Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen
search
search

Hartnäckiger Virus!

Heyho,

also ich hab ein Virus auf meinem Pc oder etwas ähnliches.

Nach dem sämtliche Virensoftwäre u.ä. versagt hat (Antivir,  Hitman Pro) habe ich mein Pc komplett formatiert, doch er ist immer noch da!

Das Problem ist ich weiß nichtmal was genau mein Pc hat den immer wenn mein Pc bzw. eines meienr Programme wohl dem auf die Schliche kam macht der Pc ein Neustart!

Doch bevor der Pc startet dauert es ca. 30 Sekunden es kommt aus meinen Boxen ein komisches Geräusch (nein kein Gepiepse vom Mainboard!) und dann wird erst hochgefahren.

Oder der Pc startet neu mitten wenn ich spiele bzw. arbeite.

Nun ich hab mein Pc neugemacht, aber der Virus ist immer noch da zudem habe ich jetzt wenn der Pc Neustartet die Meldung vom Bios: No drive attached to FastTrack controller, the Bis is not installed.

Ich hab kein S-ATA aber finde den Controller zum abschalten auch nicht!

Hier ein paar Daten:

Board: P4P800E-Deluxe
CPU: Pentium 4 3 Ghz
Arbeitsspeicher: 1024MB
Festplatte: 80Gb
Betriebssystem: XP Professionial


Ich hoffe ihr könnt mir weiter helfen, denn langsam weiß ich nicht mehr weiter :)

~Leo~

P.s: Noch der Hijack Log:

Logfile of HijackThis v1.99.1
Scan saved at 02:02:59, on 27.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\TCAUDIAG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wpabaln.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Dokumente und Einstellungen\Flex\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://csia0.prevx.com/individualcsiresults.asp?XC=bHf&ano=9554226&Opt=S
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -on
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

 

« Letzte Änderung: 27.03.08, 02:02:42 von Leopolth »
Moderator informieren  


Antworten zu Hartnäckiger Virus!:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Dein Logfile ist unvollständig!

Moderator informieren  
Zitat von: Leopolth am 27.03.08, 01:45:23
habe ich mein Pc komplett formatiert, doch er ist immer noch da!
Nein er ist schon wieder da. Und warum. Weil du brain.exe nicht benutzt. Sorry aber das muss ich mal so deutlich sagen, ist nicht böhse gemeint 
Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Heyho,

nun lieber ein deutliches Wort als keines! :)


Was den Log angeht hab ich die Anleitung im FAQ nochmal durchgeschaut aber mir wird bei Hijack nicht mehr ausgespuckt. Also wüsste ich nicht was genau fehlt am Log selbst!?


~Leo~ 

« Letzte Änderung: 27.03.08, 11:30:59 von Leopolth »
Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Zitat von: schalker1904 am 27.03.08, 11:18:01
Nein er ist schon wieder da. Und warum. Weil du brain.exe nicht benutzt. Sorry aber das muss ich mal so deutlich sagen, ist nicht böhse gemeint 

Nun mag sein das ich hin und wieder nicht ganz den Umgang mit meinem Pc perfektioniere ;) aber, dass hilft mir geraden icht weiter, genau das zu wissen!




 
Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Wenn Hijackthis nicht mehr ausspuckt kann man nix dran machen wa.

In dem Log ist zumindest nix zu erkennen.

Woher willst du wissen dass du wirklich einen Schädling auf deinem PC hast ???

 

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Nunja wir haben Zuhause ein Netzwerk von 3 Pc's (natürlich hab ich mein Pc derzeit seperat)

Mein Pc ist der einzigste mit dem Problem, dass ich oben ja schon beschrieben hatte.

Ansonsten welche andere möglichkeiten bleiben da noch?

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Ich hab keine Glaskugel  ;)

Im Logfile ist nix zu erkennen, Antiviren scan hast du bestimmt auch schon gemacht oder ???

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Das ist ja gerade das große Problem!

Wenn ich einen solchen Scan mache startet mein Pc neu sobald das Programm wohl in die Nähe des Virus (oder was es nun sein mag) kommt. Deshalb weiß ich ja nichteinmal welcherlei Art Virus es ist weil ich nicht dazu komme ein externer Scan von Nortons Online Scanner hatte aber auch nichts gefunden!

Aber das es kein "normales" Pc Problem ist erkenn ich ja daran das wenn er durch diesen Virus Neustarten irgendein unnormaler Soun vo nden Boxen kommt was defenitiv keine Pieptöne des Bios sind.

 

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Geh in den Abgesicherten Modus zum scannen.

