|
Log-Analyse und Auswertung: Möchte mal gecheckt werdenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.01.2006, 14:25 | #1 |
Gast | Möchte mal gecheckt werden is da alles normal? beim start: 1. dauert lange (3-5 min) bis alles richtig hochgefahren is (taskleisten-symbole -> internet über kabel/wlan werden spät geladen) und 2. wenn ich wärend dieser 3-5 min auf "lautstärkeregelung" klick, dann hab ich ca 100 mal die lautstärkeregelung nach ca 1-2 min aufm desktop und muss die erstmal eine nach der anderen erst minimieren dann schließen Taskmanager als JPG |
13.01.2006, 14:26 | #2 |
| Möchte mal gecheckt werden hallo,
__________________poste doch mal ein HJT logfile nach anleitung in meiner signatur..
__________________ |
13.01.2006, 14:31 | #3 |
Gast | Möchte mal gecheckt werden alles klar. 10 min
__________________Geändert von FelixK (13.01.2006 um 15:02 Uhr) |
13.01.2006, 15:02 | #4 |
Gast | Möchte mal gecheckt werden Logfile of HijackThis v1.99.1 Scan saved at 14:33:37, on 13.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINXP\System32\smss.exe C:\WINXP\system32\winlogon.exe C:\WINXP\system32\services.exe C:\WINXP\system32\lsass.exe C:\WINXP\system32\Ati2evxx.exe C:\WINXP\system32\svchost.exe C:\WINXP\System32\svchost.exe C:\WINXP\system32\spoolsv.exe C:\WINXP\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Launch Manager\QtZgAcer.EXE C:\Programme\D-Tools\daemon.exe C:\Programme\SlySoft\AnyDVD\AnyDVD.exe C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\WINXP\system32\ntvdm.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\WINXP\system32\ctfmon.exe C:\PROGRA~1\klickTel\KLICKI~1\KMON.exe C:\Programme\ICQLite\ICQLite.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Acer\eManager\anbmServ.exe C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINXP\system32\svchost.exe C:\WINXP\System32\svchost.exe C:\Programme\PSFtp 1.3\PSFtp.exe C:\Programme\PSFtp 1.3\PSFtp.exe D:\******\*****\******\******\*******\hijackthiss. exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ar.atwola.com/redir/B0/hjcz-Xfh9P8NM5ED3AsnzXf78Ue3AtL5zDa9U6R-oLMBK_w01cy2IA$$/http://www.icq.com/xtraz_devcenter/devil_market/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\WebCam\ISStart.exe O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\WebCam\LogiTray.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [mtG-CAPRI-Client] C:\PROGRA~1\MTG-CA~1\Ghost.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe O4 - HKCU\..\Run: [InversMonitor] C:\PROGRA~1\klickTel\KLICKI~1\KMON.exe /MONITOR O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1130255751804 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINXP\system32\Ati2evxx.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE thx schonmal. |
13.01.2006, 17:27 | #5 |
| Möchte mal gecheckt werden Mal ne Frage: Verwendest Du nen Router? Oder ein per Netzwerkkarte angebundenes Modem?
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
13.01.2006, 17:31 | #6 |
Gast | Möchte mal gecheckt werden im keller steht n router an den alle pc's im haus angeschlossen sind. |
13.01.2006, 17:35 | #7 |
| Möchte mal gecheckt werden Hey, Die lange Startphase könnte daran liegen, das bei dir viel zu viel beim Startvorgang mitgeladen wird. Favoriten dafür sind unter anderem Adobe Acrobat Reader und Adobe Gamma Loader(Was macht der denn überhaupt?). Auch braucht man zum Beispiel den Java UpDate Scheduler nicht unbedingt gleich mit dem Systemstart. Kontrolliere mal alle Programme die beim Systemstart mitgeladen werden, darauf, ob du die wirklich brauchst. Ich nutze dieses feine Tool dafür: http://www.mlin.net/StartupCPL.shtml Bei mir zum Beispiel wird die Firewall erst geladen, wenn ich auf die selbstgebaute Verknüpfung INTERNET klicke. Zeitgleich fährt damit mein Mailprogramm (Thunderbird), SpamPal (MailSpamprogramm) und mein Browser (Firefox) hoch. Die brauche ich ja alle nicht, wenn ich offline spielen, Musik hören oder Filme gucken will. Ein weiterer Ressourcenkiller ist Windows Office. Das benutze ich schon mal gar nicht. Wenn ich ein Officeprogramm nutzen will, klicke ich dieses bei Bedarf an. Weitere Programme, die mir auffielen: AnyDVD, LogitechWebcam, mtg Capri Client, Klicktel, Daemon-Tools Ich hoffe, ich konnte helfen! Gruß Börsenfeger
__________________ Genieße den Tag! Es könnte dein Letzter sein! |
13.01.2006, 17:39 | #8 |
Gast | Möchte mal gecheckt werden jo das hört sich sinnvoll an. allerdings bin ich nicht so bewandert was computer angeht. wie kann ich die aus dem autostart rausnehmen? *edit* und wie use ich das prog? is zwar installed, aber ich find keine exe zum starten |
13.01.2006, 17:40 | #9 |
| Möchte mal gecheckt werden Start-->Ausführen-->msconfig-->Systemstart Haken bei nicht benötigten Programmen entfernen.
