| dr.hossa | 17.07.2005 15:06 |
Virus?! Hilfe!
hi,
also ich habe ein sehr großes Problem. Hier mal meine SituationL:
1. 1 pc von mir ist ausgefallen weil er nicht mehr booten kann. Schwarzer Bildschirm mit blinkendem weißen strich oben links.
2. Habe den 1 pc formatiert dann ging er. Bis auf Programme ausführen ging alles (kamen immer fehler wie "keine zulässige win-32 anwedung" oder "CRC-Fehler" oder "Datei beschädigt Ursachen: Datenträger kaputt") Dann habe ich neugestartet und dann kam der selbe Fehler mit dem blinkenden weißen strich.
3. Jetzt ist noch ein PC von mir fast kaputt. Ich kann fast keine Programme starten die vorher eigentlich liefen. Da kommt immer das Fenster ob ich einen Fehlerbericht senden will oder nicht senden will. Runterfahren lässt er sich auch nicht mehr. Msconfig kommt auch ein Fehler.
Was soll ich jetzt noch machen? Ich habe den Verdacht, dass es ein Virus sein könnte der sich über das Netzwerk verbreitet.
Hier noch ein hijackthis.log von dem PC an dem ich gerade schreibe. Code:
Logfile of HijackThis v1.99.1
Scan saved at 15:51:14, on 17.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
E:\Eigene Dateien\Tools\HijackThis.exe
E:\Eigene Dateien\Tools\HijackThis.exe
E:\Eigene Dateien\Tools\CBACK.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [GAELICUM.EXE] "E:\Eigene Dateien\Tools\GAELICUM.EXE"
O4 - HKLM\..\Run: [CBACK.EXE] "E:\Eigene Dateien\Tools\CBACK.EXE"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8EE5AD50-8348-4B96-B302-454E2AACADB9}: NameServer = 195.50.140.252 145.253.2.81
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB00F0AF-0DA5-4409-927B-354CF9D62D3B}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{8EE5AD50-8348-4B96-B302-454E2AACADB9}: NameServer = 195.50.140.252 145.253.2.81
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
| 