Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: kann ich mein notebook in die tonne treten?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 27.09.2008, 18:52   #1
wizardvinz
 
kann ich mein notebook in die tonne treten? - Standard

kann ich mein notebook in die tonne treten?



hallo leut,
also mein rechner schaltet sich von allein(wie stecker gezogen)aus oder fährt sich von allein runter.manchmal schaltet er sich sogar vor der Benutzer anmeldung aus.auch die leistung ist deutlich gesunken.einfache anwendungen wie ein programm öffnen kann bis zu einer minute dauern.bitte,bitte,bitte helft mir!
dazu meine logfile:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:52:26, on 27.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraMD.exe
C:\PROGRA~1\0900WA~1\WARN0900.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\Eraser\eraser.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Sony Ericsson\Mobile\audevicemgr.exe
c:\PROGRA~1\INTUWA~1\Shared\MROUTE~1\MROUTE~2.EXE
C:\PROGRA~1\0900WA~1\w0svc.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CONNMN~1.EXE
C:\Dokumente und Einstellungen\User\Desktop\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll
O2 - BHO: CDLPObj Object - {BE2ED590-CA49-46B5-8CCE-244FB2E0D1AA} - C:\WINDOWS\IECodecPl.dll (file missing)
O2 - BHO: (no name) - {CFFFB25F-1339-4676-B461-0A1B1B41D453} - C:\WINDOWS\system32\mtaatext.dll (file missing)
O2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - C:\PROGRA~1\0900WA~1\whelper1.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [HydraVisionViewport] C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraMD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [0900 Warner] C:\PROGRA~1\0900WA~1\WARN0900.EXE
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide
O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Telefonverbindungsmonitor.lnk = C:\Programme\Sony Ericsson\Mobile\audevicemgr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {72EFF1D0-DB4B-4F51-9724-22D30D515831} - C:\Programme\PicGrab\iestarter.exe (HKCU)
O9 - Extra 'Tools' menuitem: &PicGrab starten - {72EFF1D0-DB4B-4F51-9724-22D30D515831} - C:\Programme\PicGrab\iestarter.exe (HKCU)
O9 - Extra button: PicGrab - {978E9E54-19EE-4778-9295-8C84308396B1} - C:\Programme\PicGrab\iestarter.exe (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126288792937
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126288783453
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - ...... - C:\PROGRA~1\0900WA~1\w0svc.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

--
End of file - 8397 bytes

Alt 27.09.2008, 19:05   #2
-SkY-
Gast
 
kann ich mein notebook in die tonne treten? - Standard

kann ich mein notebook in die tonne treten?



Hallo wizardvinz und

Ich kann in deinem Log keine Malware sehen

Hast du Hardwaretechnisch etwas verändert/verändern lassen?

Wir machen aber dennoch mal ein paar Deepscans deines Systems:

1. MBAM

2. Kaspersky Online Scanner

3. Master Boot Record überprüfen MBR.exe

4. RootKit-Überprüfung: Blacklight

Poste danach ALLE Logs hier

EDIT2: Dein System ist veraltet!! Installiere so schnell wie möglich das Service Pack 3!


lg, Sky
__________________


Geändert von -SkY- (27.09.2008 um 19:08 Uhr) Grund: Falscher Link -.-

Alt 28.09.2008, 20:34   #3
wizardvinz
 
kann ich mein notebook in die tonne treten? - Standard

kann ich mein notebook in die tonne treten?



hallo und danke für die schnelle antwort.ja mein notebook ist auch schon an die 3 jahre alt.also ich habe hardware technisch schon seit nem jahr nichts mehr verändert.ich dachte auch erst das es was mit überhitzung zu tun hat.hab es ja auch mit netzsteckerbetrieb und ohne versucht.schaltet sich einfach willkührlich ab.werde versuchen diese scans durchzuführen.schwierig wird bloss das er mir manchmal nach 10 minuten und manchmal aber auch nur nach 2 minuten abschaltet.was ich aber glaube festgestellt zu haben ist das wenn ans netz angeschlossen er sich früher verabschiedet.
danke nochmal.könnte also auch ein paar tage dauern...
__________________

Alt 30.09.2008, 16:59   #4
-SkY-
Gast
 
kann ich mein notebook in die tonne treten? - Standard

kann ich mein notebook in die tonne treten?



Sorry für die späte Antwort, dein Fred ist bei mir untergegangen..

Mach mal den automatischen Neustart aus, mal gucken ob das Ding nen BSoD ausspuckt:

Start -> Systemsteuerung -> Leistung und Wartung -> System -> Reiter „Erweitert“
Einstellungen des Menüpunktes "Starten und Wiederherstellen" ->Punkt „Systemfehler“
"automatischen Neustart" deaktivieren

Wenn dein Laptop das nächste mal abschmiert, müsstest du einen blauen Bildschirm sehen. Mach davon dann ein Foto (man sollte da auch was lesen können )


lg, Sky

Alt 03.10.2008, 14:00   #5
wizardvinz
 
kann ich mein notebook in die tonne treten? - Standard

kann ich mein notebook in die tonne treten?



hm, also kann leider noch nicht mit sehr vielen informationen dienen.habe blacklight durchlaufen lassen,hatte aber nichts angezeigt.maleware wollte ich auch noch durchlaufen lassen da ist er mir aber kurz vor schluss wieder runtergefahren.einfach unglaublich!!
also das mit dem blauen bildschirm hat mir das notebook auch schon vorher ein paar mal angezeigt aber was da genau draufstand weiss ich nicht mehr.ich deaktiviere jetzt mal den neustart und hoffe das ich die beiden anderen programme auch noch laufen lassen kann.
das maleware hatte mir bis der rechner runterfuhr auch schon 7 infiyierterte dateien angezeigt...


