Hallo an alles aus dem Board,ich habe seit Donnerstag letzte woche ein Problem mit meinem PC. Habe versucht zu googlen an was es liegen könnte aber bin nicht fündig geworden. Hoffe hier im Board kann mir bitte jemand helfen und Tipps geben woran es liegen könnte,und wie man es lösen kann.

Also schildere ich mal mein Problem.

Ich habe am Donnerstag Normal meinen PC benutzt,habe ein Spiel Installiert und wollte es starten. Dann wollte ich es starten lief bis zum Lade-Screen.Dann hat sich mein PC aufgehangen. Dachte mir dabei,naja kann ja mal passieren. wieder angemacht 5 Minuten später das gleiche bild,keine regungen mehr,konnte nur noch runter fahren als ich 3 sek. lang den an/aus butoon gedrückt hielt.

Und so lief es auch weiterhin.

Jetzt habe ich alles was ich nicht mehr brauche Deinstalliert,und gelöscht,bin mit TuneUp drüber gegangen,und CCleaner.

Nun komme ich wieder in den normalen Start Modus rein,Ohne das er abstürzt.Aber immer wenn ich ein Antivirus Programm drauf habe Stürzt er wieder ab.Oder wenn Ich (auch im abgesicherten Modus) Einen Virusscan machen möchte stürzt er jedesmal ab.

Also möchte ich euch fragen ob es sein kann das ich ein Virus oder sonstiges eventuell drauf habe,oder an was könnte es noch liegen???

Wäre sehr nett wenn einer mein HijackThis Log auswerten kann,aber da ich nicht viel ahnung hab weis ich nicht ob man da sehen kann ob man ein Virus drauf hat

Hier mein Log File:

PHP-Code:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:17:31, on 05.07.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18928)
Boot mode: Normal

Running processes:
C:\ACER\Preload\Autorun\DRV\FUJI Keyboard\ABoard.exe
C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe
C:\ACER\Preload\Autorun\DRV\FUJI Keyboard\AOSD.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Users\***\Desktop\HiJackThis204.exe
C:\Windows\SysWOW64\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=1&o=vp64&d=0209&m=imedia_x4614_ge
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://w*w.igoogle.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=1&o=vp64&d=0209&m=imedia_x4614_ge
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=1&o=vp64&d=0209&m=imedia_x4614_ge
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = hxxp://localhost:9000/application.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetupMyPC\SmpSys.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - .DEFAULT User Startup: DSL-Manager.lnk = C:\Program Files (x86)\DSL-Manager\DslMgr.exe (User 'Default user')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Broken Internet access because of LSP provider 'c:\program files (x86)\bonjour\mdnsnsp.dll' missing
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - (no file)
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: ASP.NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Packard Bell\Packard Bell Recovery Management\Service\ETService.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - C:\Windows\SYSTEM32\HidService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\SysWOW64\IoctlSvc.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8191 bytes 


Hallo und

Ich habe am Donnerstag Normal meinen PC benutzt,habe ein Spiel Installiert und wollte es starten.

Welches Spiel aus welcher Quelle? Das ist eine nicht unerhebliche Info, die Du da weggelassen hast!

bin mit TuneUp drüber gegangen,und CCleaner.

TuneUp ist unnötig bis gefährlich, es tätigt sehr fragwürdige Einstellungen, die das System nicht immer verkraftet. Ich würd die Finger definitiv davon lassen.
Hier mal lesen => TuneUp: Wundermittel oder Placebo Reloaded | DerFisch.de
CCleaner ist nicht schlecht, aber man sollte vorsichtig mit evtl. Registry-Bereinigungen sein. Zum automatischen Löschen unnötiger Dateien ist der völlig ok.

Danke für die Antwort

Das Spiel war Stronghold 2...Orginal gekauft,bei ebay für ein paar euro,aber hatte einen Crack dann über Rapidshare gedownloadet. Dabei hatte aber mein Viren Programm nichts gemeldet das es einer sein könnte.

Habe mit CCleaner auch die Registry gecleant,und hab gemerkt das da alles weg ist.Und ich meine Registrierungsschlüssel neu eingeben muss.

Also wenn ich kein Antiviren Programm drauf habe läuft der PC ein paar stunden ohne einzufrieren,aber sobald ich eins drauf habe und/oder checken lassen will ob ich ein virus drauf habe,stürzt er wieder ab.

viren check im windows ordner
registry und internet-cache löschen

wenn das nicht geht mach einen online viren check

aber hatte einen Crack dann über Rapidshare gedownloadet.

Und dann wunderst Du Dich über PC-Probleme?? Ist nun wirklich kein Geheimnis, dass Cracks ist fast jedem Fall verseucht sind!!

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!

Okay,also würdet Ihr darauf tippen,das ich so dumm war und mir ein Virus eingefangen habe?

Wenn ich das System neu aufsetze ist dann der Virus komplett weg?


Aber dennoch nochmal ein großes danke für die schnellen Antworten,Ich werde versuchen das System neu aufzusetzen,und schreibe dann später nochmal rein ob alles funktioniert hat.

Danke

das ich so dumm war und mir ein Virus eingefangen habe?

Ja. Du hast den Schädling mehr oder weniger bewusst ausgeführt durch den illegalen Crack, also lass in Zukunft die Finger davon.

es muss kein schädling sein, auch wenn ich darauf tippen würde aber es kann vorkommen, dass gecrackte software n ganzen rechner zerlegen kann

Zitat von Breedfight

es muss kein schädling sein, auch wenn ich darauf tippen würde aber es kann vorkommen, dass gecrackte software n ganzen rechner zerlegen kann

Nee ist klar dass es kein Schädling ist
Deswegen trat das Problem ja auch rein zufällig unmittelbar nach dem Ausführen des Cracks auf

Habe jetzt das System neu aufgesetzt,zurzeit funktioniert alles wunderbar,jede funktion. Habe das Avira durchlaufen lassen,und diesmal friert der PC nicht ein.

Aber was mir aufgefallen ist das er immer noch probleme hat beim Scan,bei dem Ordner C:\Windows\Microsoft.NET\Framework\v4.0.30319 und allen datein die in diesem ordner sind,da braucht er immer noch sehr sehr lang eh er dort durch gelaufen ist der Scan.

Kann ich diesen Ordner Löschen oder sollte ich den auf dem PC lassen,weis nicht ob dieser wichtig ist für das system

Danke an alle