60min dann inaktiv

Dieses Thema im Forum "Sicherheit" wurde erstellt von eimer316, 8. Juli 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. eimer316

    eimer316 ROM

    Registriert seit:
    8. Juli 2004
    Beiträge:
    5
    Tach,

    ich hab folgendes Problem. Der PC funzt einwandfrei, soweit so gut aber nach 60- 63 min wird er inaktiv. Man kann die Programme nicht mehr starten, er ist zwar da aber nix läßt sich ausführen!!! Sehr eigenartig, weil er bis dahin immer einwandfrei funktioniert. Antivir, Adaware und SpyBot Search & Destroy finden auch nix. Hab immer alles auf dem neuesten Stand, wat ist da los??? Hilfe und Tipps wären top!

    Danke

    SIMON
     
  2. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Hallo,
    erstelle mit HiJackThis ein Log-File und poste es hier rein.
     
  3. eimer316

    eimer316 ROM

    Registriert seit:
    8. Juli 2004
    Beiträge:
    5
    Wie gewünscht, sieht interessant aus, sagt mir aber nix...

    Logfile of HijackThis v1.98.0
    Scan saved at 10:48:38, on 09.07.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\Mixer.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    C:\Programme\ICQLite\ICQLite.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Programme\Netscape\Netscape\Netscp.exe
    C:\Programme\WinAce\WinAce.exe
    C:\Dokumente und Einstellungen\Simon Hoeren\Lokale Einstellungen\Temp\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R3 - Default URLSearchHook is missing
    F0 - system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
    O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe"
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /q
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [Dret] C:\Dokumente und Einstellungen\Simon Hoeren\Anwendungsdaten\ndor.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201

     
  4. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Überprüfe diese Dateien:
    C:\Program Files\AutoUpdate\AutoUpdate.exe
    C:\Dokumente und Einstellungen\Simon Hoeren\Anwendungsdaten\ndor.exe
    bei http://www.kaspersky.com/de/remoteviruschk.html . Diese Dateien sind auf jeden Fall sehr verdächtig und böse.
     
  5. eimer316

    eimer316 ROM

    Registriert seit:
    8. Juli 2004
    Beiträge:
    5
    Danke für die Hilfe Cidre. Ich hab heute morgen von nem Kumpel die Windows XP Professional Updates bekommen und aufgespielt und es läuft alles wieder einwandfrei. Null Problemo! Aber dennoch hab ich grad Deinen Rat befolgen wollen aber die Dateien gibt es nicht. Ich find sie weder beim eigenhändigen durchsuchen über deinen Link noch über automatisches suchen in Windows. In der Tat verdächtig hoch zehn. Und nu?

    Gruß Simon
     
  6. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    @ eimer316

    Lade dir hier die mwav.exe runter und entpacke diese in den Ordner C:\bases, danach die kavupd.exe (Online-Update) ausführen.

    Anmelden im abgesicherten Modus:
    - Temporäre Internet Files löschen
    - mit mwav.exe (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.) scannen
    - Neustart
    - neues HiJackThis Log-File und auch das End-Log der mwav.exe posten
     
  7. eimer316

    eimer316 ROM

    Registriert seit:
    8. Juli 2004
    Beiträge:
    5
    Logfile of HijackThis v1.98.0
    Scan saved at 15:09:12, on 11.07.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\WinAce\WinAce.exe
    C:\Dokumente und Einstellungen\Simon Hoeren\Lokale Einstellungen\Temp\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R3 - Default URLSearchHook is missing
    F0 - system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe"
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201

    Also nochmal Danke Cidre, aber wo lösch ich die Temp Internet Files außer im IE, den ich aber nicht benutze. Hab Mozilla und Netscape. Wieso muß man das im Abgesicherten Modus machen? Das Logfile vom Scan ist riesig und kann ich Dir nicht posten. st denn das Hijackfile nu besser? Die verdächtigen einträge sind weg, oder? Soll der Scanner irgendwie immer an sein? Viele Fragen, sorry aber es ist echt gefährlich geworden zu surfen. Hat nämlich 12 Viren gelöscht, die Antivir komischerweise nie gefunden hat!!!!!!

    Gruß

    SIMON

     
  8. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Dein Log-File ist wieder sauber:hoch:


    Brauchst du in diesem Fall nicht.

    Aus Sicherheitsgründen nur den Mozilla verwenden.
    Info:
    http://www.tu-berlin.de/www/software/security.shtml

    Weil im abgesicherten Modus nur die notwendigsten Prozesse und Dienste geladen werden und die "Viren" meistens nicht aktiv werden.
    Beim normalen Systemstart kann es manchmal zu Zugriffsverletzungen bei der Entfernung von "Viren" kommen.
    Desweiteren haben die AV-Scanner dann vollen Zugriff auf geschützte Systembereiche oder Dateien.

    Nein, braucht er nicht.

    Das wundert mich nicht, der eScan nutzt die Kaspersky-Engine.

    Nachtrag:
    Dies solltest du noch ausführen:
    NT Dienste sicher konfigurieren
     
  9. eimer316

    eimer316 ROM

    Registriert seit:
    8. Juli 2004
    Beiträge:
    5
    Logfile of HijackThis v1.98.0
    Scan saved at 12:27:10, on 16.07.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\Mixer.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    C:\Programme\ICQLite\ICQLite.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    C:\Programme\Netscape\Netscape\Netscp.exe
    C:\Programme\WinAce\WinAce.exe
    C:\Dokumente und Einstellungen\Simon Hoeren\Lokale Einstellungen\Temp\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R3 - Default URLSearchHook is missing
    F0 - system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe"
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /q
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201

     
  10. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Hallo eimer316,

    dein Log-File scheint sauber zu sein.

    Geh nochmal wie folgt vor:
    Lade dir hier die mwav.exe runter und entpacke diese in den Ordner C:\bases, danach die kavupd.exe (Online-Update) ausführen.

    Anmelden im abgesicherten Modus:
    - Temporäre Internet Files löschen
    - mit mwav.exe (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.) scannen
    - Neustart
    - neues HiJackThis Log-File posten

    Ganz wichtig: Egal wie lang das End-Log des eScan (mwav.exe) ist, poste es
     
  11. jetta-joerg

    jetta-joerg Byte

    Registriert seit:
    23. April 2003
    Beiträge:
    22
    Hallo eimer316,
    schalte mal versuchsweise den TeaTimer von Spybot 1.3 ab.Eventuell gibt es damit auch noch Probleme.

    Ciao Jörg
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen