|
kann ich mein notebook in die tonne treten? hallo leut, also mein rechner schaltet sich von allein(wie stecker gezogen)aus oder fährt sich von allein runter.manchmal schaltet er sich sogar vor der Benutzer anmeldung aus.auch die leistung ist deutlich gesunken.einfache anwendungen wie ein programm öffnen kann bis zu einer minute dauern.bitte,bitte,bitte helft mir! dazu meine logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:52:26, on 27.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\wdfmgr.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\PROGRA~1\AVG\AVG8\avgemc.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraMD.exe C:\PROGRA~1\0900WA~1\WARN0900.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Programme\Eraser\eraser.exe C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Sony Ericsson\Mobile\audevicemgr.exe c:\PROGRA~1\INTUWA~1\Shared\MROUTE~1\MROUTE~2.EXE C:\PROGRA~1\0900WA~1\w0svc.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CONNMN~1.EXE C:\Dokumente und Einstellungen\User\Desktop\HiJackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll O2 - BHO: CDLPObj Object - {BE2ED590-CA49-46B5-8CCE-244FB2E0D1AA} - C:\WINDOWS\IECodecPl.dll (file missing) O2 - BHO: (no name) - {CFFFB25F-1339-4676-B461-0A1B1B41D453} - C:\WINDOWS\system32\mtaatext.dll (file missing) O2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - C:\PROGRA~1\0900WA~1\whelper1.dll O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe O4 - HKLM\..\Run: [HydraVisionViewport] C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraMD.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [0900 Warner] C:\PROGRA~1\0900WA~1\WARN0900.EXE O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Telefonverbindungsmonitor.lnk = C:\Programme\Sony Ericsson\Mobile\audevicemgr.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: (no name) - {72EFF1D0-DB4B-4F51-9724-22D30D515831} - C:\Programme\PicGrab\iestarter.exe (HKCU) O9 - Extra 'Tools' menuitem: &PicGrab starten - {72EFF1D0-DB4B-4F51-9724-22D30D515831} - C:\Programme\PicGrab\iestarter.exe (HKCU) O9 - Extra button: PicGrab - {978E9E54-19EE-4778-9295-8C84308396B1} - C:\Programme\PicGrab\iestarter.exe (HKCU) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126288792937 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126288783453 O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - ...... - C:\PROGRA~1\0900WA~1\w0svc.exe O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe -- End of file - 8397 bytes |
Hallo wizardvinz und :hallo: Ich kann in deinem Log keine Malware sehen :) Hast du Hardwaretechnisch etwas verändert/verändern lassen? Wir machen aber dennoch mal ein paar Deepscans deines Systems: 1. MBAM 2. Kaspersky Online Scanner 3. Master Boot Record überprüfen MBR.exe 4. RootKit-Überprüfung: Blacklight Poste danach ALLE Logs hier :) EDIT2: Dein System ist veraltet!! Installiere so schnell wie möglich das Service Pack 3! lg, Sky :) |
hallo und danke für die schnelle antwort.ja mein notebook ist auch schon an die 3 jahre alt.also ich habe hardware technisch schon seit nem jahr nichts mehr verändert.ich dachte auch erst das es was mit überhitzung zu tun hat.hab es ja auch mit netzsteckerbetrieb und ohne versucht.schaltet sich einfach willkührlich ab.werde versuchen diese scans durchzuführen.schwierig wird bloss das er mir manchmal nach 10 minuten und manchmal aber auch nur nach 2 minuten abschaltet.was ich aber glaube festgestellt zu haben ist das wenn ans netz angeschlossen er sich früher verabschiedet. danke nochmal.könnte also auch ein paar tage dauern... |
Sorry für die späte Antwort, dein Fred ist bei mir untergegangen.. Mach mal den automatischen Neustart aus, mal gucken ob das Ding nen BSoD ausspuckt: Start -> Systemsteuerung -> Leistung und Wartung -> System -> Reiter „Erweitert“ Einstellungen des Menüpunktes "Starten und Wiederherstellen" ->Punkt „Systemfehler“ "automatischen Neustart" deaktivieren Wenn dein Laptop das nächste mal abschmiert, müsstest du einen blauen Bildschirm sehen. Mach davon dann ein Foto (man sollte da auch was lesen können ;)) lg, Sky |
