Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Rechner fährt ohne Vorwarnung runter

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 15.04.2006, 21:51   #1
mzuuad
 
Rechner fährt ohne Vorwarnung runter - Standard

Rechner fährt ohne Vorwarnung runter



hy, mein Rechner wird seit Tagen immer langsamer und fährt plötzlich mitten in einer Anwendung herunter und macht einen Neustart, manchmal geht aber auch gar nichts mehr.
Dies kann alle 10 Minuten, aber auch erst nach drei Stunden wieder auftreten.
Ich habe die Befürchtung, dass ich mir was eingefangen habe. Anbei mein HijackThis Log-File.
Danke für Eure Hilfe!

Logfile of HijackThis v1.99.1
Scan saved at 09:10:23, on 12.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\WFXSVC.EXE
C:\Programme\WinFax\WFXMOD32.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\ACER\PSM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Sage KHK Shared\MAILSPOOL.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\sm56hlpr.exe
C:\PROGRA~1\WinFax\WFXSWTCH.exe
C:\WINDOWS\system32\wfxsnt40.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
C:\Programme\Hewlett-Packard\Toolbox\jre\bin\javaw.exe
C:\Download\EDV\hijackthis\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [MPS] C:\ACER\PSM.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MAILSPOOL] C:\Programme\Gemeinsame Dateien\Sage KHK Shared\MAILSPOOL.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [zzzHPSETUP] F:\Setup.exe
O4 - HKLM\..\Run: [StatusClient 2.6] C:\Programme\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [TomcatStartup 2.5] C:\Programme\Hewlett-Packard\Toolbox\hpbpsttp.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [WFXSwtch] C:\PROGRA~1\WinFax\WFXSWTCH.exe
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Lexware Info Service.lnk = C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EB50361-EB3A-4C25-B9F9-DB23B54B05D9}: NameServer = 192.168.0.10,192.168.0.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{9EB50361-EB3A-4C25-B9F9-DB23B54B05D9}: NameServer = 192.168.0.10,192.168.0.10
O17 - HKLM\System\CS2\Services\Tcpip\..\{9EB50361-EB3A-4C25-B9F9-DB23B54B05D9}: NameServer = 192.168.0.10,192.168.0.10
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WinFax PRO (wfxsvc) - Symantec Corporation - C:\WINDOWS\system32\WFXSVC.EXE

Alt 16.04.2006, 16:22   #2
BataAlexander
> MalwareDB
 
Rechner fährt ohne Vorwarnung runter - Standard

Rechner fährt ohne Vorwarnung runter



Hallo,

fixe mittels HJT den Eintrag
O4 - HKLM\..\Run: [zzzHPSETUP] F:\Setup.exe
lösche die Datei dann ggf. falls noch vorhanden.
Klicke mit der rechter Maustaste auf Arbeitsplatz und wähle Eigenschaft.
Dann im neuem Fenster auf Erweitert und unter Starten und Wiederherstellen Einstellungen auf Einstellungen.

Entferne das Fenster unter Systemfehler den Haken bei:

Automatisch Neustarts durchführen
Übernehmen

Dann die nächste Fehlermeldung hier posten, sieht in etwa so aus
STOP: 0x000 000 00A (0x98C37B14, 0x000 000 02, 0x000 000 00, 0x804F05C8)

Gruß

Schrulli
__________________

__________________

Alt 16.04.2006, 17:14   #3
Markus1234
 
Rechner fährt ohne Vorwarnung runter - Standard

Rechner fährt ohne Vorwarnung runter



Und die Temperaturen die dir Speedfan anzeigt bitte auch gleich durchgeben .. so kann man sich viele Nerven sparen.
__________________

Alt 18.04.2006, 09:43   #4
mzuuad
 
Rechner fährt ohne Vorwarnung runter - Standard

Rechner fährt ohne Vorwarnung runter



Hey,
sorry, dass es so lange gedauert hat.
Ich habe den Eintrag gefixt, und die Einstellungen unter Arbeitsplatz angepasst, nun wie angekündigt, folgende Fehlermeldung:
BAD_Pool_Caller
Technische Information:
Stop: 0X000000C2 (0X00000040, 0X02000000, 0X08000000, 0X00000000)

Hoffe, Ihr könnt mir weiterhelfen, Danke!

Speedfan Daten:
Fan1: 1918
Fan2: 2377
Fan3: 0
Temp1: -55C
Temp2: -2C
Temp3: 43C
HD0: 34C

Gruß mzuuad

Alt 18.04.2006, 09:57   #5
BataAlexander
> MalwareDB
 
Rechner fährt ohne Vorwarnung runter - Standard

Rechner fährt ohne Vorwarnung runter



Hallo,

wohl ein Treiber Problem, hier mehr. Hast Du alle aktuellen Treiber? Welche Treiber hast Du zuletzt installiert?

