PC fährt einfach runter... + HiJack Log
 

Hi Leute,

ich kämpfe momentan mit dem Problem, dass mein PC manchmal einfach
runter fährt. Wieso Weshalb? Keine Ahnung. Es gibt keinen bestimmten
Rythmus, aber es kommt mir auf jedenfall spanisch vor.
Habe Spybot, Adaware und AntiVir komplett drüber laufen, aber nix
gefunden.

Ich hoffe ihr könnt mir weiterhelfen.

Vielen Dank im Vorraus.

GruSs CraZz


Logfile of HijackThis v1.99.1
Scan saved at 00:14:18, on 06.04.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\PcProgs\CPUCooL\CooLSrv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\PcProgs\Scanner\PAPERP~1\FBDirect.exe
D:\PcProgs\Java\bin\jusched.exe
C:\TuneUp 2003\MemOptimizer.exe
D:\PcProgs\Rainlendar\Rainlendar.exe
D:\InetProgs\Mozilla\Mozilla Firefox\firefox.exe
D:\InetProgs\Trillian\trillian.exe
E:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xxx.gmx.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Wer das liest ist doof!
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://xxx.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.btx.dtag.de:80;ftp=ftp-proxy.btx.dtag.de:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PcProgs\Acrobat5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PcProgs\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\PcProgs\Java\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\INETPR~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\INETPR~1\FlashGet\fgiebar.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PP7600usb] D:\PcProgs\Scanner\PAPERP~1\FBDirect.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\PcProgs\Java\bin\jusched.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] C:\TuneUp 2003\MemOptimizer.exe autostart
O4 - Startup: Rainlendar.lnk = D:\PcProgs\Rainlendar\Rainlendar.exe
O8 - Extra context menu item: Alles mit FlashGet laden - D:\InetProgs\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - D:\InetProgs\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\PcProgs\Java\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\PcProgs\Java\bin\ssv.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Preispiraten - {94A15285-AAE6-44E8-B2D7-4A2C6CDA9185} - D:\PcProgs\Preispiraten\preispiraten.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\InetProgs\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\InetProgs\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\INETPR~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\INETPR~1\FlashGet\flashget.exe
O16 - DPF: {CFCB7308-782F-11D4-BE27-000102598CE4} (NPX Control) - http://kr.pristontale.com/nprotect/nprotect/npx.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AFFEAC4-12FB-4B89-9617-988FE20CEEA0}: NameServer = 195.50.140.252,145.253.2.75
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - D:\PcProgs\CPUCooL\CooLSrv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Network DDE Client (NetDDEclnt) - Unknown owner - C:\WINNT\system32\Winregs8.exe (file missing)
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - D:\InetProgs\OpenVPN\bin\openvpnserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

Hallo, mache bitte einen eScan.

Gruß

Undoreal

Ich hab jetzt einen EScan durchgeführt.

Was genau muss ich jetzt von dem Protokoll posten??

Grüße und frohe Ostern

CraZz

Hier ist die Anleitung dazu:



Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows 2000 [Version 5.00.2195]
Mon Apr 09 22:49:08 2007 => Version 9.1.9
Mon Apr 09 22:34:39 2007 => Virus-Datenbank Datum: 4/9/2007
Mon Apr 09 22:48:40 2007 => Virus-Datenbank Datum: 4/9/2007
Tue Apr 10 00:39:38 2007 => Virus-Datenbank Datum: 4/9/2007
Tue Apr 10 00:40:31 2007 => Virus-Datenbank Datum: 4/9/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Apr 09 22:50:05 2007 => System found infected with savenow Adware (C:\WINNT\system32\unrar.dll)! Action taken: Einträge entfernt.
Mon Apr 09 22:50:06 2007 => System found infected with spylax Corrupted Adware/Spyware (C:\WINNT\unvise32.exe)! Action taken: Einträge entfernt.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Mon Apr 09 23:08:28 2007 => Datei D:\Downloads\InetProgs\mirc614.exe//data0001.bin markiert als not-a-virus:Client-IRC.Win32.mIRC.614. Keine Aktion vorgenommen.
Mon Apr 09 23:14:51 2007 => Datei D:\InetProgs\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.614. Keine Aktion vorgenommen.
Mon Apr 09 23:17:26 2007 => Datei D:\PcProgs\AntiTrojaner\Install\tfak.exe//UPX markiert als not-a-virus:RemoteAdmin.Win32.TFAK. Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Mon Apr 09 22:50:05 2007 => Offending file found: C:\WINNT\system32\unrar.dll
Mon Apr 09 22:50:06 2007 => Offending file found: C:\WINNT\unvise32.exe
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Mon Apr 09 22:49:44 2007 => Offending Key found: HKLM\System\CurrentControlSet\Services\iprip !!!
Mon Apr 09 22:49:44 2007 => Offending Key found: HKLM\System\ControlSet002\Services\iprip !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Apr 10 00:39:38 2007 => Gefundene Viren: 7
Tue Apr 10 00:39:38 2007 => Anzahl Fehler: 2
Tue Apr 10 00:39:38 2007 => Dauer des Scans bisher: 01:50:20
Tue Apr 10 00:39:38 2007 => Gescannte Dateien: 78672
Mon Apr 09 22:49:08 2007 => Specherüberprüfung: Aktiviert
Mon Apr 09 22:49:08 2007 => Registry Überprüfung: Aktiviert
Mon Apr 09 22:49:08 2007 => System-Ordner Überprüfung: Deaktiviert
Mon Apr 09 22:49:08 2007 => Überprüfung der Systembereiche: Deaktiviert
Mon Apr 09 22:49:08 2007 => Überprüfung der Dienste: Aktiviert
Mon Apr 09 22:49:08 2007 => Überprüfung der Festplatten: Deaktiviert
Mon Apr 09 22:49:08 2007 => Überprüfung aller Festplatten :Aktiviert


So ich hab mich streng an die Anleitung gehalten.
Kann man hier jetzt Bestimmtes rauslesen?

GruSs
CraZz

PS: Vielleicht auch noch wichtig, ein Update von EScan hat nicht funktioniert!