Bitte um auswertung :)
 

habe gerade mal den windows messenger msn deinstalliert glaube aber nicht das es daran liegt

[QUOTE=BierBrauchenWir;298988]hallo ich habe seit ein paar tagen folgendes problem:
manchmal hängt der pc sich einfach auf also standbild und bewegt sich nicht mehr und reagiert nicht mehr

ich habe nod32 und aginitum outpost firewall pro
bei meiner firewall fand ich folgendes log:
START| Prozessname|Richtung|Protokoll|remote-Adresse|remote-Port|Grund
21:56:21 unbekannt EIN ABGELEHNT UDP Localhost 1036 Transit-Pakete blockieren
21:56:13 unbekannt EIN ABGELEHNT UDP Localhost 1028 Transit-Pakete blockieren
21:56:12 unbekannt AUS ABGELEHNT IGMP 224.0.0.22 0 Block IGMP

ka was das für eine ip ist meine zumindest nicht

dann noch dieses etwas seltsame
22:02:04 firefox.exe AUS ABGELEHNT TCP o-o.resolver.84.176.6.246.3284e03443c9a0a1.l.google.com HTTP Paket für einen geschlossenen Port

das komische bei der ganzen sache ist manchmal stürtzt er genau dann ab
um die geloggte uhrzeit bei dieses unbekannten prozess und manchmal nicht
eben zb startete ich mein pc dann schaute ich in das log und dort war es
ein anderes mal ist der pc ''hängengeblieben'' und dann als ich ihn neustartete und wieder in dieses log schaute fand ich das selbe mit diesem unbekannten prozess

ich habe den verdacht das es vieleicht ein trojaner ist der irgentwas (vieleicht ausspionierte daten) an jemand schicken möchte
ABER es kann auch sein das die firewall nur irgentetwas blockiert was gar nicht gefährlich ist und dadurch dieser fehler kommt
darum habe ich mal diese HijackThis logfile gemacht und bitte nun
euch um hilfe :)

vielen dank schon einmal im Voraus.
_________________________________________
Logfile of HijackThis v1.99.1
Scan saved at 22:02:33, on 12.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Eset\nod32kui.exe
C:\Programme\Razer\razertra.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Programme\Razer\razerofa.exe
C:\Programme\Eset\nod32krn.exe
C:\Programme\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\FRITZ!DSL\FritzDSL.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\Wotan\LOKALE~1\Temp\Rar$EX01.217\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [razertra] C:\Programme\Razer\razertra.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programme\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Programme\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O8 - Extra context menu item: &Download by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/202
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A02139FC-C26A-4658-A481-052792F45CCD}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Programme\Agnitum\Outpost Firewall\outpost.exe

hab gerade bemerkt das da ips und winxp benutzer drin stehen kanns aber irgentwie nicht editieren
wäre nett wenn das en moderator schnell ma editieren könnte :=)

brauche hilfe wenn inet an ist und dieses unbekannte programm wieder zuschlägt
dann schmiert pc komplett ab nichts geht dann mehr

hat irgentwer ne ahnung was das sein könnte ?