1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

60min dann inaktiv

Discussion in 'Sicherheit' started by eimer316, Jul 8, 2004.

Thread Status:
Not open for further replies.
  1. eimer316

    eimer316 ROM

    Tach,

    ich hab folgendes Problem. Der PC funzt einwandfrei, soweit so gut aber nach 60- 63 min wird er inaktiv. Man kann die Programme nicht mehr starten, er ist zwar da aber nix läßt sich ausführen!!! Sehr eigenartig, weil er bis dahin immer einwandfrei funktioniert. Antivir, Adaware und SpyBot Search & Destroy finden auch nix. Hab immer alles auf dem neuesten Stand, wat ist da los??? Hilfe und Tipps wären top!

    Danke

    SIMON
     
    eimer316, Jul 8, 2004
    #1
  2. Cidre

    Cidre Halbes Megabyte

    Hallo,
    erstelle mit HiJackThis ein Log-File und poste es hier rein.
     
    Cidre, Jul 8, 2004
    #2
  3. eimer316

    eimer316 ROM

    Wie gewünscht, sieht interessant aus, sagt mir aber nix...

    Logfile of HijackThis v1.98.0
    Scan saved at 10:48:38, on 09.07.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\Mixer.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    C:\Programme\ICQLite\ICQLite.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Programme\Netscape\Netscape\Netscp.exe
    C:\Programme\WinAce\WinAce.exe
    C:\Dokumente und Einstellungen\Simon Hoeren\Lokale Einstellungen\Temp\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R3 - Default URLSearchHook is missing
    F0 - system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
    O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe"
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /q
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [Dret] C:\Dokumente und Einstellungen\Simon Hoeren\Anwendungsdaten\ndor.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201

     
    eimer316, Jul 9, 2004
    #3
  4. Cidre

    Cidre Halbes Megabyte

    Überprüfe diese Dateien:
    C:\Program Files\AutoUpdate\AutoUpdate.exe
    C:\Dokumente und Einstellungen\Simon Hoeren\Anwendungsdaten\ndor.exe
    bei http://www.kaspersky.com/de/remoteviruschk.html . Diese Dateien sind auf jeden Fall sehr verdächtig und böse.
     
    Cidre, Jul 9, 2004
    #4
  5. eimer316

    eimer316 ROM

    Danke für die Hilfe Cidre. Ich hab heute morgen von nem Kumpel die Windows XP Professional Updates bekommen und aufgespielt und es läuft alles wieder einwandfrei. Null Problemo! Aber dennoch hab ich grad Deinen Rat befolgen wollen aber die Dateien gibt es nicht. Ich find sie weder beim eigenhändigen durchsuchen über deinen Link noch über automatisches suchen in Windows. In der Tat verdächtig hoch zehn. Und nu?

    Gruß Simon
     
    eimer316, Jul 9, 2004
    #5
  6. Cidre

    Cidre Halbes Megabyte

    @ eimer316

    Lade dir hier die mwav.exe runter und entpacke diese in den Ordner C:\bases, danach die kavupd.exe (Online-Update) ausführen.

    Anmelden im abgesicherten Modus:
    - Temporäre Internet Files löschen
    - mit mwav.exe (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.) scannen
    - Neustart
    - neues HiJackThis Log-File und auch das End-Log der mwav.exe posten
     
    Cidre, Jul 10, 2004
    #6
  7. eimer316

    eimer316 ROM

    Logfile of HijackThis v1.98.0
    Scan saved at 15:09:12, on 11.07.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\WinAce\WinAce.exe
    C:\Dokumente und Einstellungen\Simon Hoeren\Lokale Einstellungen\Temp\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R3 - Default URLSearchHook is missing
    F0 - system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe"
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201

    Also nochmal Danke Cidre, aber wo lösch ich die Temp Internet Files außer im IE, den ich aber nicht benutze. Hab Mozilla und Netscape. Wieso muß man das im Abgesicherten Modus machen? Das Logfile vom Scan ist riesig und kann ich Dir nicht posten. st denn das Hijackfile nu besser? Die verdächtigen einträge sind weg, oder? Soll der Scanner irgendwie immer an sein? Viele Fragen, sorry aber es ist echt gefährlich geworden zu surfen. Hat nämlich 12 Viren gelöscht, die Antivir komischerweise nie gefunden hat!!!!!!

    Gruß

    SIMON

     
    eimer316, Jul 11, 2004
    #7
  8. Cidre

    Cidre Halbes Megabyte

    Dein Log-File ist wieder sauber:hoch:


    Brauchst du in diesem Fall nicht.

    Aus Sicherheitsgründen nur den Mozilla verwenden.
    Info:
    http://www.tu-berlin.de/www/software/security.shtml

    Weil im abgesicherten Modus nur die notwendigsten Prozesse und Dienste geladen werden und die "Viren" meistens nicht aktiv werden.
    Beim normalen Systemstart kann es manchmal zu Zugriffsverletzungen bei der Entfernung von "Viren" kommen.
    Desweiteren haben die AV-Scanner dann vollen Zugriff auf geschützte Systembereiche oder Dateien.

    Nein, braucht er nicht.

    Das wundert mich nicht, der eScan nutzt die Kaspersky-Engine.

    Nachtrag:
    Dies solltest du noch ausführen:
    NT Dienste sicher konfigurieren
     
    Cidre, Jul 11, 2004
    #8
  9. eimer316

    eimer316 ROM

    Logfile of HijackThis v1.98.0
    Scan saved at 12:27:10, on 16.07.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\Mixer.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    C:\Programme\ICQLite\ICQLite.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    C:\Programme\Netscape\Netscape\Netscp.exe
    C:\Programme\WinAce\WinAce.exe
    C:\Dokumente und Einstellungen\Simon Hoeren\Lokale Einstellungen\Temp\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R3 - Default URLSearchHook is missing
    F0 - system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe"
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /q
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6A8BE1F3-B257-4822-8CDE-C0B2B350FC87}: NameServer = 194.25.0.52,62.155.254.208,212.185.252.201

     
    eimer316, Jul 16, 2004
    #9
  10. Cidre

    Cidre Halbes Megabyte

    Hallo eimer316,

    dein Log-File scheint sauber zu sein.

    Geh nochmal wie folgt vor:
    Lade dir hier die mwav.exe runter und entpacke diese in den Ordner C:\bases, danach die kavupd.exe (Online-Update) ausführen.

    Anmelden im abgesicherten Modus:
    - Temporäre Internet Files löschen
    - mit mwav.exe (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.) scannen
    - Neustart
    - neues HiJackThis Log-File posten

    Ganz wichtig: Egal wie lang das End-Log des eScan (mwav.exe) ist, poste es
     
    Cidre, Jul 16, 2004
    #10
  11. jetta-joerg

    jetta-joerg Byte

    Hallo eimer316,
    schalte mal versuchsweise den TeaTimer von Spybot 1.3 ab.Eventuell gibt es damit auch noch Probleme.

    Ciao Jörg
     
    jetta-joerg, Jul 16, 2004
    #11
Thread Status:
Not open for further replies.

Share This Page