Hallo,

ich habe hier die Log vom Notebook meines Mannes. Bei ihm kommt nach dem Hochfahren immer ein komischer Ton, der keinem Programm zu zu ordnen ist. Mal dauerts 1 Minute mal ne 1 Stunde, ehe dieser widerliche Ton kommt.

Die lsass.exe und die fast.exe sind mir selber schon aufgefallen, aber ich glaube, das sind noch mehr Dinger drauf, die nicht drauf gehören. Spybot, Ad-Aware und CWShredder haben wir schon suchen lassen - ohne "Befunde". Glücklicherweise geht er mit diesem Teil nicht ins Netz, aber das kann er auch gar nicht mehr, irgendetwas verhindert dies.

Aber nun zum LOg von HiJackThis:

Logfile of HijackThis v1.99.1
Scan saved at 20:50:00, on 18.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\Fast.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\bgswitch.exe
C:\WINDOWS\system32\taskswitch.exe
C:\WINDOWS\System32\fast.exe
C:\WINDOWS\2kadiras.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\Programme\SpywareGuard\sgmain.exe
C:\Programme\SpywareGuard\sgbhp.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Dokumente und Einstellungen\Andreas Müller\Eigene Dateien\Zip-Programme\hjt\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop Sidebar\sbhelp.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programme\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [BackgroundSwitcher] C:\WINDOWS\System32\bgswitch.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\System32\fast.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Startup: SpywareGuard.lnk = C:\Programme\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: DSLMON.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1092500978544
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

Das 2kadiras ist das DSL-Modem.

Hätte auch noch vom CWShredder eine "Run Keys.doc" zum "Schmökern.

Ich freue mich schon auf Eure hilfreichen Antworten - bei meinem letzten Posting hier waren ja einige ganz superschnell und haben mir sehr geholfen.

Mahlzeit

2kadiras ist dein usb-modem, passt.

AT-AR215 USB-DSL-Modem, ist für die Desktopverknüpfung "Verbindung zu AR-215" zuständig.
________________
also malware piepst nicht! wenn dann kommt es aus der hardware/mainboard/graphikkarte.

möglicherweise hast du 2 troubles.

manchmal vertragen sich graphikkarten treiber mit diversen programmen nicht. bzw. braucht man diese oder jene treier um wieder einen reibungslosen ablauf am system zu haben.

aber es ist ein eintrag da den du fixen solltest:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

was ergibt ein virenscann der festplatte?
sind im gerätemanager ausrufezeichen oder fragezeichen irgendwo zu sehen?

Hallo,

also an Hardware wurde nichts neues eingebaut. Also von daher würde ich (als Laie) eine Fehlermeldung oder dergleichen in Form dieses Geräusches ausschließen.

Wir haben den AntiVir und auch der findet nichts.

Ich dachte, mein Mann hat sich was eingefangen, als er das letzte Mal Themes etc. für sein Schei** "StyleXP runtergeladen hat. Da hats bei mir auch dem PC jedesmal Alarm geschlagen, sowohl Spyware-Programme wie der AntiVir! Deshalb "darf" er nicht mehr mit meinem PC ins Netz sondern muß mit seinem Notebook gehen und nach einem dieser letzten Internetausflüge mit dem Notebook kommt halt eben dieses Geräusch und wie er bei einem späteren Versuch, ins WWW zu gehen, festgestellt hat, kommt er nicht mehr rein. Also irgendwas muß da eingezogen sein, was sich so gut versteckt, daß es kein Spywarescanner oder Antivirenprogramm findet.

Hardware läuft ja ansonsten auch problemlos. Inwiefern da jetzt Ausrufe- oder Fragezeichen sind kann ich momentan nicht checken, da das Notebook gerade nicht im Haus ist.

leider ist man vor etwaigen spykomponenten in freeware nie sicher. besonders in kostenlosen multimedia-anwendungen befindet sich ad ware/spy-ware.

du hast einen eintrag zum fixen bekommen! schau nocheinmal in die erste antwort.

klick hier und verknüpfe dir den link auf den desktop.
http://support.f-secure.com/enu/home/ols.shtml

dann schliest du den browser, und löscht einmal alle temporären internetfiles INCL.OFFLINEINHALTE!

dann deaktivierst du den antivir wächter vorläufig.

jetzt klickst du die verknüpfung an, scrollst runter zu start scanning und lässt das komplette sytem abchecken!

ein active x plugin für die signaturen musst du akzeptieren/downlaoden lassen...(nach dem scannen kannst du dies aus dem ordner downloaded programm files wieder rauslöschen)

kann es ein, das euer spyguard da piebst wenn eine verdächtige anwendung aktiv wird...die beim installieren eigentlich nicht bemerkt wurde?
(weil es in ziparchiven war das programm etc.)

ich kenne das progarmm nicht in der praxis.

na schauen wir mal weiter nachdem was du gemacht hast (siehe antworten).

besten gruss
rock

Da gibts nur ein Problem:

mein Mann kommt mit seinem Notebook nicht ins Netz! Da kommen sämtliche Fehlermeldungen, aber die kann ich jetzt nicht abfragen, weil das Notebook nicht im Haus ist, sondern auf Arbeit gelassen wurde.

Der Spyguard ist erst seit wenigen Tagen (Wochenende) drauf, dieser Ton kommt aber schon seit fast einem halben Jahr.

Alles vorgeschlagene kann ich erst morgen ausprobieren, wenn mein Mann frei hat und seinen "Kummerkasten" wieder mit heim bringt.

aber es ist ein eintrag da den du fixen solltest:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

was ergibt ein virenscann der festplatte?
sind im gerätemanager ausrufezeichen oder fragezeichen irgendwo zu sehen?

Eintrag wurde gefixt. Virenscan nach wie vor ohne Problemmeldungen, im Gerätemanager sind keinerlei Unregelmäßigkeiten.

Internetzugang wurde noch nicht wieder getestet, deshalb ist ein Online-Scan mit F-Secure noch nicht möglich gewesen.

Hat keiner einen Notebokk, der sich auskennt und vielleicht eine Ahnung hat, was sonst noch dieses Geräusch verursachen könnte? Wie gesagt, es kommt unregelmäßig und nur einmalig pro "Session". Mal nach 1 Minute, mal erst nach ner Stunde. Und nur einmal, pro hochfahren. Also nicht paar mal hintereinander, nur einmal und das wars. Bis man die Kiste das nächste Mal wieder hochfährt.

Oder ist das hier das falsche Forum? Kann ja sein, daß es doch kein Virus oder sonst was ist, sondern an der Hardware liegt, die allerdings nach wie vor auch keinerlei Fehlermeldungen im Gerätemanager anziegt. Dann wäre ich in einem Board für Trojaner und dgl. wirklich falsch und muß woanders mal fragen.

@Cori

Hat keiner einen Notebokk, der sich auskennt und vielleicht eine Ahnung hat, was sonst noch dieses Geräusch verursachen könnte?

Die komischen Geräusche bei Laptops können oft von Lufter verursacht werden. Eine Reparaturwerkstatt in eurer Nähe sollte euer Problem lösen.

Danke für den Tipp. Ist es aber auch nicht - der ist in Ordnung.