Hallo zusammen,
ich habe mich jetzt hier angemeldet, weil seit einiger Zeit mein PC sich hin und wieder von alleine runter und dann wieder hochfährt.
Das komische daran ist, dass es zum ersten mal passiert ist, nachdem ich ca.vor 4 Wochen meinen Internetanbieter gewechselt habe.
Habe jetzt gelesen, dass es eventuell dran liegen kann, dass der PC zu heiss wird, oder es vielleicht ein Virus sein könnte?
Ich habe mein Norman Virus Control rüberlaufen lassen, aber ohne Befund. Dann habe ich hier im Forum ein Hinweis auf Malwarebytes Anti-Malware gefunden, dieses Installiert und laufen lassen. Doch auch ohne gefundene infizierte Objekte.
Habe auch Spybot Search & Destroy benutzt. Aber auch nichts gefunden..
Trotzdem werde ich das Gefühl nicht los, dass ich ein Virus auf meinen PC habe. Denn manchmal kommt er mir schon langsamer vor, als davor.

BIsher habe ich mich kaum mit PC`s auseinandergesetzt u deshalb auch sehr wenig Ahnung von Computern und weiss jetzt auch nicht, was ihr noch für Informationen benötigt?!
Habe auf meinem PC Windows XP Home Edition installiert und der CPU Typ ist ein AMD Athlon XP, 2100 MHz 3000 + , Arbeitsspeicher 512 MB

Ich hoffe ihr könnt mir ein wenig weiterhelfen?

VG

Hi nochmal,
ich habe jetzt einen HijackThis Logfile erstellt.
Wäre nett, wenn ihr ihn mal untersuchen könntet.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:45, on 14.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Norman\Npm\bin\ELOGSVC.EXE
C:\Norman\Npm\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Norman\Npm\bin\NJEEVES.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Norman\nse\bin\NSESVC.EXE
C:\WINDOWS\System32\alg.exe
C:\Norman\Nvc\bin\nvcoas.exe
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Norman\Npm\bin\ZLH.EXE
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\bin\cclaw.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\OpenOffice.org 2.1\program\soffice.exe
C:\Programme\OpenOffice.org 2.1\program\soffice.BIN
C:\WINDOWS\system32\msiexec.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Norman ZANDA] "C:\Norman\Npm\bin\ZLH.EXE" /LOAD /SPLASH
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NokiaMServer] C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-2707280166-2310399986-3110426422-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Admin')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-2707280166-2310399986-3110426422-1005 Startup: OpenOffice.org 2.1.lnk = C:\Programme\OpenOffice.org 2.1\program\quickstart.exe (User 'Admin')
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Programme\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Nokia Nseries PC Suite.lnk = C:\Programme\Nokia\NNPCS\RunLauncher.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1092945483468
O16 - DPF: {DD505DF0-E39C-4748-ABC0-0BEF58CFCAFE} (UltraCams Lite Client Panel Control) - hxxp://ultrabucks.ultracams.com/de/cams/UltraCamsClientLite12.cab
O16 - DPF: {DF6504AC-3EFE-4287-B259-FB299B069C95} (WEBDE Fotoalbum Upload Control) - hxxps://img.web.de/v/fotoalbum/activex/upload_11110.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Norman\Npm\bin\ELOGSVC.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norman NJeeves - Norman ASA - C:\Norman\Npm\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Norman ASA - C:\Norman\Npm\Bin\Zanda.exe
O23 - Service: Norman Scanner Engine Service (nsesvc) - Norman ASA - C:\Norman\nse\bin\NSESVC.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 7092 bytes
         

Vielen Dank schonmal!
VG

Guck dir doch mal deine Temperaturen mit Everest an. Falls es daran liegt. Du hast allerdings einen älteren Prozessor, daher weiß ich nicht ob everest die Temperaturen erkennt. Versuch es einfach mal

Deaktiviere außerdem den automatischen Neustart und poste die Fehlermeldung:

Start->Systemsteuerung->System->Erweitert->Start und Wiederherstellen->Haken bei "automatischen neustart durchführen" rausnehmen.

lg myrtille

EDIT: Hui, hier drängelts sich ja. moin nochdigger.

Hallo

diese Einträge kannst du entfernen, starte HijackThis mit der Option - Scan - und hake diese Einträge an:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O16 - DPF: {DD505DF0-E39C-4748-ABC0-0BEF58CFCAFE} (UltraCams Lite Client Panel Control) - hxxp://ultrabucks.ultracams.com/de/cams/UltraCamsClientLite12.cab

klicke dann auf - fix checked - und beende Hijackthis.

Sonst würde ich sagen warten wir was bei Everest rauskommt
Everest Home Edition

EDIT Moin myrtille

MFG

Hi,
danke für eure schnelle Hilfe!
Habe jetzt die beiden Einträge entfernt. War das ein Virus oder was waren das für Einträge?

Und Everest zeigt folgende Temperaturen an:

Motherboard 43 °C (109 °F)
CPU 53 °C (127 °F)
Seagate ST3200021A 48 °C (118 °F)

Sind die zu hoch, oder gehen die noch?

VG

Meiner Meinung nach sind die Arg hoch, wenn die im Leerlauf gemacht wurden.
sind die im leerlauf gemacht worden?
Normale CPU Temperatur im Leerlauf ist doch so ungefähr 40° oder irre ich mich da? Ich habe mal recherchiert und heruasgefunden das deine CPU um die 80° verträgt
Auch die Festplatte, finde ich, ist sehr warm

Hallo, ich habe genau die selbe Festplatte, und die wird nicht so heiß. Die ist gerade bei ca 10 min laufen bei ca. 30°
Und ch denke das das nicht viel ist. Die anderen Werte sind für mich normal. (obwohl mein PC offen läuft hat er eine durchschnittstemperatur von 45°)

Hallo

Deaktiviere außerdem den automatischen Neustart und poste die Fehlermeldung:

Start->Systemsteuerung->System->Erweitert->Start und Wiederherstellen->Haken bei "automatischen neustart durchführen" rausnehmen.

lg myrtille

schon gemacht?
Wenn eine Fehlermeldung kommen sollte, poste sie bitte hierher.

Die Temperaturen für Festplatte und Motherboard scheinen mir auch ziemlich hoch, da würde es mich nicht wundern, wenn die Kiste abschmiert
Öffne doch mal das Gehäuse und beobachte nun die Temperaturen, zeigt sich eine Besserung?

MFG

Hi,

den automatischen Neustart habe ich gestern schon deaktiviert, es kam aber keine Fehlermeldung.

Ok, dann werde ich als nächstes mal das Gehäuse abbauen. Mal sehen was die Temps. dann sagen... ;-)

Kann mir einer vielleicht noch jemand sagen, was das für Einträge waren, die ich aus dem Logfile entfernen sollte? Interessiert mich einfach mal.

VG und Danke.