|
Log-Analyse und Auswertung: eigenartige dinge gehen hier vor :(Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
02.08.2005, 22:05 | #1 |
| eigenartige dinge gehen hier vor :( Hi, also ich habe volgendes Problem, mein system hört (obwohl es erst vor kurzem neuinstalliert wurde) langsam auf zu "arbeiten" wenn ich im internet bin öffnen sich irgendwann keine seiten mehr, im startmenü verschwinden die einträge, taskmanager lässt sich nicht mehr öffnen , rechte masutaste egal wohin geht nichtmehr ^^ am anfang fand ichs lustig, aber das problem is, ich bin kein noob :/ bin netzwerktechniker und sowas dürfte eigendlich nen klacks für mich sein ^^ jetzt überkommen mich langsam selbstzweifel xD ich hoffe mal ihr könnt mir helfen Evtl is meine Firewall zu beschissen, hab aber an meienm wohnort nur glasfaserleitungen. Hardwarefirewall hab ich also net ^^ und ich weis nicht wie sehr ich panda vertrauen kann (wahrscheinlich garnicht -_-) währe supper lieb von euch wenn ihr euch das mal anschaut und mir paar tips zur firewall und vierenprogs gibt. die meisten leute die ich kenne haben nur hardware firewall und noch nie probleme gehabt :/ was mich auch bissel wundert ist das ich 6x svchost offen habe im taskmanager. bin mir sicher das das früher noch net so war und weis net was ich angerichtet habe um mein system (mal wieder) so zu versauen ^^ vielen dank für eure hilfe im vorraus !!!! mfg.: pomme (franz. f. apfel xD) Logfile of HijackThis v1.99.1 Scan saved at 23:42:21, on 02.08.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Analog Devices\SoundMAX\SMTray.exe C:\WINDOWS\system32\rundll32.exe C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\TVgenial\TVgenial.exe C:\Programme\Sitecom\Bluetooth Software\BTTray.exe C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe C:\Programme\Panda Software\Panda Antivirus Platinum\pavsrv51.exe C:\PROGRA~1\Sitecom\BLUETO~1\BTSTAC~1.EXE C:\WINDOWS\system32\slserv.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\Programme\Panda Software\Panda Antivirus Platinum\pavProxy.exe C:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe C:\WINDOWS\slrundll.exe C:\Programme\TrillPack\trillian.exe C:\Programme\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE C:\Programme\DE-Browser4\DE-Browser.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.172\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SCANINICIO] "C:\Programme\Panda Software\Panda Antivirus Platinum\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [NetPumper] "C:\Programme\NetPumper\NetPumperIEProxy.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [AMP WinOFF] c:\programme\amp winoff\winoff.exe -quiet O4 - HKCU\..\Run: [TVgenial] C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\TVgenial\TVgenial.exe -d O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{B444E849-9918-4981-9F51-6A58A8D51687}: NameServer = 62.104.191.241 62.104.196.134 O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programme\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programme\Panda Software\Panda Antivirus Platinum\pavsrv51.exe O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe Geändert von pomme (02.08.2005 um 22:44 Uhr) |
03.08.2005, 10:44 | #2 |
| eigenartige dinge gehen hier vor :( Hallo Pomme
__________________in deinem Logfile kann ich nichts sehen was vielleicht mit deinem Problem in Zusammenhang stehen soll, was aber nicht bedeutet damit doch irgentwo Maleware auf dem Rechner versteckt ist. Ich würde vorschlagen das System mal mit eScan zu checken (siehe meine Signatur) Halte dich dabei bitte genau an die Anleitung und poste das Ergebnis mit Hilfe der find.bat (Anleitung:[5]) Zum Thema PFW lese mal hier http://www.ntsvcfg.de/#_pfw
__________________ |
03.08.2005, 10:45 | #3 |
| eigenartige dinge gehen hier vor :( Also pomme, zuerst ist es völlig normal, dass du svhost.exe 6 mal im Taskmanager offen hast. Wenn du Windows XP mit einer Firewall hast, solltest du dir Automatische Updates holen (Manuell, oder Automatisch),
__________________http://update.microsoft.com/windowsu...ult.aspx?ln=de Und eine Frage, was für einen Virenscanner hast du? |
03.08.2005, 10:48 | #4 |
| eigenartige dinge gehen hier vor :( Eignen würde sich nämlich Anti Virenkit, Norton Antivirus, Ad-Aware SE, AntiVir und PestPatrol. |
03.08.2005, 10:49 | #5 | |
| eigenartige dinge gehen hier vor :( @ Merko Zitat:
|
05.08.2005, 13:28 | #6 |
| eigenartige dinge gehen hier vor :( mache ich, danke. inzwischen habe ich rausgefunden das der fehler nur auftritt wenn ich im internet bin (smartsurfer 2.3) UND gleichzeitig mein TV-Programm (progdvb) anhabe. Oo mein system hängt sich dann langsam aber sicher auf, wiegesagt rechtsklick usw buggt alles. außerdem frisst sich der tea timer von spybot langsam immer voller was prozessorleistung angeht. evtl ist es ja nur nen problem das die programme sich gegenseitig nicht mögen. aber bisher ging ja alles.... |
Themen zu eigenartige dinge gehen hier vor :( |
adobe, anfang, antivirus, bho, einstellungen, explorer, firefox, helfen, hijack, hijackthis, internet, internet explorer, langsam, mozilla, mozilla firefox, netzwerk, nicht mehr öffnen, problem, rundll, seiten, senden, software, svchost, system, taskmanager, temp, träge, tuneup utilities, windows, windows xp |