Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   teilweise Probleme beim Anmelden und manchmal volle Auslastung (https://www.trojaner-board.de/53756-teilweise-probleme-beim-anmelden-manchmal-volle-auslastung.html)

de Effi 10.06.2008 12:59

teilweise Probleme beim Anmelden und manchmal volle Auslastung
 
Hallo, in letzter Zeit passiert etwas komisches.
Also:

1. Ich starte meinen Rechner, er fährt hoch, alles wie gehabt, melde mich an.
Ich komm in meinen Benutzer rein, doch seh alle icons etc. aber dann geht auch nichts mehr. Ich geh dann immer in den TaskManager und schau mir die Prozesse an. Ich sehe, die normalen Prozesse, aber normalerweise steht da mein Benutzer dabei, nur ist jetzt nirgends mein Benutzer zu sehen.
Dieses Problem taucht nur manchmal auf und ich kann mir nicht erklären woran es liegt.
Nach einem Neustart kann ich mich meißtens normal anmelden und alles klappt wieder.

2. vor kurzem hatte ich ein Video abgespielt, weis nicht ob es damit zusammenhängt, generell bei Filmen ist es vorgekommen, dass nach längerer abspielzeit die Auslastung hochgeht oder eher kurzweise in die höhe schießst.
Also es ist so: ich schau n film, dann irgendwann hängt der Ton und das Bild für n Bruchteil einer Sekunde.
Wenn ich die Maus im Kreis bewege geht das für so 2 Kreise gut und dann hängts wieder total. Ich habs mir angeschaut im Taskmanager, die Auslastung von 20% geht in diesen Sprüngen auf 100%.
Kann mir auch nicht erklären warum das auf einmal kommt.

3. Ich bin beim Surfen, nach einiger Zeit werden alle Icons mit einem Schwarzem hintergrund angezeigt. Nicht in den Internetseiten, sondern auf dem Desktop, das Startzeichen, die Symbole, im Firefox die Buttons im Menü.
Das geht dann aber auch nach ner Zeit einfach wieder weg.
kann mir das auch nicht erklären warum es auf einmal kommt.

Ich hoffe jemand kann mich etwas aufklären warum das alles passiert.
Ich hab mal zur Sicherheit n Log gemacht:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:38:34, on 10.06.2008
Platform: Windows 2003 SP2 (WinNT 5.02.3790)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
D:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files (x86)\Common Files\Autodesk Shared\Service\AdskScSrv.exe
D:\Program Files (x86)\avmwlanstick\WlanNetService.exe
D:\WINDOWS\SysWOW64\rundll32.exe
D:\WINDOWS\SysWOW64\ctfmon.exe
D:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
D:\Program Files (x86)\Analog Devices\SoundMAX\Smax4.exe
D:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files (x86)\avmwlanstick\wlangui.exe
D:\Program Files (x86)\Java\jre1.6.0_05\bin\jusched.exe
D:\Program Files (x86)\QIP Infium psYNovA-Edition\infium.exe
D:\Program Files (x86)\Mozilla Firefox\firefox.exe
D:\Documents and Settings\***\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;*.local
F2 - REG:system.ini: UserInit=userinit
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files (x86)\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Program Files (x86)\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] D:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "D:\Program Files (x86)\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avgnt] "D:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AVMWlanClient] "D:\Program Files (x86)\avmwlanstick\wlangui.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files (x86)\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files (x86)\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files (x86)\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O15 - ESC Trusted Zone: http://runonce.msn.com
O20 - AppInit_DLLs: D:\WINDOWS\SysWOW64\guard32.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - D:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Autodesk Licensing Service - Autodesk - D:\Program Files (x86)\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - D:\Program Files (x86)\avmwlanstick\WlanNetService.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - D:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe (file missing)
O23 - Service: Event Log (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - D:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe (file missing)
O23 - Service: mental ray 3.5 Satellite (64-bit) (mi-raysat_3dsmax9_64) - Unknown owner - D:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_64server.exe
O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - D:\WINDOWS\system32\msdtc.exe (file missing)
O23 - Service: Net Logon (Netlogon) - Unknown owner - D:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - D:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - D:\WINDOWS\system32\nvsvc64.exe (file missing)
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe (file missing)
O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - D:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - D:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe (file missing)
O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - D:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Virtual Disk Service (vds) - Unknown owner - D:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - F:\wamp\apache2\bin\Apache.exe
O23 - Service: wampmysqld - Unknown owner - F:\wamp\mysql\bin\mysqld-nt.exe
O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - D:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)

--
End of file - 7074 bytes

cosinus 10.06.2008 21:22

Zitat:

Platform: Windows 2003 SP2 (WinNT 5.02.3790)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Wieso benutzt Du kein "normales" Desktop-OS wie XP-Home oder Pro? Wozu muß es es der teure 2003 Server sein? :confused:
Oder zeigt HJT hier einfach alles falsch an? :eek:

Hört sich irgendwie an, als wenn Dein Userprofil einen Knax weg hätte. Erstell doch mal ein neues Konto und logg Dich damit ein und teste & beobachte...

de Effi 10.06.2008 23:46

ja es zeigt es falsch an.
Es ist eig. ein Windows XP x64 Pro

cosinus 11.06.2008 08:34

Was ist denn mit dem neuen Userprofil? Sind die Symptome bei einem neuen frischen User denn weg?
Mir ist übrigens wieder eingefallen, warum Hijackthis den 2003-Server bei Dir anzeigt. WinXP x64 basiert auf den NT-Kern vom Windows 2003 Server, daher wohl auch die Anzeige in HJT. :rolleyes:


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:51 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131