|
Log-Analyse und Auswertung: Laufwerk öffnet-schliesst dauerndWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
21.10.2006, 19:30 | #1 |
| Laufwerk öffnet-schliesst dauernd Hallo, seit einigen Tagen nervt mich mein Laufwerk gewaltig. Es öffnet und schliesst sich dauernd selbstständig. Ad-Aware, S&D, Antivir, Ewido, XoftSpy finden nichts. Auch die automatische Logfileauswertung hat nichts gebracht. Vielleicht hab ich da was übersehen. Also hier mein aktuelles Logfile: Logfile of HijackThis v1.99.1 Scan saved at 20:16:26, on 21.10.2006 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\csrss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\Programme\Sygate\SPF\smc.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\PROGRAMME\AVWIN\AVESVC.EXE C:\WINNT\system32\cisvc.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\System32\oodag.exe C:\Programme\Spyware Doctor\sdhelp.exe C:\WINNT\system32\stisvc.exe C:\WINNT\Explorer.EXE C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\Programme\PC-Zeit\trap.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\mozilla.org\SeaMonkey\SeaMonkey.exe C:\Programme\Kitco\Kcast\Kcast.exe C:\Programme\Nikon\NkView6\NkvMon.exe C:\WINNT\system32\cidaemon.exe C:\Dokumente und Einstellungen\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = google.ch R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.ch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = google.ch R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = google.ch O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [pczeit] "C:\Programme\PC-Zeit\trap.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [SeaMonkey Quick Launch] "C:\Programme\mozilla.org\SeaMonkey\SeaMonkey.exe" -turbo O4 - HKCU\..\Run: [KITCO] C:\Programme\Kitco\Kcast\Kcast O4 - Global Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView6\NkvMon.exe O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Mail Security Service (AntiVirMailService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVWIN\AVMAILC.EXE O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVE Service (AVEService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVWIN\AVESVC.EXE O23 - Service: CompiCleanNT5 Server (CCNTSVR) - Unknown owner - C:\Programme\CompiCleanNT5\CCNTSVR.exe (file missing) O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINNT\System32\oodag.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe Vielen Dank! mfG omega1 |
21.10.2006, 21:07 | #2 | ||
| Laufwerk öffnet-schliesst dauernd @omega1
__________________Zitat:
Zitat:
Im Log finde ich im Übrigen nichts Auffälliges, es sei denn - Jemand spielt mit deinem Laufwerk unbemerkt durch ungepatchten Sicherheitslücken im deinem Windows. |
22.10.2006, 13:46 | #3 |
| Laufwerk öffnet-schliesst dauernd Hallo Rene-gad,
__________________danke für Deinen Hinweis! Ich habe die Updates nachgeholt, bis jetzt verhält sich das Laufwerk auch ruhig. Logfile aktuell: Logfile of HijackThis v1.99.1 Scan saved at 14:40:56, on 22.10.2006 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\csrss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\Programme\Sygate\SPF\smc.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\PROGRAMME\AVWIN\AVESVC.EXE C:\WINNT\system32\cisvc.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\System32\oodag.exe C:\Programme\Spyware Doctor\sdhelp.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\Explorer.EXE C:\WINNT\System32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\Programme\PC-Zeit\trap.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\mozilla.org\SeaMonkey\SeaMonkey.exe C:\Programme\Kitco\Kcast\Kcast.exe C:\Programme\Nikon\NkView6\NkvMon.exe C:\WINNT\system32\cidaemon.exe C:\Dokumente und Einstellungen\aschi1\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = google.ch R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.ch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = google.ch O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [pczeit] "C:\Programme\PC-Zeit\trap.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [SeaMonkey Quick Launch] "C:\Programme\mozilla.org\SeaMonkey\SeaMonkey.exe" -turbo O4 - HKCU\..\Run: [KITCO] C:\Programme\Kitco\Kcast\Kcast O4 - Global Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView6\NkvMon.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1161507180636 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1161507805820 O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Mail Security Service (AntiVirMailService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVWIN\AVMAILC.EXE O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVE Service (AVEService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVWIN\AVESVC.EXE O23 - Service: CompiCleanNT5 Server (CCNTSVR) - Unknown owner - C:\Programme\CompiCleanNT5\CCNTSVR.exe (file missing) O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINNT\System32\oodag.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe mfG omega1 |
22.10.2006, 15:34 | #4 |
| Laufwerk öffnet-schliesst dauernd Ich habe mich zu früh gefreut, das Laufwerk macht wieder seine Spielchen. Was kann das sein? mfG omega1 |
22.10.2006, 16:32 | #5 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Laufwerk öffnet-schliesst dauerndZitat:
Ansonsten sehe ich auch nichts Auffälliges.
__________________ Logfiles bitte immer in CODE-Tags posten |
22.10.2006, 16:55 | #6 | |
| Laufwerk öffnet-schliesst dauerndZitat:
|
Themen zu Laufwerk öffnet-schliesst dauernd |
adobe, antivir, avira, bho, dateien, desktop, einstellungen, explorer, firewall, hijack, hijackthis, internet, internet explorer, launch, microsoft, nvidia, pc tools spyware doctor, programme, rundll, security, server, software, sp3, spyware, system, windows, öffnet |