Alt 11.10.2008, 12:35   #6
wizardvinz
 
kann ich mein notebook in die tonne treten? - Standard

kann ich mein notebook in die tonne treten?



so hier nun auch meine fehlermeldung
Miniaturansicht angehängter Grafiken
kann ich mein notebook in die tonne treten?-cimg2191.jpg  

Alt 12.10.2008, 16:38   #7
-SkY-
Gast
 
kann ich mein notebook in die tonne treten? - Standard

kann ich mein notebook in die tonne treten?



Zitat:
Zitat von wizardvinz Beitrag anzeigen
das maleware hatte mir bis der rechner runterfuhr auch schon 7 infiyierterte dateien angezeigt...
Hast du die Namen vielleicht noch grob in Errinerung? Wenn nein, is nich schlimm.

Dann zu dem Bluescreen:

Hast du irgendwas Treibertechnisches verändert?

Hast du irgendwelche äußerst wichtigen Daten auf dem Laptop die keinesfalls verlorengehen dürfen?

Die Fehlermeldung auf dem Bluescreen bedeutet folgendes:
Irgendwas (vermutlich ein Treiber) hat versucht eine Speicherstelle zu lesen, wozu er keine Berechtigung hat/ die nicht "verfügbar" ist.
Das wird entweder durch einen fehlerhaften Treiber oder durch fehlerhafte Hardware verursacht.

Da du jetzt aber ein Notebook hast, ist ein "Fernsupport" bei einem Hardwarefehler eher schlecht

Jetzt kommts drauf an wie du auf die 2 Fragen antwortest

lg, Sky

Antwort

Themen zu kann ich mein notebook in die tonne treten?
ad-aware, adobe, avg, avg free, avg security toolbar, bho, browser, desktop, e-mail, einstellungen, eraser, explorer, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, object, pdf, programm, programme, security, software, starten, system, windows, windows xp




Ähnliche Themen: kann ich mein notebook in die tonne treten?


  1. cross rider._Probleme treten nur bei Mozilla auf
    Plagegeister aller Art und deren Bekämpfung - 24.06.2015 (3)
  2. Tonne
    Mülltonne - 28.01.2015 (12)
  3. Mein Notebook ist seeeeeeehhhhhhhhhhhhhr langsam geworden.
    Log-Analyse und Auswertung - 21.10.2014 (10)
  4. AVIRA berichtet Erkennungsmuster diverser Java-Viren, wie kann ich mein Notebook nun bereinigen
    Log-Analyse und Auswertung - 17.03.2013 (24)
  5. GVU und kann nicht mehr auf Notebook zugreifen
    Plagegeister aller Art und deren Bekämpfung - 20.02.2013 (9)
  6. BKA-Trojaner 3.04 hat mein Notebook erwischt
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (1)
  7. Trojaner sbcvvhost_win86 blockiert komplett mein Window 7 Notebook
    Log-Analyse und Auswertung - 29.12.2011 (6)
  8. avgwdsvc.exe legte mein Notebook lahm
    Log-Analyse und Auswertung - 23.05.2011 (3)
  9. Auf Wunsch in die Tonne
    Mülltonne - 15.05.2011 (0)
  10. Mein Notebook fährt nach Virusattacke nicht runter
    Plagegeister aller Art und deren Bekämpfung - 22.04.2011 (4)
  11. Mein Notebook startet das antivirus programm nicht mehr was nun?
    Plagegeister aller Art und deren Bekämpfung - 07.01.2010 (1)
  12. Kann ich meinen Pc noch retten oder ist der reif für die Tonne ?
    Log-Analyse und Auswertung - 01.12.2009 (9)
  13. Mein Notebook ist von Vieren befallen
    Plagegeister aller Art und deren Bekämpfung - 10.12.2008 (13)
  14. Notebook langsam - mein Log-File
    Log-Analyse und Auswertung - 12.05.2008 (10)
  15. gzmrotate.dll Mein Notebook ist verseucht :-(
    Alles rund um Windows - 20.09.2007 (3)
  16. Mein Notebook ist plötzlich extrem langsam
    Log-Analyse und Auswertung - 29.03.2007 (2)
  17. ;-( Mein Notebook ist mit einem Trojaner befallen...Bitte um Hilfe
    Log-Analyse und Auswertung - 28.12.2006 (2)

Zum Thema kann ich mein notebook in die tonne treten? - hallo leut, also mein rechner schaltet sich von allein(wie stecker gezogen)aus oder fährt sich von allein runter.manchmal schaltet er sich sogar vor der Benutzer anmeldung aus.auch die leistung ist deutlich - kann ich mein notebook in die tonne treten?...
Archiv
Du betrachtest: kann ich mein notebook in die tonne treten? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.