| |
| |||||||
Log-Analyse und Auswertung: Mysteriöse Abstürze, seltsame Hänger und BluescreensWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
08.11.2008, 05:05
| #1 |
| |  Mysteriöse Abstürze, seltsame Hänger und Bluescreens Heyho Leute! Erst einmal ein großes HALLO! meinerseits. Ich hoffe ich werde hier bei euch im Board einigermaßen gut aufgenommen, aber bei einer solchen Community weiß man ja nie.  So, jetzt zu meinem Problem(en). Seit ungefähr zwei vollen Monaten habe ich damit zu kämpfen, das mein PC immer wieder für einige Sekunden (meistens so um die 30) einfach hängt. Er fängt sich nach besagter Zeit wieder, aber es nervt einfach unglaublich. In punkto Verbesserung habe ich schon einige Dinge probiert, aber Defragmentierung, Registry säubern und ähnliche Dinge haben (bisher) keine merklichen Vorzüge gebracht. Desweiteren muss ich immer wieder den BSoD genießen, der mir bei diversen Programm-Öffnungen über den Bildschirm flimmert. Letztes Problem: Programme (wenn sie denn einmal geöffnet sind...) stürzen ohne Vorwarnung ab, zuletzt ist sogar mein Explorer über den Jordan gegangen und ließ sich nicht wieder rüber kriegen. Meine Vermutung ist (und es ist wirklich nur eine Vermutung, ich hab rein garkeine Ahnung in solchen Dingen!), das sich irgendetwas auf meinem Computer eingenistet hat, das mich ärgern will. Ich habe mir unbekannte Prozesse am laufen, und in meinen Starteinträgen kommt immer wieder der Eintrag "C:/Windows/system32/kdzvf.exe", der aber auf eine nicht vorhandene Datei verweist! Deshalb bitte ich euch ganz freundlich um Hilfe und Beratung. Schoneinmal DANKE! im voraus. Mein OS ist Windows XP mit SP3. Hier mein HiJackThis-Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 05:00:40, on 08.11.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\avmwlanstick\WlanNetService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\avmwlanstick\wlangui.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\Programme\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Taskbar Shuffle\taskbarshuffle.exe C:\Programme\DAEMON Tools Lite\daemon.exe C:\Programme\Gemeinsame Dateien\Nikon\Monitor\NkMonitor.exe C:\Programme\Styler\Styler.exe C:\Programme\TrayIt!\TrayIt!.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\MAGIX\Common\Database\bin\fbserver.exe C:\WINDOWS\explorer.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\TuneUp Utilities 2008\Integrator.exe C:\Programme\TuneUp Utilities 2008\StartUpManager.exe C:\Programme\TuneUp Utilities 2008\RegistryCleaner.exe C:\Dokumente und Einstellungen\Diamond Joker\Desktop\Downloads\HiJackThis.exe C:\WINDOWS\System32\wbem\wmiprvse.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Programme\Styler\TB\StylerTB.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdzvf.exe] C:\WINDOWS\system32\kdzvf.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Taskbar Shuffle] C:\Programme\Taskbar Shuffle\taskbarshuffle.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Styler.lnk = ? O4 - Startup: TrayIt!.lnk = C:\Programme\TrayIt!\TrayIt!.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programme\Yahoo!\Common\Yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{01A61240-30CA-4B71-8FB0-91196A5E108D}: NameServer = 85.255.112.90;85.255.112.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{F77B51DD-A243-4A6A-BF8F-D130ABEC8227}: NameServer = 192.168.2.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{01A61240-30CA-4B71-8FB0-91196A5E108D}: NameServer = 85.255.112.90;85.255.112.60 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- End of file - 8621 bytes Geändert von Muppfel (08.11.2008 um 05:28 Uhr) |
|
08.11.2008, 19:03
| #2 |
| |  Mysteriöse Abstürze, seltsame Hänger und Bluescreens Hat denn keiner eine Ahnung?
__________________Oder wird mein Beitrag wirklich permanent ignoriert...  Sorry, aber das muss jetzt sein: PUSH! Hoffe auf baldige Rückmeldung. Danke! |
|
09.11.2008, 12:16
| #3 |
| |  Mysteriöse Abstürze, seltsame Hänger und Bluescreens Irgendwie scheint mir der Edit-Button verschwunden zu sein, deswegen muss ich jetzt hier etwas ergänzen.
__________________Ich habe mich ein wenig im Internet umgeschaut und habe nun folgenden Verdacht: Code:
ATTFilter O17 - HKLM\System\CCS\Services\Tcpip\..\{01A61240-30CA-4B71-8FB0-91196A5E108D}: NameServer = 85.255.112.90;85.255.112.60
O17 - HKLM\System\CS1\Services\Tcpip\..\{01A61240-30CA-4B71-8FB0-91196A5E108D}: NameServer = 85.255.112.90;85.255.112.60
Ich will nicht aus der Ukraine etc. surfen... Naja, da ich offenbar Teil eines Botnetzes bin, werde ich mein Windows neu aufsetzen - War sowieso mal wieder nötig. Ich hoffe aber trotzdem auf Antworten hier im Thread, ich will wenigstens wissen was ich da drauf hatte.  Grüße, Muppfel |
|
15.11.2008, 18:28
| #4 |
| | Mysteriöse Abstürze, seltsame Hänger und Bluescreens Hey, Hatte vor kurzem auch immer so ein Mist. Bei mir waren 5 Elkos auf dem Mainboard defek. Und kein Software Problem. MfG MeyerDerSack |
|
| Themen zu Mysteriöse Abstürze, seltsame Hänger und Bluescreens |
| antivir, antivirus, askbar, avira, bho, bildschirm, bluescree, bluescreen, bonjour, browser, computer, desktop, firefox, free download, freundlich, google, hijack, hkus\s-1-5-18, immer wieder, installation, internet, internet explorer, kommt immer wieder, magix, mozilla, problem, registry, sekunden, senden, software, stick, tuneup.defrag, windows xp, windows xp sp3, xp sp3 |
Linear-Darstellung