hm, also kann leider noch nicht mit sehr vielen informationen dienen.habe blacklight durchlaufen lassen,hatte aber nichts angezeigt.maleware wollte ich auch noch durchlaufen lassen da ist er mir aber kurz vor schluss wieder runtergefahren.einfach unglaublich!! also das mit dem blauen bildschirm hat mir das notebook auch schon vorher ein paar mal angezeigt aber was da genau draufstand weiss ich nicht mehr.ich deaktiviere jetzt mal den neustart und hoffe das ich die beiden anderen programme auch noch laufen lassen kann. das maleware hatte mir bis der rechner runterfuhr auch schon 7 infiyierterte dateien angezeigt... |
Liste der Anhänge anzeigen (Anzahl: 1) so hier nun auch meine fehlermeldung |
Zitat:
Dann zu dem Bluescreen: Hast du irgendwas Treibertechnisches verändert? Hast du irgendwelche äußerst wichtigen Daten auf dem Laptop die keinesfalls verlorengehen dürfen? Die Fehlermeldung auf dem Bluescreen bedeutet folgendes: Irgendwas (vermutlich ein Treiber) hat versucht eine Speicherstelle zu lesen, wozu er keine Berechtigung hat/ die nicht "verfügbar" ist. Das wird entweder durch einen fehlerhaften Treiber oder durch fehlerhafte Hardware verursacht. Da du jetzt aber ein Notebook hast, ist ein "Fernsupport" bei einem Hardwarefehler eher schlecht ;) Jetzt kommts drauf an wie du auf die 2 Fragen antwortest ;) lg, Sky :teufel3: |
also ich kann mich erinnern das die infizierten dateien angezeigt wurden als es gerade "Hkey" hieß. Also treibermäsig habe ich mal vor eineinhalbjahren den grafiktreiber von ati auf omega umgewechselt,da dies aber keine wirkliche verbesserung brachte hab ich dann wieder auf ati umgewechselt.danach hatten sich eigentlich auch keine probleme gezeigt. klar mit dem fernsupport.kann mir aber einfach nicht vorstellen das es an der hardware liegt.an welchen hardwareveränderungen könnte man den so etwas auslösen? also verlorengehen sollten NICHT meine fotos und musik.alles andere ist mir echt egal... danke again |
Zitat:
Zitat:
Zitat:
Laptops sind generell störanfäliger.. Vielleicht kann hier mal einer von dem Kompetenzlern vorbeischauen, ich bin mit meinem Latein am Ende ;) lg, Sky |
Hallo :) Probiere bitte Folgendes: Alle Treiber aktualisieren memtest ausführen und Ergebnis posten Welches Notebook? Gruß cad |
hey trotzdem,danke für deine zeit! hallo cad also das ist mein rechner http://www.ciao.de/Fujitsu_Siemens_Computers_D_1845__2118681 wo mache ich das,mit der aktualisierung der treiber?? gibts da irgend ein menüpunkt wo ich das dann automatisch updaten lassen kann? danke wizardvinz |
Hallo :) Hier findest Du Deine Treiber Treiber & Downloads Finger weg vom Flash - BIOS Memtest nicht vergessen Gruß cad |
Liste der Anhänge anzeigen (Anzahl: 2) also das mit den treibern ist echt schwieriger als gedacht.als ich realtek installiere zeigt spybot plötzlich das an. ich bejahe und mein rechner schaltet sich gleich danach wieder von selbst aus.dann will ich wieder hochfahren und diesmal kann ich mich noch nicht mal anmelden.wieder wie stecker gezogen. das mit dem memtest lad ich quasi runter und brenn es auf cd.danach beim hochfahren in den rechner einlegen.habe ich das richtig verstanden?? |
Hi, wenn man Treiber (und sonstige Software) installiert ist es normal, dass Einträge in der Registry gemacht werden, ohne ginge das gar nicht. Vermutlich würdest Du besser fahren, wenn Du diesen Teatimer deinstallierst. Der taugt eigentlich nur wenn man den Durchblick dahinter hat (wenn überhaupt). Ansonsten liest sich dein Thread für mich so, dass Du dein Notebook mal auseinandernehmen und gründlich sauber machen solltest. Das meiste, was Du berichtest, kann sehr gut damit zusammen hängen, dass Dreck drin ist, der die Kühlung verhindert. Glücklicherweise schalten sich die meisten Geräte ab, bevor sie totgebraten sind. Gruß, Karl |
ehrlich? weiss nicht,ich habe schon oft nachgeprüft ob der rechner heiss oder kalt nach abschalten war und ich muss sagen dass beides der fall war.aber auch nicht zu heiss meines erachtens. habe auch über ein jahr oblivion auf mittlerer einstellung gespielt und da ist er deutlich wärmer geworden. also schalte spybot ab und säuber das gerät mal. für mich klingt das mit dem dreck eher so als ob es ein mitproblem ist. warum zum beispiel ist der windows anmeldungston manchmal verzerrt oder in die länge gezogen(kommt manchmal auch total verspätet,2min später)??wegen dreck? hitze kann es ja nach ein paar secunden nicht sein. danke an alle,ich möchte doch einfach wieder nur normal arbeiten.... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:46 Uhr. |
Copyright ©2000-2025, Trojaner-Board