|
Plagegeister aller Art und deren Bekämpfung: Altes Problem, keine Lösung! (Statuscode 128, durch services.exe)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.03.2007, 13:23 | #1 |
| Altes Problem, keine Lösung! (Statuscode 128, durch services.exe) hallo, ich habe seit 3 Tagen folgendes Problem; Mein Rechner (läuft mit windows 2000professional und dem SP4) zeigt regelmäßig eine Fehlermeldung, die den PC nach 60sek automatisch neu starten lässt. "System wird heruntergefahren (von NT-Autorität/System). Winnt/system32/services.exe wurde unerwarteterweise mit Statuscode 128 beendet." Wie ich bereits gesehen habe, gab es dieses Problem wohl schon einmal vor einem Jahr...ich habe alle lösungsvorschläge die damals kamen (betreffend; die würmer blaster, etc./ verschiedenste Einträge in der Regedit ändern....) ausprobiert, aber nichts hat das problem bisher behoben!habe nach allem gegoogled, was mir einfiel^^ Logfile: Logfile of HijackThis v1.99.1 Scan saved at 12:33:06, on 10.03.2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\WINNT\system32\internat.exe C:\Programme\802.11g USB Wireless Network Driver and Utility HW.14 V1.0.0\RtWLan.exe C:\WINNT\System32\SCardSvr.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WinZip\winzip32.exe C:\WINNT\system32\taskmgr.exe D:\Programme\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [ICQ Lite] "D:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: 802.11g USB Wireless Network Utility .lnk = C:\Programme\802.11g USB Wireless Network Driver and Utility HW.14 V1.0.0\RtWLan.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing) O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe jemand ne idee? MfG Felix |
10.03.2007, 13:48 | #2 |
/// AVZ-Toolkit Guru | Altes Problem, keine Lösung! (Statuscode 128, durch services.exe) Halli hallo
__________________Mache mal bitte einen eScan mit MWAVE und poste das logFile hier. Anleitung findest du in meiner Signatur. Dann scanne dein System zusätzlich mit Blacklight poste auch hier den Bericht. Gruss Undoreal
__________________ |
10.03.2007, 13:49 | #3 |
| Altes Problem, keine Lösung! (Statuscode 128, durch services.exe) Hallo,
__________________vielleicht ist dies die Ursache des Übels: AVM FRITZ!web Routing Service (de_serv) nutzt du die Software noch? Fehlerhaft deinstalliert? würde ich einmal fixen Abgesehen davon wäre es sinnvoll einmal Windows Updates zu installieren. Auch nicht auszuschließen ist ein defekter Arbeitsspeicher->mit Boot-CD prüfen Gruss Oskar |
11.03.2007, 14:20 | #4 |
| Altes Problem, keine Lösung! (Statuscode 128, durch services.exe) ich weiß zwar nicht, was den ausschlag gegeben hat, aber es funzt alles vielen dank leute |
Themen zu Altes Problem, keine Lösung! (Statuscode 128, durch services.exe) |
adobe, alert, avg, bho, e-mail, explorer, fehlermeldung, firefox, hijack, hijackthis, internet, internet explorer, jusched.exe, mozilla, mozilla firefox, neu, neu starten, nvidia, problem, programme, rundll, server, services.exe, software, starten, system, träge, usb, windows |