![]() |
|
Plagegeister aller Art und deren Bekämpfung: Neustart durch Lsass.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() | ![]() Neustart durch Lsass.exe Hallo, habe WinXP und alle paar Minuten hatte ich nen Neustart durch Lsass.exe. Habe meinen Rechner mit mehreren Virenscannern durchsuchen lassen und nix wurde gefunden. Den ständigen Neustart habe ich vorerst mit shutdown -a stoppen können. Ich poste hier mal mein Logfile mit hijack: Logfile of HijackThis v1.97.7 Scan saved at 17:57:32, on 01.05.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Mixer.exe E:\Programme\ip@ctive\ip@ctive Client.exe E:\Programme\Common Framework\UpdaterUI.exe C:\WINDOWS\avserve2.exe E:\Programme\Sophos SWEEP for NT\ICMON.EXE E:\Programme\Symantec\Norton Ghost 2003\GhostStartService.exe E:\Programme\Common Framework\FrameworkService.exe C:\WINDOWS\System32\SOSsrv.exe e:\Programme\Sophos SWEEP for NT\SWNETSUP.EXE e:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS E:\Programme\PFTPPRO\PFTPPRO.exe C:\Programme\Internet Explorer\iexplore.exe E:\Programme\Steganos Online Shield\sos.exe E:\Programme\emule\emule.exe C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe C:\WINDOWS\avserve2.exe C:\WINDOWS\avserve2.exe O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [FinePrint Dispatcher v4] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe O4 - HKLM\..\Run: [DU Meter] F:\Programme\Trafficmesser\DU Meter\DUMeter.exe O4 - HKLM\..\Run: [QuickTime Task] "F:\programme\quicktime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NAV Agent] F:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [DUControl] f:\PROGRA~1\dyndns\DUControl.exe O4 - HKLM\..\Run: [KFWebServer] F:\Programme\dyndns\bin\kfwsmon.exe O4 - HKLM\..\Run: [ip@ctive] E:\Programme\ip@ctive\ip@ctive Client.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [McAfeeUpdaterUI] "E:\Programme\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe O4 - HKCU\..\Run: [SOS] F:\Programme\Steganos Online Shield\sos.exe /s O4 - HKCU\..\Run: [flat2serve Server] F:\Programme\flat2serv 2 Mein Server\F2SHSERV.EXE O4 - Global Startup: InterCheck Monitor.LNK = E:\Programme\Sophos SWEEP for NT\ICMON.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren (HKLM) O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/7...ll/xscan53.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{AF8444DD-787D-480A-9F8C-F59B03E32087}: NameServer = 194.97.173.125 194.97.3.83 |
Themen zu Neustart durch Lsass.exe |
administrator, adobe, askbar, bho, dateien, desktop, down, drivers, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, logfile, mehrere, microsoft, neustart, object, programme, scan, shockwave, shutdown, sophos, symantec, system, tcpip, windows, windows xp |