|
Log-Analyse und Auswertung: internet fällt aus, codecs funktionieren nicht mehr; alles in unregelmäßigen abständeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.08.2006, 15:10 | #1 |
| internet fällt aus, codecs funktionieren nicht mehr; alles in unregelmäßigen abstände also mein system lief wunderbar, bis gestern; was ich seid vorgestern verändert habe, schildere ich nun: ich habe mir die demo von star wolves 2 installiert, welches den star force kopierschutz dabei hat. den neustart dazu macht ich erst gestern durch das hochfahren des systems. da war noch alles in ordnung, ich paar std andere sachen gemacht, dann die demo gespielt; als ich die demo beendet habe, und wieder auf dem desktop war, war einiges merkwürdig(das was ich jetzt schildere passiert seitdem immer wieder, in zeitabständen von 20-180min) -meine fixierte taskleiste war nur noch 1 feld breit, nicht wie sonst 2; -internet ging nicht mehr(und zwar steht die verbindung noch da, aber blinkt weder, noch lässt sie sich entfernen; eine neue verbindung zu erstellen funktioniert auch nicht); -hinzu kommt das ich weder mp3 über zb winamp hören kann, filme gehen in vlc noch zu sehen, aber der ton geht nicht, und der mitgelieferte media player clasic, der beim k-lite codec pack dabei ist, verweigert völlig den dienst. nach einem neustart geht alles wieder, bloss halt ne bestimmte zeit lang bis genau "das" wieder passiert, was auch immer es ist dazu kann ich sagen das wenn die taskleiste kleiner wird und das internet nicht mehr geht, sieht man einen bruchteil von einer sekunde ein graues fesnter aufpoppen, und sofort wieder verschwinden(vergleichbar mit nem kleinen dos befehl, den man über ausführen betätigt) mein system: xp sp2 forceware 81 98 chipsatz-, audio-, amd64-treiber(usw); allesamt die noch vom aufsetzen des systems vor kanpp einem jahr amd 4000+ 2GByte package kingston(2*1024MB, halt nen nforce bundel) asus a8n sli deluxe(audio onboard wird genutzt, der raidcontroller auch; die firewall von nvidia ist auch eingeschaltet) be quiet netzteil geforce 7800 gtx lg gsa 4165b 2*250GB sata im raid so, dann mal das log von hijack this: Logfile of HijackThis v1.99.1 Scan saved at 15:27:22, on 13.08.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe E:\Anti Vir\AntiVir PersonalEdition Classic\sched.exe E:\Anti Vir\AntiVir PersonalEdition Classic\avguard.exe D:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe D:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe D:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe D:\WINDOWS\system32\nvsvc32.exe D:\WINDOWS\System32\svchost.exe D:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe D:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe D:\Programme\Java\jre1.5.0_06\bin\jusched.exe E:\Babylon\Babylon.exe E:\DAEMON Tools\daemon.exe D:\Programme\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe D:\Programme\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe E:\Anti Vir\AntiVir PersonalEdition Classic\avgnt.exe D:\WINDOWS\system32\RUNDLL32.EXE D:\WINDOWS\SOUNDMAN.EXE D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe D:\WINDOWS\system32\LVCOMSX.EXE E:\Logitech\mouse\MouseWare\system\em_exec.exe E:\PestPatrol\PPControl.exe E:\PestPatrol\PPMemCheck.exe E:\PestPatrol\CookiePatrol.exe E:\Winamp\winampa.exe D:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe E:\Apple ITunes 7-1\iTunesHelper.exe E:\Logitech\Gamepad\lwemon.exe E:\Spybot - Search & Destroy\TeaTimer.exe E:\Logitech\Keyboard\SetPoint\KEM.exe E:\Logitech\Keyboard\SetPoint\KHALMNPR.EXE D:\Programme\iPod\bin\iPodService.exe D:\WINDOWS\system32\wscntfy.exe E:\ABC\abc.exe D:\Dokumente und Einstellungen\****\Desktop\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Adobe Acrobat Reader 700 full\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [nTrayFw] D:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [Babylon Client] E:\Babylon\Babylon.exe -AutoStart O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DAEMON Tools] "E:\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [mRouterConfig for Siemens Data Suite SX1] D:\Programme\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe O4 - HKLM\..