__________________ Only cronos endures |
13.01.2006, 17:45 | #10 |
Gast | Möchte mal gecheckt werden soweit klar. derzeit is aber nirgendwo ein haken. normal? *edit* nach erneutem start is überall haken. woher weiß ich was ich brauch damit der pc normal läuft? *edit* ich hab des "KMON" "anyDVD" jez ma ausgeschalten, und hab festgestellt, dass wärend des starts der "Arbeitsstationsdienst" "WebClient" "Office Source Manager" "Systemereignisbenachrichtigung" "Automatische Updates" die ganze zeit auf "warten" gestellt waren. hab den jez auch ausgeschalten und es geht schon schneller. thx for help&prog Geändert von FelixK (13.01.2006 um 18:15 Uhr) |
13.01.2006, 17:48 | #11 | |
| Möchte mal gecheckt werdenZitat:
Autoruns lasse es laufen und poste das Log. Felix, hat der Rechner eine festvergeben IP oder holt er die sich als vom Router?
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
13.01.2006, 17:54 | #12 |
| Möchte mal gecheckt werden Das Programm ist in der Systemsteuerung unter Startup eingetragen. Klick drauf und es erscheint ein Fenster, in dem 7 Reiter sind. 1. Startup (User) hier sind die Progs eingetragen, die der aktuelle User beim Systemstart lädt. 2. HKLM /Run :hier sind alle eingetragen, die immer mitgestartet werden 3. HKCU /Run :zusätzliche Startebene 4. Services :hier stehen vermutlich der Acrobat Reader /weiss ich nicht genau, da bei mir nix steht 5. Run Once :hier stehen Progs drin, die nur einmal aufgerufen werden 6. Deleted :hier erscheinen die Progs, die du vorher gelöscht 7. About: alles über das Programm und den Programmierer sowie Mail-Support (Englisch) Nun suchst du dir unter jedem Reiter die Programme aus, die in Zukunft nicht mehr mitgestartet werden sollen. Rechtsklick ~ delete, dann wandert das Programm in den Reiter 6. Du kannst aber auch nur das Häkchen wegklicken (disable), wenn du nicht genau weisst, ob du das Programm doch lieber mitstarten lassen möchtest. Bei Programmen, die in Zukunft nicht mehr gestarted werden sollen, verfährst du unter Reiter DELETE genauso. Die stören deinen Compi also nicht mehr beim Hochfahren. Du löscht damit aber nicht die Programme an sich, sondern verhinderst nur die Ausführung beim Systemstart. Wenn du sie während des Betriebs benötigst, kannst du sie einfach anklicken ( über Start etc.) oder legst dir Verknüpfungen in die Schnellstartleiste oder auf den Desktop! Alles klar? Gruß Börsenfeger
__________________ Genieße den Tag! Es könnte dein Letzter sein! Geändert von Börsenfeger (13.01.2006 um 18:14 Uhr) |
13.01.2006, 17:55 | #13 |
| Möchte mal gecheckt werden Autoruns ist auch nicht schlecht!
__________________ Genieße den Tag! Es könnte dein Letzter sein! |
Themen zu Möchte mal gecheckt werden |
andere, anderen, dauert, desktop, download, ftp, gecheckt, geladen, hochgefahren, inter, interne, internet, klick, lange, min, minimieren, richtig, schließe, start, taskleiste, taskma, taskmanager, wärend |