Soundkarte (X-Fi Extreme Music) fliegt plötzlich nach paar minuten immer ausm windows
 

Habe exakt das selbe Problem wie er hier:

http://www.computerbase.de/forum/sho...d.php?t=569782

__
Ich weiß worans liegt mittlerweile (da ist jedenfalls sehr stark von auszugehen)

Weil hab festgestellt ich hab mir was eingefangen..

und Avira Antivir, sowie Spybot haben nix gefunden..

Aufgefallen war mir nämlich, das 2 so komische Dateien in meinem D:\Musik Ordner drin waren, die ich da nie reingemacht habe

So 'ne komische ohne Endung und eine .exe.
Die dann gelöscht, und am nächsten Tag seh ich die Teile wieder da drin.

Da war mir die Sache dann klar. Dann fiel mir auch auf, das die Teile überall drin sind wo ich MP3s habe..

Urplötzlich braucht mein Rechner auch gut 4 - 5 min. zum Hochfahren..

Was mir auch aufgefallen war:

Immer wenn die SK rausfliegt, baut sich Startleiste neu auf und so, also so komisch, das Bild springt so für 'ne ms und die Startleiste halt, manchma geht die dadurch auch aufs Klassisch Design zurück.
Allein da hatt ich schon so das Gefühl entwickelt, da greift doch was externes ein ...

Hier wurds mir dann auch bestätigt - Hatte eine der .exe Dateien in den Musikordnern hochgeladen:

http://www.bilder-hochladen.net/files/big/93o6-10.jpg


Hatte erstmal jetzt diese Dateien im Musikordner geöffnet mit Notepad, den Inhalt gelöscht und Schreibschutz reingemacht, da ich natürlich auch Angst um meine MP3s habe... die scheinen dem ja zu interessieren :koch:

Hab dann auch mal es mit dem Kaspersky Removal Tool probiert, aber irgendwie schmiert da der Rechner nach einer Weile ab (bzw allgemein wenn eine längere intensive Festplattenaktivität herrscht.)
Komme also nicht mal mit C:\ durch.. - Ein Prozess hat er aber zumindest gekillt bekommen C:\Windows\System32\csrcs.exe

Ich weiß auch gar nicht mehr, wo ich noch gucken soll..

Hier meine HJT Log:

http://www.xup.in/dl,99939030/85602paste.txt

und hier Systemzusammenfassung:

http://tdd666.ath.cx/files/Report.htm

Hallo,

lasse bitte Malwarebytes laufen.
Danach lässt du Superantispyware laufen.

Poste ein neues Hjt-Log, aber bitte hier rein, nicht auf einer anderen Website, hier ists besser zu lesen :)

So hab jetzt dann mal malwarebytes durchlaufen lassen und es kam zu diesem ergebnis:

das sicherheitscenter jedoch war von meiner Seite aus deaktiviert worden und soll auch so bleiben, verwende andere Software

das mit dem Internet Explorer und der Hijack Homepage da kapier ich jetzt nicht
und das andere sind ja eindeutig mal Trojanerchens, mal gucken, was passiert wenn ich die kille

Bitte nochmal Superantispyware laufen lassen, das Ergebnis hier posten.

Den 1. Scan hab ich abgebrochen gehabt, weils mir zu lange gedauert hat (fast 3 Stunden nur für Laufwerk C: ) und habs dann stattdessen in der Nacht noch einmal gescannt, darum gibts von mir nun 2 Logs:

PS: Rechner fährt immer noch 5min hoch und Soundkarte fliegt auch immer noch raus, also das Kernproblem scheinen wir noch nicht gefunden zu haben :(

Hier der neue HJT Log:

ComboFix

Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  
  Sollte sich ComboFix nicht starten lassen, dann benenne es um in cf.com und versuche es nocheinmal.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

bevor ich weiterverfahre, ich sehe gerad:

O20 - AppInit_DLLs: \\?\globalroot\systemroot\system32\senekawi.dll

Das Ding war doch von malwarebytes als Trojaner gefunden wurden
Entweder das Ding ist wieder aufgetaucht, oder noch nen Überrest von dem

Die Datei existiert jedoch nicht in diesem Ordner

(System und verstecke Dateien anzeigen ist aktiviert)

edit: \\?\globalroot\systemroot ich ging mal davon aus, das es um mein C:\Windows\System32 Ordner geht

Malwarebytes hat es leider nicht geschafft das zu entfernen.
Führe Combofix nach der Anleitung durch.
Davor bitte mit CCleaner das System bereinigen.

Das Combofix hat sich bei Stufe 20 aufgehangen

Maus konnt ich noch bewegen aber es ging nicht weiter, und ich denke wenn im Programm was von 10 min scanzeit steht, und nach 5std immer noch auf Stufe 20 steht und sich nix tut, kann ich davon ausgehen das es abgeschissen ist :(

Auf jeden Fall vielen Dank schonmal für deine bisherige Hilfe!!

*kurz einspringe*

Rootkitscan mit RootRepeal

• Gehe hierhin, scrolle runter und downloade RootRepeal.zip.
• Entpacke die Datei auf Deinen Desktop.
• Doppelklicke die RootRepeal.exe, um den Scanner zu starten.
• Klicke auf den Reiter Report und dann auf den Button Scan.
• Mache einen Haken bei den folgenden Elementen und klicke Ok.
  .
  Drivers
  Files
  Processes
  SSDT
  Stealth Objects
  Hidden Services
  .
• Im Anschluss wirst Du gefragt, welche Laufwerke gescannt werden sollen.
• Wähle C:\ und klicke wieder Ok.
• Der Suchlauf beginnt automatisch, es wird eine Weile dauern, bitte Geduld.
• Wenn der Suchlauf beendet ist, klicke auf Save Report.
• Speichere das Logfile als RootRepeal.txt auf dem Desktop.
• Kopiere den Inhalt hier in den Thread.

ciao, andreas

Downloade dir Combofix nochmal neu herunter.
Versuche das dann nochmal und poste.

