc komische "pfeif"-geräusche gemacht.am ende kam die meldung:

"operation completed successfully. disposition code= 0x00"

ich geh jetzt erstmal ins bett, ich schaue dann morgen wieder nach was du geantwortest hast! danke schonmal im voraus! und gute nacht

Alt 10.12.2007, 08:08   #8
pointhunter
 
40 GB speicherplatz plötzlich weg! hilfe!! - Standard

40 GB speicherplatz plötzlich weg! hilfe!!



Hallo Murmel,
Hatte ein Ähnliches Problem. Bei mir hatte sich in der C:Windows\Temp viele große und Kleine Dateien aufgebaut (Habe ich durch eine Suchroutine von Windows nach geänderten Dateien mit bestimmten Datum gefunden).
Ich bin kein Profi und hatte es dann mit der normalen Löschung der Temp-Dateien durch die Datrenträgerbereinigung versucht -> ohne Erfolg.
Als ich dann den Inhalt des o.g. Verzeichnisses per Hand löschte und dann auf schreibgeschützt gesetzt hatte war alles wieder ok.
Vielleicht nützt auch dir diese Vorgehensweise.

Grüße

Pointhunter

Alt 03.08.2009, 10:33   #9
ut76
 
40 GB speicherplatz plötzlich weg! hilfe!! - Standard

40 GB speicherplatz plötzlich weg! hilfe!!



Hallo,

eine späte Antwort, aber für alle Anderen in Zukunft betroffenen:

das "Problem" ist wohl dieses Programm
C:\Programme\Altiris\eXpress\Client Recovery Agent\AeXRSAgt.exe

Altiris richtet eine versteckte Partition auf der Systempartition ein um darin
Snapshots aufzubewahren. Die Lösung ist also das Programm zu starten,
die Partition zu verkleinern oder zu löschen.

Antwort

Themen zu 40 GB speicherplatz plötzlich weg! hilfe!!
add-on, administrator, adobe, antivirus, bho, browser, einstellungen, excel, explorer, festplatte, google, helfen, hijack, hijackthis, hilfe!!, internet, internet explorer, internet security, programm, refresh, rundll, security, senden, software, solution, speicherplatz, symantec, system, urlsearchhook, windows, windows xp




Ähnliche Themen: 40 GB speicherplatz plötzlich weg! hilfe!!


  1. Hilfe, plötzlich überall Werbung
    Plagegeister aller Art und deren Bekämpfung - 06.07.2013 (1)
  2. Plötzlich schnell sich reduzierender Speicherplatz/Hijackthis-Logfile
    Log-Analyse und Auswertung - 21.02.2013 (3)
  3. Trojaner?! Bitte um Hilfe - Internet plötzlich langsam
    Log-Analyse und Auswertung - 13.02.2009 (1)
  4. Internet plötzlich sehr langsam...Hilfe bei der Logfileauswertung
    Log-Analyse und Auswertung - 25.08.2008 (2)
  5. Zu wenig Speicherplatz - hilfe!
    Log-Analyse und Auswertung - 13.05.2008 (1)
  6. nach missglückter NERO Installation plötzlich Speicherplatz weg
    Log-Analyse und Auswertung - 20.04.2008 (4)
  7. PC startet plötzlich neu! bitte um hilfe
    Log-Analyse und Auswertung - 10.01.2008 (3)
  8. HILFE Internetexplorer verlangt plötzlich besondere Rechte
    Alles rund um Windows - 19.09.2007 (2)
  9. HILFE! Laptop plötzlich langsam / Virus Open Stream
    Plagegeister aller Art und deren Bekämpfung - 28.02.2007 (1)
  10. Hilfe! Plötzlich sehr hoher Volumenverbrauch - Virus?
    Plagegeister aller Art und deren Bekämpfung - 06.02.2007 (1)
  11. Zu wenig Speicherplatz
    Log-Analyse und Auswertung - 30.09.2006 (5)
  12. Speicherplatz verringert sich
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (16)
  13. Defragementierung und Speicherplatz
    Alles rund um Windows - 27.06.2006 (8)
  14. Hilfe: Plötzlich Icons auf Desktop, wie CASINO...FREE..etc
    Log-Analyse und Auswertung - 26.04.2006 (3)
  15. Plötzlich auftretende I.E. Pop-Ups-HILFE!?
    Plagegeister aller Art und deren Bekämpfung - 10.01.2005 (1)
  16. Hilfe....habe plötzlich das hier auf dem Desktop
    Plagegeister aller Art und deren Bekämpfung - 02.01.2005 (2)

Zum Thema 40 GB speicherplatz plötzlich weg! hilfe!! - hallo!! also mein pc kam letztes mit der meldung,dass ich keinen freien speicherplatz zur verfügung habe.Hab dann geguckt wie groß das C:/ Laufwerk ist (einzige Festplatte bzw. Partition), da stand - 40 GB speicherplatz plötzlich weg! hilfe!!...
Archiv
Du betrachtest: 40 GB speicherplatz plötzlich weg! hilfe!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.