![]() |
|
Log-Analyse und Auswertung: kann ich mein notebook in die tonne treten?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
![]() | ![]() kann ich mein notebook in die tonne treten? hallo leut, also mein rechner schaltet sich von allein(wie stecker gezogen)aus oder fährt sich von allein runter.manchmal schaltet er sich sogar vor der Benutzer anmeldung aus.auch die leistung ist deutlich gesunken.einfache anwendungen wie ein programm öffnen kann bis zu einer minute dauern.bitte,bitte,bitte helft mir! dazu meine logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:52:26, on 27.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\wdfmgr.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\PROGRA~1\AVG\AVG8\avgemc.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraMD.exe C:\PROGRA~1\0900WA~1\WARN0900.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Programme\Eraser\eraser.exe C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Sony Ericsson\Mobile\audevicemgr.exe c:\PROGRA~1\INTUWA~1\Shared\MROUTE~1\MROUTE~2.EXE C:\PROGRA~1\0900WA~1\w0svc.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CONNMN~1.EXE C:\Dokumente und Einstellungen\User\Desktop\HiJackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll O2 - BHO: CDLPObj Object - {BE2ED590-CA49-46B5-8CCE-244FB2E0D1AA} - C:\WINDOWS\IECodecPl.dll (file missing) O2 - BHO: (no name) - {CFFFB25F-1339-4676-B461-0A1B1B41D453} - C:\WINDOWS\system32\mtaatext.dll (file missing) O2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - C:\PROGRA~1\0900WA~1\whelper1.dll O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe O4 - HKLM\..\Run: [HydraVisionViewport] C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraMD.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [0900 Warner] C:\PROGRA~1\0900WA~1\WARN0900.EXE O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Telefonverbindungsmonitor.lnk = C:\Programme\Sony Ericsson\Mobile\audevicemgr.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: (no name) - {72EFF1D0-DB4B-4F51-9724-22D30D515831} - C:\Programme\PicGrab\iestarter.exe (HKCU) O9 - Extra 'Tools' menuitem: &PicGrab starten - {72EFF1D0-DB4B-4F51-9724-22D30D515831} - C:\Programme\PicGrab\iestarter.exe (HKCU) O9 - Extra button: PicGrab - {978E9E54-19EE-4778-9295-8C84308396B1} - C:\Programme\PicGrab\iestarter.exe (HKCU) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126288792937 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126288783453 O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - ...... - C:\PROGRA~1\0900WA~1\w0svc.exe O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe -- End of file - 8397 bytes |
![]() | #2 |
Gast | ![]() kann ich mein notebook in die tonne treten? Hallo wizardvinz und
__________________![]() Ich kann in deinem Log keine Malware sehen ![]() Hast du Hardwaretechnisch etwas verändert/verändern lassen? Wir machen aber dennoch mal ein paar Deepscans deines Systems: 1. MBAM 2. Kaspersky Online Scanner 3. Master Boot Record überprüfen MBR.exe 4. RootKit-Überprüfung: Blacklight Poste danach ALLE Logs hier ![]() EDIT2: Dein System ist veraltet!! Installiere so schnell wie möglich das Service Pack 3! lg, Sky ![]() Geändert von -SkY- (27.09.2008 um 19:08 Uhr) Grund: Falscher Link -.- |
![]() | #3 |
![]() | ![]() kann ich mein notebook in die tonne treten? hallo und danke für die schnelle antwort.ja mein notebook ist auch schon an die 3 jahre alt.also ich habe hardware technisch schon seit nem jahr nichts mehr verändert.ich dachte auch erst das es was mit überhitzung zu tun hat.hab es ja auch mit netzsteckerbetrieb und ohne versucht.schaltet sich einfach willkührlich ab.werde versuchen diese scans durchzuführen.schwierig wird bloss das er mir manchmal nach 10 minuten und manchmal aber auch nur nach 2 minuten abschaltet.was ich aber glaube festgestellt zu haben ist das wenn ans netz angeschlossen er sich früher verabschiedet.
__________________danke nochmal.könnte also auch ein paar tage dauern... |
![]() | #4 |
Gast | ![]() kann ich mein notebook in die tonne treten? Sorry für die späte Antwort, dein Fred ist bei mir untergegangen.. Mach mal den automatischen Neustart aus, mal gucken ob das Ding nen BSoD ausspuckt: Start -> Systemsteuerung -> Leistung und Wartung -> System -> Reiter „Erweitert“ Einstellungen des Menüpunktes "Starten und Wiederherstellen" ->Punkt „Systemfehler“ "automatischen Neustart" deaktivieren Wenn dein Laptop das nächste mal abschmiert, müsstest du einen blauen Bildschirm sehen. Mach davon dann ein Foto (man sollte da auch was lesen können ![]() lg, Sky |
![]() | #5 |
![]() | ![]() kann ich mein notebook in die tonne treten? hm, also kann leider noch nicht mit sehr vielen informationen dienen.habe blacklight durchlaufen lassen,hatte aber nichts angezeigt.maleware wollte ich auch noch durchlaufen lassen da ist er mir aber kurz vor schluss wieder runtergefahren.einfach unglaublich!! also das mit dem blauen bildschirm hat mir das notebook auch schon vorher ein paar mal angezeigt aber was da genau draufstand weiss ich nicht mehr.ich deaktiviere jetzt mal den neustart und hoffe das ich die beiden anderen programme auch noch laufen lassen kann. das maleware hatte mir bis der rechner runterfuhr auch schon 7 infiyierterte dateien angezeigt... |
![]() | #6 |
![]() | ![]() kann ich mein notebook in die tonne treten? so hier nun auch meine fehlermeldung |
![]() | #7 | |
Gast | ![]() kann ich mein notebook in die tonne treten?Zitat:
Dann zu dem Bluescreen: Hast du irgendwas Treibertechnisches verändert? Hast du irgendwelche äußerst wichtigen Daten auf dem Laptop die keinesfalls verlorengehen dürfen? Die Fehlermeldung auf dem Bluescreen bedeutet folgendes: Irgendwas (vermutlich ein Treiber) hat versucht eine Speicherstelle zu lesen, wozu er keine Berechtigung hat/ die nicht "verfügbar" ist. Das wird entweder durch einen fehlerhaften Treiber oder durch fehlerhafte Hardware verursacht. Da du jetzt aber ein Notebook hast, ist ein "Fernsupport" bei einem Hardwarefehler eher schlecht ![]() Jetzt kommts drauf an wie du auf die 2 Fragen antwortest ![]() lg, Sky ![]() |
![]() |
Themen zu kann ich mein notebook in die tonne treten? |
ad-aware, adobe, avg, avg free, avg security toolbar, bho, browser, desktop, e-mail, einstellungen, eraser, explorer, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, object, pdf, programm, programme, security, software, starten, system, windows, windows xp |