Gruß

Schrulli

__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 18.04.2006, 11:11   #6
mzuuad
 
Rechner fährt ohne Vorwarnung runter - Standard

Rechner fährt ohne Vorwarnung runter



Danke,
ich werde die Treiber mal durchforsten.
Ich habe im Bios den Test über den Arbeitsspeicher laufen lassen und da erhalte ich manchmal einen Fehler im Speicher, ich werde ihn mal auswechseln, vielleicht bringt es etwas.
Treiber habe ich die letzten Wochen keine neu installiert.

Viele Grüße,
mzuuad

Alt 24.04.2006, 10:25   #7
mzuuad
 
Rechner fährt ohne Vorwarnung runter - Standard

Rechner fährt ohne Vorwarnung runter



Hallo zusammen und danke für die Hilfe,
ich wollte abschließend nur noch mitteilen, dass es der Arbeitsspeicher war, ein Riegel war teilweise defekt, den habe ich ausgetauscht und es läuft seitdem wieder alles rund.

Nochmals vielen Dank, auf ein nächstes Mal.

Viele Grüße,
mzuuad

Antwort

Themen zu Rechner fährt ohne Vorwarnung runter
adobe, alle 10 minuten, antivirus, bho, cyberlink, dateien, download, drivers, excel, explorer, firewall, hijack, hijackthis, internet, internet explorer, lexware, microsoft, monitor, neustart, nvidia, programme, rundll, security, security center, settings manager, software, symantec, system, windows, windows xp, windows\system32\drivers




Ähnliche Themen: Rechner fährt ohne Vorwarnung runter


  1. Rechner fährt runter ohne Vorankündigung Virus oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 07.06.2015 (18)
  2. Computer fährt runter OHNE mein zutun!
    Plagegeister aller Art und deren Bekämpfung - 04.03.2015 (37)
  3. GVU Trojaner , abgesicherter Modus fährt ohne Eingabemöglichkeit wieder runter
    Log-Analyse und Auswertung - 17.11.2013 (2)
  4. PC fährt spontan und ohne Anmeldung runter / Logfiles anbei
    Log-Analyse und Auswertung - 26.03.2013 (2)
  5. Rechner schaltet sich ohne Vorwarnung einfach aus
    Log-Analyse und Auswertung - 09.04.2011 (36)
  6. Pc fährt rauf und runter ohne Vorwahrnung und ohne Fehlermeldung
    Log-Analyse und Auswertung - 23.11.2010 (0)
  7. Laptop (Asus) fährt sich ohne Vorwarnung in Standby -Was tun?
    Netzwerk und Hardware - 09.08.2010 (3)
  8. Computer fährt ohne Vorwarnung runter und bleibt aus.
    Plagegeister aller Art und deren Bekämpfung - 25.01.2010 (1)
  9. Rechner fährt nicht runter,fährt sehr langsam hoch und laggt zwischendurch
    Log-Analyse und Auswertung - 29.12.2009 (1)
  10. Windows schaltet sich ohne Vorwarnung ab und fährt dann wider selbstständig hoch
    Alles rund um Windows - 13.11.2009 (0)
  11. Computer fährt ohne vorwarnung herunter!!!
    Plagegeister aller Art und deren Bekämpfung - 19.07.2009 (12)
  12. Windows XP fährt ohne Vorwarnung runter
    Log-Analyse und Auswertung - 15.09.2008 (1)
  13. Windows XP fährt ohne Vorwarnung runter
    Plagegeister aller Art und deren Bekämpfung - 14.09.2008 (1)
  14. PC fährt ohne Vorwarnung herunter.
    Alles rund um Windows - 31.07.2007 (2)
  15. PC fährt runter ohne Neustart
    Plagegeister aller Art und deren Bekämpfung - 26.04.2006 (2)
  16. PC fährt ohne Grund runter!
    Plagegeister aller Art und deren Bekämpfung - 10.11.2004 (14)
  17. rechner fährt runter
    Plagegeister aller Art und deren Bekämpfung - 13.01.2004 (5)

Zum Thema Rechner fährt ohne Vorwarnung runter - hy, mein Rechner wird seit Tagen immer langsamer und fährt plötzlich mitten in einer Anwendung herunter und macht einen Neustart, manchmal geht aber auch gar nichts mehr. Dies kann alle - Rechner fährt ohne Vorwarnung runter...
Archiv
Du betrachtest: Rechner fährt ohne Vorwarnung runter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.