|
Log-Analyse und Auswertung: hilfe bei log-file - rechner pfeift aus dem letzten lochWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
19.09.2007, 09:57 | #1 |
| hilfe bei log-file - rechner pfeift aus dem letzten loch hi, seit paar wochen beginnt mein system immer mehr vor mir her zu kriechen. auch wenn der rechner nicht in benutzung ist, rattert er sich einen ab. wenn ich mein thunderbird öffne, kann das bis zu 2 min dauern, bis ich auf meine mails zugreifen kann. dvds brennen dauert trotz angeblicher 8xgeschwindigkeit ca. 90min. beim systemstart vergeht auch eine ewigkeit, bis die maschine annähernd ruhe gibt und man auch nur annähernd was dran arbeiten kann. so weit ich das einschätzen kann wirds von tag zu tag schlimmer. selbst nur beim tippen von diesem text hab ich dauernd aussetzer und die kiste rattert, als würde sie ein video enkodieren. vielleicht kann mir ja einer mal mit dem log-file helfen. event hab ich mir ja was eingefangen. danke schonmal ! Logfile of HijackThis v1.99.1 Scan saved at 10:51:06, on 19.09.2007 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\System32\00THotkey.exe C:\WINDOWS\System32\TPWRTRAY.EXE C:\Programme\TOSHIBA\TME3\TMESBS32.EXE C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe C:\WINDOWS\System32\TDispVol.exe C:\WINDOWS\System32\TFNF5.exe C:\Programme\TOSHIBA\Wireless Hotkey\TosHKCW.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Synaptics\SynTP\cPad\AlarmWatcher.exe C:\Programme\TOSHIBA\TouchED\TouchED.Exe C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_02\bin\jusched.exe C:\Programme\Microsoft ActiveSync\wcescomm.exe C:\PROGRA~1\MICROS~2\rapimgr.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\HPZipm12.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TOSHIBA\TME3\Tmesbs32.exe C:\WINDOWS\System32\wuauclt.exe E:\Downloads\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.wikipedia.org/wiki/Hauptseite O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE O4 - HKLM\..\Run: [TMESBS.EXE] C:\Programme\TOSHIBA\TME3\TMESBS32.EXE /Client O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 03 O4 - HKLM\..\Run: [TDispVol] TDispVol.exe O4 - HKLM\..\Run: [TFNF5] TFNF5.exe O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Programme\TOSHIBA\Wireless Hotkey\TosHKCW.exe" O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [cPadAlarm] C:\Programme\Synaptics\SynTP\cPad\AlarmWatcher.exe O4 - HKLM\..\Run: [TouchED] C:\Programme\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe" O4 - Startup: PowerReg Scheduler.exe O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1188252291536 O17 - HKLM\System\CCS\Services\Tcpip\..\{316FDAD6-81E5-40C4-B541-5D83F05C7EF2}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{E1165E8E-D7D8-4001-B3C3-74BD6ED8E842}: NameServer = 192.168.1.1 O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\Diskeeper\DkService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: Tmesbs32 (Tmesbs) - TOSHIBA Corporation - C:\Programme\TOSHIBA\TME3\Tmesbs32.exe |
19.09.2007, 16:26 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | hilfe bei log-file - rechner pfeift aus dem letzten loch Hallo.
__________________Wie sieht denn deine Internetverbindung aus, direkt (nur Modem) oder mit DSL-Router? Ich frag nach, weil bei dir nur das SP1 installiert ist und WindowsXP ohne SP2 recht wurmanfällig ist: Zitat:
Um evtl. Schädlingen auf die Spur zu kommen, könntest du anschließend mal ein escan-check machen (link siehe Sig).
__________________ |
19.09.2007, 16:29 | #3 | |||
| hilfe bei log-file - rechner pfeift aus dem letzten loch Hallo
__________________Zitat:
Dein System sollte mal aktualisiert werden du nutzt einen Uralt Zitat:
Ebenso ist dein Betriebssystem einige Jahre ohne Updates Zitat:
Das Servicepack 2 gibt es hier --> Downloaddetails: Windows XP Service Pack 2 für IT-Spezialisten und Entwickler Hast du mal Defrag durchgeführt und dein System mal entmüllt mit z.B. dem Ccleaner? Wenn nicht einfach mal laufen lassen. - Ccleaner installieren (die toolbar nicht installieren) und starten - wähle unter Options --> Settings --> German - bereinige dein System - lass auch die fehler in der registry beheben --> unter "Probleme" --> nach Fehlern suchen --> Fehler beheben... Anschließend berichte mal MFG EDIT Moin Arne |
19.09.2007, 18:48 | #4 |
| hilfe bei log-file - rechner pfeift aus dem letzten loch das mit dem adobe reader ist pure absicht. die alter version kann alles was ich brauch und läd einfach viel schneller. mit dem service pack kannste natürlich gut recht haben. hab eben das automatische update wieder aktiviert und da hiess es auch erstma, sp2 installieren. während der installation wurds dann irgendwann schwarz und ende gelände. nach dem anschliessenden neustart hat mein system den performance tiefpunkt erreicht. erst nach dem vierten reset wurde mal mehr geladen, als der desktop hintergrund. werds mal mit deinem offline-update versuchen, aber beim aktuellen zustand komm ich wohl nicht drum herum, dass system komplett platt zu machen. werde berichten...und danke schonmal |
19.09.2007, 19:03 | #5 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | hilfe bei log-file - rechner pfeift aus dem letzten lochZitat:
Am besten wärs, wenn du direkt auf das frische System zuerst das SP2 offline installierst. Dann alles andere. Noch besser wäre eine XP-CD, bei der via slipstream das SP2 schon mit drin ist.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu hilfe bei log-file - rechner pfeift aus dem letzten loch |
adobe, agent, antivir, avira, bho, dll, explorer, hijack, hijackthis, ics, internet, internet explorer, kis, log-file, messenger, microsoft, programme, rundll, software, system, system32, tippen, windows, windows xp, wireless |