![]() |
benötige dringend Hilfe .... Hallo ..., kann wohl jemand mal dieses Log prüfen??? ich habe heute ein update von zonelabs gemacht und seitdem stürzen mir beide browser (ie + firefox) zwischendurch ab - mal schneller mal dauert es länger bis zum Absturz. Oder auch wenn ich verschiedene Programme benutze habe ich auch schon neustarts gehabt. Die Systemwiederherstellung habe ich probiert - da passiert leider nichts soll heißen - wiederherstellung funktioniert (theoretisch) aber der 'fehler' bleibt. Also hier mein Log - ich hoffe ich habe außer dem log genug info gegeben damit mir einer helfen kann :-( Logfile of HijackThis v1.99.1 Scan saved at 23:46:32, on 27.09.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SOUNDMAN.EXE H:\ROUTER~1\ROUTERCONTROL.EXE C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\USISrv.exe H:\Zone Labs\ZoneAlarm\zlclient.exe F:\Bluetooth Software\bin\btwdins.exe H:\ATnotes\ATnotes.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\oodag.exe H:\Microsoft ActiveSync\WCESCOMM.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe F:\Bluetooth Software\BTTray.exe H:\Konfabulator\Konfabulator.exe C:\WINDOWS\system32\svchost.exe I:\INCRED~1\bin\IMApp.exe C:\WINDOWS\System32\wuauclt.exe C:\Dokumente und Einstellungen\SK\Desktop\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RouterControl] H:\ROUTER~1\ROUTERCONTROL.EXE O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [USIUDF_Eject_Monitor] C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\USISrv.exe O4 - HKLM\..\Run: [Zone Labs Client] H:\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [IncrediMail] I:\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [ATnotes.exe] H:\ATnotes\ATnotes.exe O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "H:\Microsoft ActiveSync\WCESCOMM.EXE" O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Konfabulator.lnk = H:\Konfabulator\Konfabulator.exe O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: &Add animation to IncrediMail Style Box - I:\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: Save F&lash with FlashCapture - res://I:\FlashCapture\fciext.dll/FCIEXT.htm O8 - Extra context menu item: Senden an &Bluetooth - F:\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - h:\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - h:\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - h:\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: FlashCapture - {753BBC4B-CC73-4fb8-A5B5-CA09C804C1DD} - I:\FlashCapture\fciext.dll O9 - Extra button: Schnapper - {9AB571AA-CE3F-44D6-A37A-9BA1A3A9584E} - I:\Schnapper\schnapper.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - F:\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - F:\Bluetooth Software\btsendto_ie.htm O9 - Extra button: SchnapperPro - {D6243B39-211B-440E-B4C5-26D2A579CAC8} - I:\SchnapperPro\SchnapperPro.exe O15 - Trusted Zone: http://*.windowsupdate.com O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/sh...4/mcinsctl.cab O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/sh...21/mcgdmgr.cab O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - F:\Bluetooth Software\bin\btwdins.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing) O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
Servus, X-isle! Außer dass Dein System nicht aktuell ist Zitat:
Sollte das alles kein Ergebnis bringen, lass´ mal escan im abgesicherten Modus nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17492 laufen. Achte auf die genaue Einhaltung aller angeführten Punkte (Speicherort, Update vor Start, Spracheinstellung, richtige Häkchen bei der Einstellung vor dem Scan). Poste anschließend das Ergebnis von Haui45´s "find.bat" wie in der Anleitung ebenfalls ausführlich beschrieben und verlinkt. Bis dann, stupormundi |
Alle Zeitangaben in WEZ +1. Es ist jetzt 11:15 Uhr. |
Copyright ©2000-2025, Trojaner-Board