Dein editierten Post hab ich nicht mehr gelesen, aber macht nix, diesmal gings

da post zu lang, hier ersichtlich:

http://tdd666.ath.cx/files/combofix.txt

Seit wann hast Du die Probleme schon? (möglichst genau bitte)

Lade bitte diese Datei bei Virustotal.com hoch. Poste das Ergebnis hier.

Seit Freitag den 8. Mai 2009

Hattest du vor dem 8. Mai schon irgendwelche Sonderheiten festgestellt oder ähnliches?
Irgendetwas was auffällig war?
Irgendeine Merkwürdigkeit?

Nö, alles bestens

Den Ordner bifrost gibts bei mir nicht

Lade bitte diese Datei:
bei Virustotal.com hoch. Poste das Ergebnis hier.

Wie gesagt:

Der Ordner bifrost ist nicht existent

Hast du auch "Alle Datein anzeigen lassen" in deinem Menü?

Das ist so ziemlich das erste was ich nach Installation von Windows mache:

bekannte Dateiendungen einblenden lassen
punkt auf "Alle Dateien anzeigen"
haken weg: geschütze systemdateien ausblenden

Zudem verwende ich statt den Explorer/Arbeitsplatz eh den Total Commander

Da wird mir eh alles angezeigt ;)

Und der Ordner existiert nicht

Auch wenn ich den pfad kopiere und beim durchsuchen dings von virustotal einfüge, sagt er pfad stimmt nicht - weil der ordner halt nicht existiert ;)

Da du diesen hier: http://en.wikipedia.org/wiki/Bifrost_(trojan_horse) drauf hattest, wäre es sicherer, dass du neuaufsetzen solltest.

Hier der Link zum neu aufsetzen des Systems: http://www.trojaner-board.de/51262-a...sicherung.html

Du kannst alle Bilddatein, Musikdatein und Dokumentdatein sichern.
Stelle aber sicher, bevor diese auf das frische System gelangen, dass sie sauber sind, Antivirscan.
Des Weiteren würde ich dir nach dem neuaufsetzen anraten dringenst und unverzüglich deine Kenn- und Passwörter zu ändern!

o.O

Was ist das denn für'ne scheiße? o.O

Das teil sieht ja ma alles andere als ungefährlich aus -.-

Hmm ja ich erinnere mich

Das Ding hat vor längerer zeit Spybot gefunden und gekillt gehabt

Wie lange das nun aber her war, weiß ich jetzt nicht mehr, aber auf jeden Fall bei weitem länger als das jetzige Problem

Deswegen wäre neuaufsetzen die beste Lösung.

Habe nun mein System neu gemacht

Also das Sichern meiner Daten war ja auch die reinste Qual..

Hab den Grund warum das Booten so Ewigkeiten gedauert hatte und alles allgemein so lahm war..

Wenn die Platten auf 1,5 MB/s - 2 MB/s runtergebremst waren, dann ist das ja auch kein Wunder :balla:

Naja nun nach Neuaufsetzen laufen sie wieder auf 28 MB/s

Aber die Soundkarte fliegt immer noch raus -.- :headbang:

Also langsam kotzt mich das echt an :koch:
Jetzt bin ich langsam ratlos :(

Zu der Soundkarte, hast du alle Treiber entsprechend installiert?

Ist die Soundkarte an sich okay?

Ja.

Treiber so wie immer installiert.

Vorm Neuaufsetzen auch andere Treiber probiert gehabt ( Neuere Version & den PAX Treiber )

Da passiert das aber ebenfalls..

Die Soundkarte ist vollkommen in Ordnung

Sofern ich die Anwendung vorm Rausfliegen der Soundkarte starte und somit diese Anwendung die Soundkarte findet (z.B. Unreal Tournament 2004) dann hab ich dort auch Ton und das auch mit EAX, Crystallizer usw, so wie es sein soll

Mein Winamp läuft auch nach Rausfliegen der Karte noch, aber das liegt daran, das Winamp die trotzdem noch findet (Lob an Winamp :teufel3: )

Also das zeigt ja, das die Karte nicht kaputt sein kann eigentlich..

Desweiteren wird sie im Gerätemanager angezeigt und als funktionstüchtig und betriebsbereit erkannt, auch der SK-Treiber findet die Karte
Nur bei Sounds und Audiogeräte in Systemsteuerung, da knallt sie jedes mal raus.

Und das Problem tauchte urplötzlich auf, ohne jegliche Veränderung am System, und jetzt nachm Neuaufsetzen ist es ja umso seltsamer, das das Problem immer noch da ist.

Es lief etliche Monate perfekt, ich versteh kein Stück, wieso das jetzt auf einmal so'ne Macken hat :eek:

Dazu müsste ich dich mal an dem Bereich "Netzwerk und Hardware" weiterleiten, verlinke diesen Post und setz dazu ein neuen Thread mit den gewünschten Angaben wie Hardware-Angaben etc.

hier die Verlinkung: Netzwerk und Hardware - Trojaner-Board
Der erste Thread sind die nötigen Angaben, die dazu gebraucht werden.

Hoffe ich kann dir damit etwas weiterhelfen, die Leute dort wissen sicher mehr bescheid.