|
PC Friert immer ein, schon vor dem Windows Start! Hilfe!! Hallo an alle, Ich habe ein riesiges Problem mit meinem PC. Der friert immer ein, anfangs erst nach ein paar stunden, dann öfters. Seit 2 Tagen passiert es schon vor dem Windows Start, ich muss ihn dann immer Zwangsrunterfahren. Bis zu 12 mal (war bisher das Maximum), hin und wieder hab ich Glück und er bleibt ein bis zwei stunden am laufen und dann friert er wieder ein. Aber meistens schon nach 5 Minuten. Ich komme nur in den Abgesicherten Modus. Der PC ist schon ziemlich alt, hatte aber eigentlich nie Probleme damit. Bis vor ein paar Monaten, wo plötzlich Anti vir einen Trojaner gemeldet hat. Den ich damit aber nicht entfernen konnte. Hab dann später raus gefunden das Anti vir, irgendein Problem hatte. Hab dann andere Programme (ähnliche wie anti vir) ausprobiert, die aber keinen Virus auf meinem PC festellen konnten. Letztendlich hab ich Anti vir komplett von meinem PC entfernt. Lief auch alles sehr gut, bis in den letzten 2 Wochen. Da hat das einfrieren angefangen, beim ersten mal dachte ich mir nicht schlimmes dabei. Jetzt kann ich mich glücklich schätzen wenn ich mal kurz an meinem PC arbeiten kann. Und jetzt weiß ich nicht mehr weiter.... ob es ein Virus ist, oder der PC zu alt. oder möglicherweise überlastet ist. Wollte schon ein paar mal ein Online Scan durchführen, doch ich komme zwar ins Internet rein (Glückstreffer), aber kann den Scan nicht durchführen, es passiert gar nichts. Oder er friert ein. Meine Schwester meine ich sollte vielleicht das Betirebsystem neu installieren, oder meine Festplatten formatieren. Bin mir nicht sicher was ich tun soll. Hoffe, hier kann mir einer Helfen den einen neuen PC zu kaufen ist bei mir zurzeit einfach nicht drin. Mein PC: AMD Athlon XP 2200+ 1,80 GHz 1 GB Arbeitsspeicher Betriebssystem Windows XP mit SP 2 Danke im vorraus für jede Antwort!! |
Hallo und Herzlich Willkommen! :) - Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. lade Dir HijackThis 2.0.2 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 3. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool ccleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
Coverflow |
Erstmal Danke für die schnelle Antwort! :) Gott sei Dank, ist der Computer schon nach dem dritten mal am laufen geblieben, damit ich das alles schnell erledigen konnte ... 1) HijackThis Code: Running processes: |
2) filelist Code: ----- Root ----------------------------- |
Code: ----- Tasks ---------------------------- 3) Ccleaner Code: Adobe Flash Player ActiveXGrüße Nadine |
hi sieht sehr schlecht aus: - Hast Du dir ja einen bösen Schädling eingefangen: höchstwahrscheinlich ein sogenanntes Rogue-Anti-Spyware-Programm - Rogue Software - `Fakeprogramm`: Rogue-AntiSpyware/Wikipedia wenn man auf dubiosen Seiten surft bestehen Gefahren, dass sich `zufällig ausgerechnet in dem Moment` ein Schädling installiert. Die dann weitere Schadprogramme ( Rogue Software) aus dem Internet nachlädt. Diese Antiviren-Software erstellt eine Warnnachricht, die behauptet, dass "Ihr Computer infiziert ist (die eigentlich gar nicht existiert), danach zeigt es Popups mit gefälschten Bedrohungen usw. Eventuell das vorgetäuschte Antiviren-Programm fordert anschließend Geld für die Beseitigung usw Aber gibt es genug Fake-Programm im Internet, "direkt" herunterzuladen auch...wenn man sich vorher nicht informiert und man glaubt an das Gute in der Welt... heise.de/security/Zweifelhafte-Antiviren-Produkte ein Trojaner mit Backdoor/Wikipedia Eigenschaften:o - dann noch: einen sehr gefährlicher Trojaner dieser Art eingefangen: ntos.exe: ist Varianten des Trojaners wsnpoem, welcher sich über Webseiten (deren Schutzmechanismen nicht ausreichend sind) - HYIP seite - und per eMail verbreiten kann. Dieser Trojaner weist zusätzlich Rootkit-Funktionalitäten auf. Dadurch werden die Prozesse und Dateien ntos.exe und wsnpoem-Ordner ausgeblendet. Zitat:
Können wir versuchen dein PC von Viren zu befreien, aber nur "bis zu einem gewissen Punkt", wo dein System auch technisch einwandfrei funktioniert Falls du doch für die Systemreinigung entscheidest : 1. Code: LimeWire 4.18.8Zitat:
am besten sofort deinstallieren: unter "Start→ Systemsteureung→ Software→ Ändern/Entfernen..." 2. → besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren: → Tipps für die Suche nach Dateien Code: C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox) → "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist → das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive Dateigröße und Name, MD5 und SHA1) ** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw |
Nochmals Danke das ihr miir helft. :) Hab mir schon gedacht, dass es etwas schlimmeres ist. Hab jetzt darüber nachgedacht ob ich den PC gleich ganz platt mache und dann wieder alles neu installiere. Ich möchte es doch erst probieren ob sich die Schädlinge entfernen lassen. Die Festplatte neu zu formatieren würde dann warscheinlich auch nichts bringen nehm ich mal an!? Hab allerding schon wieder ein Problem, ich konnte diese Dateien nicht finden: C:\Windows\system32\avwa.dll, hab nur eine ähnliche gefunden \avwav, hab diese überprüfen lassen, vielleicht hattest du die auch gemeint. Und diese drei hab ich gar nicht gefunden, aber alles durchgesucht: C:\Dokume~1\Admin\Lokale~1\Temp\_A00F249A1E.exe C:\Dokume~1\Admin\Lokale~1\Temp\_A00F27714A.exe C:\Windows\system32\__c0013FB.dat Die anderen habe ich gefunden: Code: Datei attune_ce.exe empfangen 2009.10.02 15:29:21 (UTC) |
Code: Datei avwav.dll empfangen 2009.02.23 13:43:06 (UTC) |
Code: Datei bootvih.dll empfangen 2009.11.06 15:58:37 (UTC) |
Code: Datei 9cd9f31800cc00241063029b88a1310086bcc32f.DLL empfangen 2009.04.19 18:34:11 (UTC)LimeWire hab ich auch entfernt!! Liebe grüße Nadine |
hi 1. Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! |
Hi, hier das ergebnis, ist ziemlich viel, was warscheinlich eher schlecht ist: Code: GMER 1.0.15.15163 - http://www.gmer.net |
Code: IAT H:\Dokumente und Einstellungen\Eigene Dateien\Meine Dateien\Sonstiges\Setups\gz8k875e.exe[484] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 001446C2 |
Code: IAT C:\WINDOWS\system32\services.exe[688] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 00F84684 |
Code: IAT C:\WINDOWS\system32\svchost.exe[932] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 008939DE |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:28 Uhr. |
Copyright ©2000-2025, Trojaner-Board