Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Laufwerk öffnet-schliesst dauernd

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 21.10.2006, 19:30   #1
omega1
 
Laufwerk öffnet-schliesst dauernd - Standard

Laufwerk öffnet-schliesst dauernd



Hallo, seit einigen Tagen nervt mich mein Laufwerk gewaltig. Es öffnet und schliesst sich dauernd selbstständig.
Ad-Aware, S&D, Antivir, Ewido, XoftSpy finden nichts.
Auch die automatische Logfileauswertung hat nichts gebracht.

Vielleicht hab ich da was übersehen.

Also hier mein aktuelles Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 20:16:26, on 21.10.2006
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRAMME\AVWIN\AVESVC.EXE
C:\WINNT\system32\cisvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\System32\oodag.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\Programme\PC-Zeit\trap.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\mozilla.org\SeaMonkey\SeaMonkey.exe
C:\Programme\Kitco\Kcast\Kcast.exe
C:\Programme\Nikon\NkView6\NkvMon.exe
C:\WINNT\system32\cidaemon.exe
C:\Dokumente und Einstellungen\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = google.ch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.ch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = google.ch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = google.ch
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [pczeit] "C:\Programme\PC-Zeit\trap.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SeaMonkey Quick Launch] "C:\Programme\mozilla.org\SeaMonkey\SeaMonkey.exe" -turbo
O4 - HKCU\..\Run: [KITCO] C:\Programme\Kitco\Kcast\Kcast
O4 - Global Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView6\NkvMon.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Mail Security Service (AntiVirMailService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVWIN\AVMAILC.EXE
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVE Service (AVEService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVWIN\AVESVC.EXE
O23 - Service: CompiCleanNT5 Server (CCNTSVR) - Unknown owner - C:\Programme\CompiCleanNT5\CCNTSVR.exe (file missing)
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINNT\System32\oodag.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

Vielen Dank!
mfG omega1

Alt 21.10.2006, 21:07   #2
Rene-gad
 
Laufwerk öffnet-schliesst dauernd - Standard

Laufwerk öffnet-schliesst dauernd



@omega1
Zitat:
Hallo, seit einigen Tagen nervt mich mein Laufwerk gewaltig. Es öffnet und schliesst sich dauernd selbstständig.
Was aber mich gewaltig nervt: manche User surfen mit absolut ungeschützem System im Internet und dann wundern scih, dass die Laufwerken poltern oder so was...
Zitat:
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
SP4 + zig Updates fehlen total
Im Log finde ich im Übrigen nichts Auffälliges, es sei denn - Jemand spielt mit deinem Laufwerk unbemerkt durch ungepatchten Sicherheitslücken im deinem Windows.
__________________


Alt 22.10.2006, 13:46   #3
omega1
 
Laufwerk öffnet-schliesst dauernd - Standard

Laufwerk öffnet-schliesst dauernd



Hallo Rene-gad,
danke für Deinen Hinweis!
Ich habe die Updates nachgeholt, bis jetzt verhält sich das Laufwerk auch ruhig.

Logfile aktuell:

Logfile of HijackThis v1.99.1
Scan saved at 14:40:56, on 22.10.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRAMME\AVWIN\AVESVC.EXE
C:\WINNT\system32\cisvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\System32\oodag.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\Programme\PC-Zeit\trap.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\mozilla.org\SeaMonkey\SeaMonkey.exe
C:\Programme\Kitco\Kcast\Kcast.exe
C:\Programme\Nikon\NkView6\NkvMon.exe
C:\WINNT\system32\cidaemon.exe
C:\Dokumente und Einstellungen\aschi1\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = google.ch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.ch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = google.ch
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [pczeit] "C:\Programme\PC-Zeit\trap.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SeaMonkey Quick Launch] "C:\Programme\mozilla.org\SeaMonkey\SeaMonkey.exe" -turbo
O4 - HKCU\..\Run: [KITCO] C:\Programme\Kitco\Kcast\Kcast
O4 - Global Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView6\NkvMon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1161507180636
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1161507805820
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Mail Security Service (AntiVirMailService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVWIN\AVMAILC.EXE
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVE Service (AVEService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVWIN\AVESVC.EXE
O23 - Service: CompiCleanNT5 Server (CCNTSVR) - Unknown owner - C:\Programme\CompiCleanNT5\CCNTSVR.exe (file missing)
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINNT\System32\oodag.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

mfG omega1
__________________

Alt 22.10.2006, 15:34   #4
omega1
 
Laufwerk öffnet-schliesst dauernd - Standard

Laufwerk öffnet-schliesst dauernd



Ich habe mich zu früh gefreut, das Laufwerk macht wieder seine Spielchen.
Was kann das sein?
mfG omega1

