|
Log-Analyse und Auswertung: Bitte mein HiJack Logfile anschauenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
02.09.2005, 13:58 | #1 |
| Bitte mein HiJack Logfile anschauen Ich habe Probleme mit meinem Mozilla Firefox innerhalb von Minuten ist mein CPU ausgelastet bis zu 100% und geht nicht mehr in den normalen Bereich bis Firefox beendet wird mit ctrl-alt-del, da sonst nix anderes mehr gefunzt hat Ich habe Viren gecheckt und online scannen lassen nichts ist gefunden worden. Nun hier ist meine Logfile ich hoffe jemand findet das Problem und kann mir helfen. Logfile of HijackThis v1.99.1 Scan saved at 11:09:57, on 02.09.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\devldr32.exe C:\WINDOWS\system32\taskmgr.exe C:\DOKUME~1\no_no\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = xxx : //www.xxx.com/winter/igloo.phtml O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [KAVPersonal50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe So nu hoff ich nur noch, daß mir da jemand weiterhelfen kann. |
02.09.2005, 14:04 | #2 |
Bitte mein HiJack Logfile anschauen malware ist vermutlich auszuschließen.
__________________starte mal firefox so: Start -> Ausführen -> "C:\Programme\Mozilla Firefox\firefox.exe" -safe-mode -> OK da er jetz im safemode ist, sollte nichts passieren. alternativ einfach die neuste firefox version von http://www.firefox-browser.de runterladen, installieren und vorher die alte deinstallieren. |
02.09.2005, 14:46 | #3 |
| Bitte mein HiJack Logfile anschauen Ich habe schon die neueste Version von firefox installiert (alte version hatte ich natürlich vorher uninstalled)
__________________Ist es eigentlich möglich, daß so ein Problem nur auf einer (!) website auftritt? |
02.09.2005, 14:54 | #4 |
| Bitte mein HiJack Logfile anschauen hi! hatte das problem auch mal,allerdings dann durch neu aufsetzen gelöst,da bei mir wirklich malware schuld war =/ ich glaub nicht,das das was mit einer website zu tun hat,könntest es ja aber ums auszuprobieren mal die Startseite ändern.. |
02.09.2005, 17:04 | #5 | |
| Bitte mein HiJack Logfile anschauenZitat:
noch immer lastet er meinen CPU voll aus - seltsam ist, daß es nicht immer sofort passiert sondern mal schneller oder eben erst nach ein paar Minuten, ich weiß nicht mehr weiter.... ich benutze Firefox seit fast einem Jahr und habe dieses Problem nun erst seit 4 Tagen aber ich bekomme es einfach nicht in den Griff *hoil* |
02.09.2005, 18:49 | #7 |
| Bitte mein HiJack Logfile anschauen überprüfe dies : C:\WINDOWS\system32\devldr32.exe mal genauer. |
02.09.2005, 18:51 | #8 |
| Bitte mein HiJack Logfile anschauen @iso9001 Über den Namen bin ich gestern auch "gestolpert", aber die Datei dürfte harmlos sein -> http://www.iamnotageek.com/a/devldr32.exe.php @no_no_4all Seit wann tritt das Problem auf? Hast du evtl. ein neues Plugin installiert (die Plugins bleiben auch nach der Deinstallation erhalten)? Gruß Haui |
03.09.2005, 10:20 | #9 |
| Bitte mein HiJack Logfile anschauen Hmmm, ich sehe, da könnte was dran sein. Auf der anderen Seite habe ich keine audio Programme installiert seit der letzten Formatierung, plugin ... könnte sein, habe gestern was gefunden, was ich selber nicht veranlasst habe und habe es deinstalliert. Ich benutze den Kaspersky AV (registriert und alle 3 Stunden aktualisiert, so daß e-scan mir nichts bringen wird ... probier es aber trotzdem mal aus. Ich muß jetzt leider zur Arbeit - bin aber heute Abend wieder da und werde Euch Bescheid geben was bei e-scan rauskam. Vielen Dank für Eure Bemühungen ich hoffe ich hab das Prob bald im Griff, sonst muß ich´s halt mal mit nem anderen Browser versuchen, da ie anscheinend nicht davon betroffen ist. Liegt wohl nur am Firefox. Bis denne und bleibt mir wohlgesonnen |
18.10.2005, 07:52 | #10 |
| Bitte mein HiJack Logfile anschauen Der Webbrowser Firefox und der Mail-Client Thunderbird verschlucken sich bei der Verarbeitung von HTML-Seiten beziehungsweise HTML-Mails an einer kurzen Zeile HTML-Code. Betroffen sind laut einer Meldung von Whitedust-Security alle Versionen einschließlich des aktuellen Firefox 1.0.7, sowie Thunderbird bis Version 1.0.6. Wie Tests von heise Security ergaben, sind jedoch auch Mozilla 1.7.12, sowie Thunderbird 1.0.7 betroffen. Anzeige Die weite Verbreitung des Problems in der Mozilla-Familie lässt vermuten, dass der Fehler in der Gecko-Engine liegt, die für die grafische Umsetzung der reinen HTML-Daten (Rendering) verantwortlich ist. Er lässt sich durch manipulierte Web-Seiten oder E-Mails für Denial-of-Service-Angriffe ausnutzen. Auslöser ist das <sourcetext>-Tag, sobald dieses mit bestimmten anderen Tags, beispielsweise <strong>, verschachtelt wird. Dabei steigt die CPU-Last auf 100 Prozent und das Programm reagiert nicht mehr. Bisher sind uns weder ein Patch noch ein Workaround bekannt. |
Themen zu Bitte mein HiJack Logfile anschauen |
adobe, adobe reader, ausgelastet, bho, cpu, cpu ausgelastet, excel, explorer, firefox, geht nicht, geht nicht mehr, hijack, hijackthis, internet, internet explorer, kaspersky, logfile, microsoft, mozilla, mozilla firefox, programme, scan, server, software, system, temp, viren, webroot, windows, windows xp |