|
pc stürtzt bei virenscan, spybot ab? hallo erstmal! da ihr mir schon einmal dankenderweise super weitergeholfen habt, erlaube ich mich mit einem neune prob an euch zu wenden, mein pc stürzt seit einer woche beim scannen nach spyware oder beim einfachen virenscan immer an verschiedenen stellen ab - hoffe ich habe mein problem überhaupt an der richtigen stelle gepostet und bin für jede hilfe immens dankbar!! gleichvorweg, binj leider kein experte, darum bitte etwas geduld mit mir, bin aber immer zuversichtlich und bemüht :-) Logfile of HijackThis v1.99.1 Scan saved at 21:35:20, on 22.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16441) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Programme\McAfee\Common Framework\FrameworkService.exe C:\Programme\McAfee\VirusScan Enterprise\Mcshield.exe C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe C:\WINDOWS\system32\HPZipm12.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\mHotkey.exe C:\WINDOWS\CNYHKey.exe C:\WINDOWS\StopHid.exe C:\Programme\Creative\Desktop Wireless\mouse_2k.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe C:\Programme\Browser Mouse\mouse32a.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\KMaestro\KMaestro.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\McAfee\Common Framework\McTray.exe C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Registry Clean Expert\RCHelper.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\VIA\RAID\raid_tool.exe C:\Programme\DeskPins\DeskPins.exe C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Andreas\Desktop\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://w*w.google.ar R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.google.at/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://w*w.google.at/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Programme\BitComet\tools\BitCometBHO_1.1.2.7.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan Enterprise\scriptcl.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [CHotkey] mHotkey.exe O4 - HKLM\..\Run: [CNYHKey] CNYHKey.exe O4 - HKLM\..\Run: [StopHid] StopHid.exe O4 - HKLM\..\Run: [CreativeMouse ] C:\Programme\Creative\Desktop Wireless\mouse_2k.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser Mouse\mouse32a.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.6.0_01\bin\jusched.exe O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [RegClean Expert Scheduler] "C:\Programme\Registry Clean Expert\RCHelper.exe" /startup O4 - Startup: DeskPins.lnk = C:\Programme\DeskPins\DeskPins.exe O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ? O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe O4 - Global Startup: WinZip Quick Pick.lnk = E:\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Download all links using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://C:\Programme\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135796261562 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Programme\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing) O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Programme\McAfee\VirusScan Enterprise\Mcshield.exe O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\VIRUSfighter\Nvc\BIN\nipsvc.exe (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe habe auch noch eine Platte D: , wird die im logfile nicht angeführt? vielen dank bereits im voraus! |
Auf jeden Fall sind zwei AV Wächter aktiv, kein Wunder. Deaktiviere auf jeden Fall mal eines davon. Das kann auch zu einem instabilen System führen und ist vollkommen unnötig. Dein Prob könnte sich damit erledigt haben. Gruss |
hi felix, ist schon klar, dass das unnötig ist, aber nachdem ich das prob mit McAfee hatte, dachte ich an irgend einen virus, den mit der scanner nicht eliminieren kann, dann habe ich Antivirus istalliert, aber habe noch das gleiche prob gruss fuchsi |
Deaktiviere mal AVG und Avira. Versuche nochmal zu scannen mit Mcaffe, ob das Problem dann weiter besteht. Gruss |