\Run: [avgnt] "E:\Anti Vir\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [PestPatrol Control Center] E:\PestPatrol\PPControl.exe O4 - HKLM\..\Run: [PPMemCheck] E:\PestPatrol\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] E:\PestPatrol\CookiePatrol.exe O4 - HKLM\..\Run: [WinampAgent] E:\Winamp\winampa.exe O4 - HKLM\..\Run: [iTunesHelper] "E:\Apple ITunes 7-1\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "E:\K-Lite Codec Pack\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ICQ Lite] "E:\ICQLite\ICQLite.exe" -minimize O4 - HKCU\..\Run: [Start WingMan Profiler] "E:\Logitech\Gamepad\lwemon.exe" /noui O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\RunOnce: [ICQ Lite] E:\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Logitech SetPoint.lnk = E:\Logitech\Keyboard\SetPoint\KEM.exe O4 - Global Startup: SDSScheduler.lnk = E:\Siemens Data Suite\SDS\SDSScheduler.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\ICQLite\ICQLite.exe O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{1AE9AACC-12AA-4931-A2EB-BE5D1DA4F46E}: NameServer = 212.7.148.65 212.7.148.97 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - E:\Anti Vir\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - E:\Anti Vir\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: app_filter - Unknown owner - D:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - D:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - D:\Programme\iPod\bin\iPodService.exe O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - D:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - D:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe ich habe das online bewerten lassen, scheint aber wohl alles ok zu sein(was aba leider nicht ist), daher mein zusätzlicher post. was ich noch unternommen habe: als erstes habe ich den die demo deinstalliert, und mir den star frorce remover besorgt, problem besteht aber weiterhin. dann habe ich antivir, cwshredder, spybot, pest patrol durchlaufen lassen, keine ergebnisse adaware hatte einen cookie gefunden, der wurde aber entfernt und seitdem ist er auch nicht wieder da(habe ich mir leider nicht notiert welcher es war...) regcleaner bin ich auch durchgegangen, habe da aber nicht wirklich was gefunden, habe aber auch nicht so die ahnung, halt genug das ich meinem system nicht was wegnehme was es braucht ich und 2 freunde sind am ende unseres lateins, ich wäre für jede hilfe dankbar, und hoffe das ich das system nicht wieder neu aufsetzten muss. grüsse thor p.s.: falls ich wichtige infos vergessen haben sollte, so postet das doch bitte, und ich werde dies nachreichen |
13.08.2006, 16:33 | #2 |
| internet fällt aus, codecs funktionieren nicht mehr; alles in unregelmäßigen abstände hinzu kommt, was ich vergessen habe, das ich nicht eine fehlermeldung bekommen habe;
__________________und es scheint, das das problem nur auftritt, wenn internetverbindung offen ist |
14.08.2006, 18:44 | #3 |
| internet fällt aus, codecs funktionieren nicht mehr; alles in unregelmäßigen abstände kann mir denn keiner weiterhelfen? info wo ich vllt noch chancen habe das ich es retten kann mein system...
__________________thx im voraus, thor |
Themen zu internet fällt aus, codecs funktionieren nicht mehr; alles in unregelmäßigen abstände |
adobe, antivir, avira, babylon, bho, blinkt, computer, control center, desktop, einstellungen, entfernen, explorer, firewall, funktionieren nicht, geht nicht, hijack, hijack this, hijackthis, immer wieder, internet, internet explorer, mp3, neustart, problem, rundll, system, taskleiste, unknown file in winsock lsp, windows, windows xp |