![]() |
|
Log-Analyse und Auswertung: schwarzer bildschirm, trojaner und virenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() schwarzer bildschirm, trojaner und viren bluescreen (schwarzer bildschirm) Ich hoffe mir kann jemand helfen? Ich habe folgendes Problem: ob ich spiele oder nicht, nach gewisser Zeit (manchmal 15min und manchmal 45min) bekomme ich einen Bluescreen. Bin ich grad am spielen und bekomme einen schwarzen bildschirm höre ich sogar noch die sounds vom spiel. bsp: call of duty, so kann ich noch schiessen und laufen und höre dies. Der Monitor ist nun schwarz, zeigt oben links immer im Wechsel "Analog" - "Digital" an, reagiert aber nicht mehr. Starte ich nun neu ist alles wieder "OK"......bis er wieder schwarz wird..... Ich muss sagen, ich habe nur wenig Ahnung von Rechnern, also bitte nehmt etwas Rücksicht bei euren Lösungsvorschlägen und denkt ihr müsstet es eurer oma erklären......ich habe in etwas genauso viel Ahnung. Mein Betriebssystem und meine Grafikkarte: Windows xp Radeon 9800 pro Vielen Dank weiter habe ich einen trojaner und ein paar viren drauf: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 17. Januar 2011 19:47 Es wird nach 2373520 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : PC Versionsinformationen: BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 21.11.2009 11:17:35 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 11:17:35 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:08:26 VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 14:08:26 VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 14:08:26 VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 14:08:26 VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 14:08:35 VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 14:08:35 VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 14:08:35 VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 14:08:35 VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 14:08:36 VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 14:08:36 VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 14:08:36 VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 14:08:36 VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 14:08:38 VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 14:08:40 VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 14:08:41 VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 14:08:41 VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 14:08:42 VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 14:08:44 VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 14:08:44 VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 14:08:45 VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 14:08:46 VBASE022.VDF : 7.11.1.87 225280 Bytes 11.01.2011 14:08:47 VBASE023.VDF : 7.11.1.124 125440 Bytes 14.01.2011 14:08:48 VBASE024.VDF : 7.11.1.125 2048 Bytes 14.01.2011 14:08:48 VBASE025.VDF : 7.11.1.126 2048 Bytes 14.01.2011 14:08:48 VBASE026.VDF : 7.11.1.127 2048 Bytes 14.01.2011 14:08:48 VBASE027.VDF : 7.11.1.128 2048 Bytes 14.01.2011 14:08:48 VBASE028.VDF : 7.11.1.129 2048 Bytes 14.01.2011 14:08:51 VBASE029.VDF : 7.11.1.130 2048 Bytes 14.01.2011 14:08:51 VBASE030.VDF : 7.11.1.131 2048 Bytes 14.01.2011 14:08:51 VBASE031.VDF : 7.11.1.151 93184 Bytes 17.01.2011 14:08:51 Engineversion : 8.2.4.140 AEVDF.DLL : 8.1.2.1 106868 Bytes 01.08.2010 17:26:06 AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 17.01.2011 14:09:20 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 19:47:57 AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 19:48:08 AERDL.DLL : 8.1.9.2 635252 Bytes 26.09.2010 14:11:38 AEPACK.DLL : 8.2.4.7 512375 Bytes 17.01.2011 14:09:11 AEOFFICE.DLL : 8.1.1.10 201084 Bytes 22.11.2010 19:47:56 AEHEUR.DLL : 8.1.2.64 3154294 Bytes 17.01.2011 14:09:09 AEHELP.DLL : 8.1.16.0 246136 Bytes 17.01.2011 14:08:54 AEGEN.DLL : 8.1.5.1 397683 Bytes 17.01.2011 14:08:53 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 19:47:19 AECORE.DLL : 8.1.19.0 196984 Bytes 17.01.2011 14:08:52 AEBB.DLL : 8.1.1.0 53618 Bytes 08.05.2010 16:29:57 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 18.09.2009 16:33:18 AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 16:42:21 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 21.11.2009 11:17:35 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, E:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Montag, 17. Januar 2011 19:47 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '24442' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'freecell.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'S1_2k.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuSchd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpcmpmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soundman.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '39' Prozesse mit '39' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '46' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Eborhy\bihu.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2FS19TMR\Firefox_Setup_3.6.13[1].exe [WARNUNG] Die Datei konnte nicht gelesen werden! [WARNUNG] Die Datei konnte nicht gelesen werden! C:\System Volume Information\_restore{78E5153B-1626-4530-9F23-A07312614D3E}\RP111\A0042156.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen Beginne mit der Suche in 'E:\' Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Eborhy\bihu.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d9c98ed.qua' verschoben! C:\System Volume Information\_restore{78E5153B-1626-4530-9F23-A07312614D3E}\RP111\A0042156.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d6498b4.qua' verschoben! Ende des Suchlaufs: Montag, 17. Januar 2011 20:29 Benötigte Zeit: 41:07 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 8299 Verzeichnisse wurden überprüft 366877 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 366873 Dateien ohne Befall 3754 Archive wurden durchsucht 3 Warnungen 4 Hinweise 24442 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden kann mir jemand helfen? |
Themen zu schwarzer bildschirm, trojaner und viren |
.dll, antivir, bildschirm, bluescreen, call of duty, desktop, einstellungen, firefox, grafikkarte, internet, mdm.exe, modul, monitor, neu, nt.dll, problem, programme, prozesse, registry, schwarzer bildschirm, services.exe, spielen, svchost.exe, system volume information, tr/crypt.xpack.ge, trojaner, versteckte objekte, verweise, viren, virus gefunden, warnung, wenig ahnung, winlogon.exe |