|
Log-Analyse und Auswertung: HJT - bitte auswerten! Compi fährt runter.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
21.05.2007, 20:48 | #1 |
| HJT - bitte auswerten! Compi fährt runter. Seit einigen Tagen verabschiedet sich mein Computer (Notebook), wenn ich eine Weile auf einer speicherintensiven (?) Website war .. z.B. wenn ich ein Spielchen spiele, kann es sein, dass das Gebläse sich einschaltet und er auf 100% Auslastung geht und sich dann mittendrin verabschiedet. Nix mit Bluescreen und Warnmeldung, nein, der Herr Computer schaltet sich einfach von selbst aus. Von einer Sekunde zur anderen ist der Bildschirm schwarz und das Ding ist aus. Ich kann aber ohne Probleme jeweils neu starten, und dann ist auch der Kühler wieder "normal". Kann natürlich ein Hardwareproblem (aller Art) sein, aber bevor ich mein Schleppi zu einem Computermenschen schleppe, will ich erst mal sichergehen, dass ich mir nix eingefangen habe. Hier ist zunächst mal mein HJT-Log, bei dem ich die beiden "t" in "http" durch * ersetzt habe. Hoffe, das ist anonym genug. Vielen Dank für die Hilfe und für gute Tipps! Elea ~~~~~~~~~~~~~~ Logfile of HijackThis v1.97.7 Scan saved at 21:36:25, on 21.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\DOWNLOADS\AntiVirPE\AntiVir PersonalEdition Classic\sched.exe D:\DOWNLOADS\AntiVirPE\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\wanmpsvc.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE D:\DOWNLOADS\AntiVirPE\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\Hcontrol.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\QuickTime\qttask.exe D:\Programme\Tuneup\MemOptimizer.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\ATKOSD.exe C:\WINDOWS\system32\ctfmon.exe D:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE C:\Programme\Internet Explorer\iexplore.exe D:\Programme\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://rd.yahoo.com/customize/ymsgr/defaults/*http://my.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://rd.yahoo.com/customize/ymsgr/defaults/sb/*h**p://www.yahoo.com/ext/search/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://172.27.188.250:3128/ken2000.html O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [avgnt] "D:\DOWNLOADS\AntiVirPE\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\Hcontrol.exe O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Programme\Tuneup\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: Logitech SetPoint.lnk = ? O4 - Global Startup: tempweg.bat O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM) O9 - Extra button: AOL Instant Messenger (TM) (HKLM) O9 - Extra button: Real.com (HKLM) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O14 - IERESET.INF: START_PAGE_URL=h**p://172.27.188.250:3128/ken2000.html O16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cab O16 - DPF: Squelchies by pogo - http://game1.pogo.com/applet-6.4.0.34/squelchies/squelchies-ob-assets.cab O16 - DPF: Word Whomp Whackdown by pogo - http://game5.pogo.com/applet-6.1.0.39/whackdown/whackdown-ob-assets.cab O16 - DPF: Yahoo! Chat - h**p://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab O16 - DPF: Yahoo! Dots - h**p://download.games.yahoo.com/games/clients/y/dtt1_x.cab O16 - DPF: Yahoo! Graffiti - h**p://download.games.yahoo.com/games/clients/y/grt4_x.cab O16 - DPF: Yahoo! Literati - h**p://download.games.yahoo.com/games/clients/y/tt4_x.cab O16 - DPF: Yahoo! MahJong Solitaire - h**p://download.games.yahoo.com/games/clients/y/mjst4_x.cab O16 - DPF: Yahoo! Pyramids - h**p://download.games.yahoo.com/games/clients/y/pyt1_x.cab O16 - DPF: Yahoo! Spelldown - h**p://download.games.yahoo.com/games/clients/y/sdt1_x.cab O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - h**p://download.macromedia.com/pub/shockwave/cabs/director/sw-intl.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - h**p://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1091925185263 O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} (Shockwave ActiveX Control) - h**p://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - h**p://download.zonelabs.com/bin/free/cm/ICSCM.cab O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - h**p://download.ebay.com/turbo_lister/DE/install.cab O16 - DPF: {2EB1E425-74DC-4DC0-A9E1-03A4C852E1F2} (CPlayFirstTriJinxControl Object) - h**p://download.games.yahoo.com/games/web_games/playfirst/trijinx/TriJinx.1.0.0.55.cab O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - h**p://office.microsoft.com/officeupdate/content/opuc.cab O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - h**p://aolcc.aol.de/computercheckup/qdiagcc.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/26714cbd0123f8e5f505/netzip/RdxIE601.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127050673930 O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - h**p://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - h**p://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - h**p://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37965.4341087963 O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - h**p://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab O16 - DPF: {BE319D04-18BD-4B34-AECC-EE7CB610FCA9} (BewitchedGameClass Control) - h**p://download.games.yahoo.com/games/web_games/sony/bewitched/main.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - h**p://game12.zylomgames.com/activex/zylomgamesplayer.cab O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - h**p://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_02) - O16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_04) - O16 - DPF: {CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_05) - O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - h**p://game13.zylomgames.com/activex/zylomloader.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - h**p://www.popcap.com/games/popcaploader_v6.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - h**p://tools.ebayimg.com/eps/activex/EPSControl_v1-32.cab |
21.05.2007, 21:17 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | HJT - bitte auswerten! Compi fährt runter.Zitat:
__________________ |
21.05.2007, 22:28 | #3 | |
| HJT - bitte auswerten! Compi fährt runter.Zitat:
Übrigens habe ich gerade "mal" (hat ganz schön lang gedauert) einen online Scan von Trend Micro Housecall gemacht - dort wurde mein Computer als 100% sauber analysiert. Wenn ich mal davon ausgehe, dass das stimmt, müsste ich mich eher mal bei der Hardware / den Treibern umschauen. Ich habe den leisen Verdacht, dass es an meinem Grafiktreiber liegt, weil irgendwie hab ich in der Vergangenheit verpennt, den upzudaten, und als ich vor einigen Wochen dran dachte, musste ich zu meinem Entsetzen feststellen, dass sogar der Hersteller mir nicht mehr weiterhelfen konnte. Lediglich einen Hinweis auf eine gemoddete Version (von omega) hab ich bekommen, dort das Passende heruntergeladen, aber mit großer Wahrscheinlichkeit nicht richtig konfiguriert. Naja, für diese Probleme seid Ihr ja nicht zuständig. (Schade, ihr wisst immer so viel und gebt einem so gezielte Hinweise!) LG, Elea |
23.05.2007, 19:15 | #5 |
| HJT - bitte auswerten! Compi fährt runter. Danke!! |
Themen zu HJT - bitte auswerten! Compi fährt runter. |
100%, adobe, auslastung, auswerten, bho, bildschirm, bluescree, bluescreen, computer, excel, explorer, fährt runter, hijack, hijackthis, installation, internet, internet explorer, neu, neu starten, notebook, object, programme, shockwave, software, starten, system, von selbst, windows, windows xp |