Hallo auch.

Mein PC braucht seit neuesten immer minutenlang damit er hochgefahren ist.
wodran könnte das liegen ?
was könnte ich dagegen tun
bai
benni

Schätze mal, das der Thread hier falsch ist.

Mache folgendes:
http://www.trojaner-board.de/showthread.php?t=17493

@Admins und Mods

Beamt das mal ins richtige Board

Danke!

Edit by Felix
Bitte um einen Beam

wieso is der falsch hier?
wo soll ich den denn reinsetzen?

ein bisserl mehr info`s brauchen die helfer schon

folge mal dem tip von felix1 und poste uns das ergebnis


GUA
(aus dem buch:"aller anfang ist schwer")

Logfile of HijackThis v1.99.0
Scan saved at 09:59:14, on 25.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\syscy32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Crazy Browser\Crazy Browser.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\benni\LOKALE~1\Temp\Rar$EX00.657\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {6FA4B57A-E37E-8AFD-A982-153401F912D4} - C:\WINDOWS\addtk32.dll
O2 - BHO: Class - {7680E416-7D05-25A0-B061-94CA15C1484C} - C:\WINDOWS\system32\crzm.dll
O2 - BHO: Class - {7AADB064-A5E8-89CE-8C2D-97FBBFCEDB99} - C:\WINDOWS\system32\sdkar.dll
O2 - BHO: Class - {84D6A0AA-3EC4-07BA-6550-B79683EEB9B1} - C:\WINDOWS\system32\msuj.dll
O2 - BHO: Class - {8A74F6B2-6F75-88F4-4D28-2B4D81644795} - C:\WINDOWS\system32\atlqf32.dll
O2 - BHO: Class - {8D10FF3C-0FBF-83B7-9DE2-4D8513EB92E2} - C:\WINDOWS\crwc.dll
O2 - BHO: Class - {966EE062-B92E-DD62-011F-4FBF5C1BFA68} - C:\WINDOWS\system32\d3ng32.dll
O2 - BHO: Class - {97B54D02-2D6F-ABAB-CDFA-68DF9FD1F3B9} - C:\WINDOWS\system32\netmg32.dll
O2 - BHO: Class - {98CBB6DD-3740-6773-38A4-2C09116D85D9} - C:\WINDOWS\cryj.dll
O2 - BHO: Class - {9CF55B4C-92A9-FCA0-F3F7-8F235449A8F8} - C:\WINDOWS\system32\netqr.dll
O2 - BHO: Class - {A0FB1009-1512-1A53-D771-7DCBA65FFA9A} - C:\WINDOWS\apiav32.dll
O2 - BHO: Class - {ADFAB064-6D76-E095-1233-94E2B1BCEADA} - C:\WINDOWS\system32\ipel.dll
O2 - BHO: Class - {B9087056-572E-C46F-41EA-766D3370ABEF} - C:\WINDOWS\ieqc32.dll
O2 - BHO: Class - {BBF5E38D-037F-77FE-1BD4-D0175630EF03} - C:\WINDOWS\apiue.dll
O2 - BHO: Class - {BF9B86BB-0A64-B0AD-FD7B-9CCE5B7B4C01} - C:\WINDOWS\d3lx.dll
O2 - BHO: Class - {C8D1C8D0-56D7-35E7-6E9D-682FBD22563D} - C:\WINDOWS\iepw.dll
O2 - BHO: Class - {CD0FD544-5710-E7D8-7CDF-35F3B6A22A9A} - C:\WINDOWS\system32\d3ui.dll
O2 - BHO: Class - {DBEDBE1F-31B0-3AE5-7CED-C3D09595A0C4} - C:\WINDOWS\system32\addhe32.dll
O2 - BHO: Class - {E1C212ED-914A-3A5F-8260-D78BF9DCF541} - C:\WINDOWS\d3ho32.dll
O4 - Startup: winupdate43036165[1].exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .tga: C:\Programme\Internet Explorer\PLUGINS\npqtplugin7.dll
O16 - DPF: ChatSpace Full Java Client 3.1.0.235 - http://chat.waslos.de/Java/cfs31235.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1121706320265
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/...sh/swflash.cab
O23 - Service: Network Security Service (NSS) - Unknown - C:\WINDOWS\system32\msqh.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CA-Lizenz-Client - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Ereignisprotokoll-Überwachung - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: WAN Miniport (ATW) Service - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: X10 Device Network Service - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

@blutrausch
überprüfe dein system mit escan
http://www.trojaner-board.de/showthread.php?t=17492

benütze nächstes mal bitte der neueste version von HJT
http://www.trojaner-board.de/showthread.php?t=17493


chaosman
Edit:
Hi Giga, ich trinke eins mit
LG

Hallo Blutrausch

führe einen escan durch. Da du schon des öffteren da warst, sollte dir die Prozedur bekannt sein. Wenn nicht, Anleitung siehe meine Signatur. Lösche vor dem Scan auf jeden Fall die alte Logdatei von eScan scanne dann im abgesicherten Modus und teile uns das Ergebnis mit Hilfe der find.bat (in der Anleitung unter Punkt [5] beschrieben) mit.

Edit: ich glaube ich muss erst mal was trinken