Alt 22.10.2006, 16:32   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Laufwerk öffnet-schliesst dauernd - Standard

Laufwerk öffnet-schliesst dauernd



Zitat:
O4 - HKCU\..\Run: [KITCO] C:\Programme\Kitco\Kcast\Kcast
Kennst Du das?
Ansonsten sehe ich auch nichts Auffälliges.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 22.10.2006, 16:55   #6
Rene-gad
 
Laufwerk öffnet-schliesst dauernd - Standard

Laufwerk öffnet-schliesst dauernd



Zitat:
Zitat von cosinus
Kennst Du das?
Ich denke - schon http://kcast.kitco.com/

Antwort

Themen zu Laufwerk öffnet-schliesst dauernd
adobe, antivir, avira, bho, dateien, desktop, einstellungen, explorer, firewall, hijack, hijackthis, internet, internet explorer, launch, microsoft, nvidia, pc tools spyware doctor, programme, rundll, security, server, software, sp3, spyware, system, windows, öffnet




Ähnliche Themen: Laufwerk öffnet-schliesst dauernd


  1. Mozilla öffnet dauernd Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 02.08.2013 (13)
  2. Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 18.11.2011 (50)
  3. InternetExplorer öffnet dauernd Werbung
    Log-Analyse und Auswertung - 04.02.2011 (3)
  4. Es öffnet sich dauernd Werbung!
    Log-Analyse und Auswertung - 24.08.2010 (1)
  5. Internet Explorer öffnet dauernd Werbung..
    Log-Analyse und Auswertung - 14.06.2010 (44)
  6. wA6mruD6.exe öffnet sich dauernd im Hintergund
    Plagegeister aller Art und deren Bekämpfung - 22.05.2010 (82)
  7. IExplorer.exe öffnet mehrfach/Firefox schliesst sich selber/C++ Runtime Error
    Plagegeister aller Art und deren Bekämpfung - 25.10.2009 (2)
  8. Autostart Fenster öffnet sich dauernd
    Alles rund um Windows - 19.08.2009 (17)
  9. IE öffnet dauernd Werbung allein
    Log-Analyse und Auswertung - 13.08.2009 (4)
  10. IE öffnet dauernd Werbung
    Log-Analyse und Auswertung - 02.04.2009 (3)
  11. DVD Laufwerk öffnet sich Automatisch
    Mülltonne - 15.11.2008 (1)
  12. Hilfe!!! IE öffnet dauernd Werbung!!!
    Log-Analyse und Auswertung - 10.10.2008 (8)
  13. CiD Fenster öffnet sich dauernd
    Mülltonne - 19.06.2008 (0)
  14. IE öffnet sich dauernd automatisch
    Log-Analyse und Auswertung - 03.06.2007 (1)
  15. CD Laufwerk öffnet sich von selber
    Plagegeister aller Art und deren Bekämpfung - 06.09.2006 (5)
  16. Firefox öffnet dauernd Popups, HJT-Log anschauen
    Log-Analyse und Auswertung - 28.05.2006 (1)
  17. IE Exploit öffnet dauernd fenster
    Log-Analyse und Auswertung - 03.07.2005 (2)

Zum Thema Laufwerk öffnet-schliesst dauernd - Hallo, seit einigen Tagen nervt mich mein Laufwerk gewaltig. Es öffnet und schliesst sich dauernd selbstständig. Ad-Aware, S&D, Antivir, Ewido, XoftSpy finden nichts. Auch die automatische Logfileauswertung hat nichts gebracht. - Laufwerk öffnet-schliesst dauernd...
Archiv
Du betrachtest: Laufwerk öffnet-schliesst dauernd auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.