Hallo und Danke schonmal fürs ansehen!


Logfile of HijackThis v1.99.1
Scan saved at 12:28:29, on 06.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
c:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
c:\Programme\Sophos\AutoUpdate\ALsvc.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\DAEMON Tools\daemon.exe
C:\programme\powerstrip\pstrip.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Sophos\AutoUpdate\ALMon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Dokumente und Einstellungen\*k*u*\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [PowerStrip] c:\programme\powerstrip\pstrip.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Programme\Sophos\AutoUpdate\ALMon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143490935062
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos Plc - c:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - c:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - c:\Programme\Sophos\AutoUpdate\ALsvc.exe

Servus!

Ich weiss allein ned mehr weiter....

Na sowas! Und wobei sollen wir Dir jetzt weiterhelfen - oder anders gefragt: Wie wäre es mit einer für alle verständlichen Problembeschreibung. Ein HJT Log alleine erfüllt diesen Anspruch nämlich noch nicht!

stupormundi

Grias de!

Naja also "Ich weiß nicht mehr weiter" heisst eigentlich: Irgendwie spinnt mein Rechner seit 3 Tagen. Diverse laufende Prozesse, die wenn ich sie goole ein Trojaner sein könnten, sagt A, auf keinen Fall einer sind sagt B....Ich habe Spybot durchlaufen und entfernen lassen, das selbe mit Adaware, mir neben meinen AV noch Sophos Antvirus gezogen. Die finden jedoch alle nichts. Seit heute verurscht nicht mehr nur ein beliebiger Prozess die Auslastung auf 100% zu bringen, sondern nur noch der updater von Sophos...und jetzt weißt ich eben ned mehr weiter

Also, ich versuche mir Dein Kauderwelsch jetzt selbst mal auszudeutschen!

Du hattest einige Dir unbekannte Prozesse (<-- ja welche denn?) auf deinem System laufen, welche eine hohe Prozessorauslastung verursacht haben.
Daraufhin hast Du offenbar via Tante google versucht herauszufinden, welche Anwendungen sich hinter den Prozessen mit der hohen Systemlast verstecken könnten, hast aber widersprüchliche Ergebnisse gefunden.

Daraufhin hast Du dann wohl Spybot S&D und Adaware laufen lassen, welche (beide) irgend etwas (<-- ja was denn wohl?) entfernt haben.

Jetzt ist es so, dass kein Prozess mehr auffällig ist, nur mehr der Sophos Updater (<-- und-hast Du den Virenscanner mittlerweile aktualisiert?)

Läuft nach all diesem Hin und Her jetzt Dein System stabil oder nicht?
In Deinem hereingeknallten Log kann ich nämlich nichts entdecken, was auf weitere Malware hinweisen würde (was aber nicht zwingend heißt, dass keine vorhanden ist) außer vielleicht, dass bei Dir jetzt offenbar zwei Virenscanner parallel laufen (<-- nicht sehr g'scheit)

stupormundi

Also nicht sicher bin ich mir bei:
smss.exe, Isass.exe, csrss.exe,spoolsv.exe, pstrip.exe

Spybot und Adaware haben nur everest online poker und "whenyouirgendwas" entfernt.

Mein System läuft NICHT stabil, denn liefe es Stabil würde ich euch ja wohl kaum mit meinen Noobifragen behelligen. Ich möchte mich auch dagegen verwehren das Log "hineingeknallt" zu haben, beim Einfügen habe ich größtmögliche Sorgfalt an den Tag gelegt!

Servus, du Witzbold!

Alle die von Dir (glaube ich) zitierten Prozesse sind idR normale Systemdateien.
Dann zum Virenscanner: Läuft einer oder zwei (Sophos und Antivir)? Wenn ja, entscheide Dich für einen und deaktiviere den zweiten.

Nun zum nicht stabil laufen: Da ich nicht vor Deinem PC sitze wäre es schön, wenn Du das etwas konkreter darstellen könntest (bitte in verständlichen Sätzen - ich bin nicht mehr so jung, da verstehe ich womöglich diese verkürzte Syntax nicht)

stupormundi

Zitat von mightD78

...Ich möchte mich auch dagegen verwehren das Log "hineingeknallt" zu haben, beim Einfügen habe ich größtmögliche Sorgfalt an den Tag gelegt!

@mightD78
die leute, die hier jeden tag kostenlos ihre hilfe zur verfügung stellen haben, imho so ein dummes gelaber nicht nötig...

halte dich woanders nicht an regeln und beschimpfe dort die supporter

GUA