Deine Vorgehensweise ist falsch! Du meinst, dass du dein System mit einem oder mehreren Programmen schützen kannst. Werch ein Illtum! (E. Jandl)Kein Programm der Welt kann deinen PC schützen. Und mehrere kommen sich - offensichtlich - in die Quere! Also muss ein anderer Ansatz her. Hör dich doch ein bißchen im Internet um. Thema: Wie schütze ich meinen PC! Erstaunt wirst du feststellen, dass es hauptsächlich auf die Konfiguration deines PCs und dein Surfverhalten ankommt. Ich empfehle in solchen Fällen die zehn goldenen Regeln (s. Link). Die "Sicherheitsprogramme" sind dort nur Beiwerk, die dich von deinem perfekten Sicherheitskonzept überzeugen werden. Zugegebener Maßen ist diese Empfehlung etwas aufwändiger, als nur ein weiteres Sicherheitsprogramm zu installieren, dafür wirkt sie aber anerkanntermaßen umso besser! |
Da kann ich big surfer nur zustimmen. :daumenhoc Das wichtigste ist immer noch brain.exe. :D |
vielen dank für eure tipps im vorhinein! habe avg und antivirus deaktiviert und nochmal mcafee drüberlaufenlassen - leider wieder ein absturz:schmoll: heisst das aber jetzt, dass es für mein gegenwärtiges problem nur die möglichkeit gibt, mein system völlig neu aufzusetzen, wie in den links beschrieben?? wie ich in der zukunft vorgehen soll (hab die 10 goldenen regeln natürlich gelesen) habe ich dort gelesen - aber jetzt unbedingt neu aufsetzen? ;-( grüsse an felixx65 & big surfer |
Zitat:
Du kannst noch versuchen Avira und AVG komplett zu deinstallieren. Vielleicht kollidieren die verschiedenen Programme? Kommt öfter mal vor. Meine Erfahrung mit macaffe sind nicht besonders gut. Gruss |
hi felixx65, update von mcafee enterprise-version habe ich von der hompage aus gemacht, ohne erfolg. wenn du nicht viel von mcafee hältst (den VS hat mir einer von einer PC-Firma vor ca. 1 1/2 monaten raufgespielt, da war noch alles ok), soll ich nicht mcaffe deinstallieren und nur avira antivir durchlaufenlassen? gruss fuchsi |
Das ist natürlich Ansichtssache. Ich finde macaffe umständlich und unübersichtlich. Ausserdem ist die Erkennungsrate auch nicht so dolle. Wir haben macaffe im Büro und die Suite nervt nur!!! Grrr.. Du kannst aber Probleme bei der Deinstallation bekommen, weil schon mehrere User damit Probleme hatten, macaffe komplett zu entfernen. Kannst dich mal bei google schlau machen bevor du deinstallierst. Antivir ist vollkommen ausreichend und dazu noch freeware. Da brauchst du keine Lizenzen verlängern. Tolle Sache :daumenhoc Als Firewall würde ich dir outpost oder zone-alarm empfehlen. Letztere ist aber sehr agressiv und hat bei manchen schon zu Problemen geführt. Gruss |
okay felixx65 werde versuchen mcafee zu deinstallieren und mich auf antivir wie früher verlassen, hoffe die stabilität meines systems wieder zu erlangen... melde mich dann wieder wenn ich darf :-) gruss fuchsi |
Klar doch, wünsch dir viel Erfolg!! Gruss:party: |
hi felixx65! oje, denke da war ich irgendwie total auf dem falschem weg, wenn ich mit AntiVir das gesammte system durchscanne stürzt mir der PC ab, scanne ich die einzelnen ordner, einen nach dem anderen funkt das ohne probs...:confused: spybott oder AVG kann ich auch nicht durchlaufen lassen -> absturz möglicherweise ein virus, trojaner oder sonstwas?:headbang: |
Hi fuchsi, versuche mal im abgesicherten Modus (F8 beim hochbooten betätigen und abgesicherter Modus auswählen) zu starten und dein System zu scannen. Kann durchaus auch ein Schadprogramm sein. Vorher aber die Systemwiederherstellung deaktivieren und Lanverbindung zum Router unterbrechen. Gruss:teufel3: |
hy felixx, hab versucht, mit verschiedenen anti-spy programmen und antivir im abgesicherten modus zu arbeiten, auch die einzelnen ordner auf der festplatte (einzeln) zu durchsuchen (abgesichert und auch normal) -> unterschiedliche ergebnisse - manchmal stürtzt mir der pc ab manchmal funktioniert der scan bis zum ende, gefunden habe ich allerdings nichts?.... noo denke - mir wird wohl nichts anderes überbleiben, als alles neu aufzusetzen...:mad: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 13:17 Uhr. |
Copyright ©2000-2025, Trojaner-Board