Hallo!

Immer wenn ich mit Ad-Aware mein System checken lasse, taucht bei meinem PC die Meldung auf, Dass er automatisch in 58, 57,... Sekunden herunterfährt und ich noch sämtliche Daten sichern solle.
Wenn ich jedoch den Ordner C:\WINDOWS aus dem Scannen ausnehme, tritt dieses Problem nicht auf. Allerdings möchte ich natürlich auch sichergehen, dass in diesem Ordner keine Malware ist.

Wie kann ich das Problem beheben?

Mfg Moskitoman

@ Moskitoman

und das nennst Du frohe Kunde, zu früher Morgenstunde?

Versuch mal, ob es Dir gelingt den eScan runterzuladen, online zu updaten und im abgesicherten Modus offline auszuführen. Eine sehr detaillierte Anleitung findest Du im Link. Der Scan dauert ca 1 Stunde. Der eScan entfernt keine Malware. Wir erfahren auf diese Weise welche Viren Du auf dem System hast ... und helfen Dir, so wir können.

Sollte es nicht möglich sein, den eScan auszuführen, auf Deinem Gesamtsystem (!), versuche bitte einen Online-Scan.

In beiden Fällen wollen wir wissen, welche Viren sich auf Deinem System befinden. Poste die Namen der Viren. Beim eScan geht das so: "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

Erstelle dann bitte ein Hijack This Logfile mit http://www.trojaner-board.de/51130-anleitung-hijackthis.html und poste es mittels copy&paste.

Viel Erfolg!
SD

@Shadowdance

Mein Highjackthislog is glaub ich clean, lad mir jetzt mal escan runter...


Logfile of HijackThis v1.98.2
Scan saved at 04:51:28, on 17.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\windows\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\DVDRAMSV.EXE
C:\windows\system32\drivers\KodakCCS.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\windows\System32\tcpsvcs.exe
C:\WINDOWS\System32\SLEE401.exe
C:\windows\System32\svchost.exe
C:\windows\system32\wscntfy.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\windows\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\windows\explorer.exe
C:\unzipped\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1.
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\Programme\Acrobat Reader 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - C:\Programme\Popup Manager\PopupMgr_1.0.1.5.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\windows\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\windows\System32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/07b5a94aafb30e3e6718/netzip/RdxIE601.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097506926656
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab

Mach es mal so, wie SD sagt, da gehst du auf alle Fälle sicher, wenn du aber Zeit sparen willst, mache shutdown –a, gehe mit dem neusten Stinger drüber, firewall an und das OS gepatcht und die Sache dürfte wieder laufen.
LG; Charlie

@ Moskitoman, habe auf der Schnelle da auch nichts finden können, scheint OK zu sein, ich dachte schon an blaster, LG, Charlie

@ Moskitoman

Dein Logfile ist absolut ok.

SD