Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   eigenartige dinge gehen hier vor :( (https://www.trojaner-board.de/20428-eigenartige-dinge-gehen.html)

pomme 02.08.2005 22:05

eigenartige dinge gehen hier vor :(
 
Hi, also ich habe volgendes Problem, mein system hört (obwohl es erst vor kurzem neuinstalliert wurde) langsam auf zu "arbeiten" wenn ich im internet bin öffnen sich irgendwann keine seiten mehr, im startmenü verschwinden die einträge, taskmanager lässt sich nicht mehr öffnen , rechte masutaste egal wohin geht nichtmehr ^^
am anfang fand ichs lustig, aber das problem is, ich bin kein noob :/ bin netzwerktechniker und sowas dürfte eigendlich nen klacks für mich sein ^^ jetzt überkommen mich langsam selbstzweifel xD ich hoffe mal ihr könnt mir helfen :D

Evtl is meine Firewall zu beschissen, hab aber an meienm wohnort nur glasfaserleitungen. Hardwarefirewall hab ich also net ^^ und ich weis nicht wie sehr ich panda vertrauen kann (wahrscheinlich garnicht -_-) währe supper lieb von euch wenn ihr euch das mal anschaut und mir paar tips zur firewall und vierenprogs gibt. die meisten leute die ich kenne haben nur hardware firewall und noch nie probleme gehabt :/

was mich auch bissel wundert ist das ich 6x svchost offen habe im taskmanager. bin mir sicher das das früher noch net so war und weis net was ich angerichtet habe um mein system (mal wieder) so zu versauen ^^

vielen dank für eure hilfe im vorraus !!!!

mfg.: pomme (franz. f. apfel xD)


Logfile of HijackThis v1.99.1
Scan saved at 23:42:21, on 02.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\TVgenial\TVgenial.exe
C:\Programme\Sitecom\Bluetooth Software\BTTray.exe
C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Programme\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\PROGRA~1\Sitecom\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\slserv.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe
C:\WINDOWS\slrundll.exe
C:\Programme\TrillPack\trillian.exe
C:\Programme\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\Programme\DE-Browser4\DE-Browser.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.172\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programme\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [NetPumper] "C:\Programme\NetPumper\NetPumperIEProxy.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [AMP WinOFF] c:\programme\amp winoff\winoff.exe -quiet
O4 - HKCU\..\Run: [TVgenial] C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\TVgenial\TVgenial.exe -d
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{B444E849-9918-4981-9F51-6A58A8D51687}: NameServer = 62.104.191.241 62.104.196.134
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programme\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programme\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Gigamail 03.08.2005 10:44

Hallo Pomme

in deinem Logfile kann ich nichts sehen was vielleicht mit deinem Problem in Zusammenhang stehen soll, was aber nicht bedeutet damit doch irgentwo Maleware auf dem Rechner versteckt ist. Ich würde vorschlagen das System mal mit eScan zu checken (siehe meine Signatur) Halte dich dabei bitte genau an die Anleitung und poste das Ergebnis mit Hilfe der find.bat (Anleitung:[5])
Zum Thema PFW lese mal hier http://www.ntsvcfg.de/#_pfw

MERKO 03.08.2005 10:45

Also pomme, zuerst ist es völlig normal, dass du svhost.exe 6 mal im Taskmanager offen hast. Wenn du Windows XP mit einer Firewall hast, solltest du dir Automatische Updates holen (Manuell, oder Automatisch),

http://update.microsoft.com/windowsu...ult.aspx?ln=de

Und eine Frage, was für einen Virenscanner hast du? :confused:

MERKO 03.08.2005 10:48

Eignen würde sich nämlich Anti Virenkit, Norton Antivirus, Ad-Aware SE, AntiVir und PestPatrol.

Gigamail 03.08.2005 10:49

@ Merko

Zitat:

Zitat von Merko
Und eine Frage, was für einen Virenscanner hast du?

schau einfach in das Logfile ;)

pomme 05.08.2005 13:28

mache ich, danke. inzwischen habe ich rausgefunden das der fehler nur auftritt wenn ich im internet bin (smartsurfer 2.3) UND gleichzeitig mein TV-Programm (progdvb) anhabe. Oo mein system hängt sich dann langsam aber sicher auf, wiegesagt rechtsklick usw buggt alles. außerdem frisst sich der tea timer von spybot langsam immer voller was prozessorleistung angeht. evtl ist es ja nur nen problem das die programme sich gegenseitig nicht mögen. aber bisher ging ja alles....


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131