(also Pc neustarten, dann die ganze zeit f8 drücken bis ein Auswahlmenü kommt, wo der Abgesicherte Modus beisteht.

Da machst du einen Scan!

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

So

ich habe nun mit Antivir im abgesichertem Modus mein Pc durchforstet allerdings wurde nichts gefunden! Dann habe ich Spybot durchgejagt, allerdings stürtzte mein Pc 2mal an der ungefähr gleichen Stelle ab!


Tju was nun ? ..

~Leo~


 

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Ladt dir mal Combofix runter und erstelle damit ein Logfile:

http://virus-protect.org/artikel/tools/combofix.html

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

ComboFix 08-03-26.1 - Flex 2008-03-27 14:46:08.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.726 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Flex\Desktop\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((   Dateien erstellt von 2008-02-27 bis 2008-03-27  ))))))))))))))))))))))))))))))
.

2008-03-27 13:58 . 2004-08-04 00:57   221,184   --a------   C:\WINDOWS\system32\wmpns.dll
2008-03-27 13:54 . 2006-08-21 10:14   128,896   -----c---   C:\WINDOWS\system32\dllcache\fltmgr.sys
2008-03-27 13:54 . 2006-08-21 10:14   23,040   -----c---   C:\WINDOWS\system32\dllcache\fltmc.exe
2008-03-27 13:54 . 2006-08-21 13:26   16,896   -----c---   C:\WINDOWS\system32\dllcache\fltlib.dll
2008-03-27 13:30 . 2008-03-26 15:08   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator.FELIX\Vorlagen
2008-03-27 13:30 . 2008-03-26 14:59   <DIR>   dr-------   C:\Dokumente und Einstellungen\Administrator.FELIX\Startmenü
2008-03-27 13:30 . 2008-03-26 14:59   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator.FELIX\Netzwerkumgebung
2008-03-27 13:30 . 2008-03-26 14:59   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator.FELIX\Lokale Einstellungen
2008-03-27 13:30 . 2008-03-26 14:59   <DIR>   d--------   C:\Dokumente und Einstellungen\Administrator.FELIX\Favoriten
2008-03-27 13:30 . 2008-03-26 14:59   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator.FELIX\Druckumgebung
2008-03-27 13:30 . 2008-03-26 14:59   <DIR>   dr-h-----   C:\Dokumente und Einstellungen\Administrator.FELIX\Anwendungsdaten
2008-03-27 12:44 . 2008-03-27 12:44   <DIR>   dr-------   C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
2008-03-27 12:31 . 2008-03-26 15:08   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator\Vorlagen
2008-03-27 12:31 . 2008-03-26 14:59   <DIR>   dr-------   C:\Dokumente und Einstellungen\Administrator\Startmenü
2008-03-27 12:31 . 2008-03-26 14:59   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2008-03-27 12:31 . 2008-03-26 14:59   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2008-03-27 12:31 . 2008-03-26 14:59   <DIR>   d--------   C:\Dokumente und Einstellungen\Administrator\Favoriten
2008-03-27 12:31 . 2008-03-26 14:59   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2008-03-27 12:31 . 2008-03-27 13:04   <DIR>   dr-h-----   C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2008-03-27 12:26 . 2008-03-27 12:26   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-03-27 11:23 . 2007-07-09 14:11   584,192   -----c---   C:\WINDOWS\system32\dllcache\rpcrt4.dll
2008-03-27 11:22 . 2008-03-27 11:22   <DIR>   d---s----   C:\Dokumente und Einstellungen\Flex\UserData
2008-03-27 02:20 . 2008-03-27 02:20   <DIR>   d--------   C:\WINDOWS\Sun
2008-03-27 02:19 . 2008-03-27 02:19   <DIR>   d--------   C:\Programme\Java
2008-03-27 02:19 . 2008-03-27 02:19   <DIR>   d--------   C:\Programme\Gemeinsame Dateien\Java
2008-03-27 02:19 . 2008-02-22 02:33   69,632   --a------   C:\WINDOWS\system32\javacpl.cpl
2008-03-27 01:55 . 2008-03-27 01:55   <DIR>   d----c---   C:\WINDOWS\system32\DRVSTORE
2008-03-27 01:55 . 2008-03-27 01:55   <DIR>   d--------   C:\Dokumente und Einstellungen\Flex\Contacts
2008-03-27 01:52 . 2008-03-27 01:54   <DIR>   d--------   C:\Programme\Windows Live
2008-03-27 01:52 . 2008-03-27 01:54   <DIR>   d--hsc---   C:\Programme\Gemeinsame Dateien\WindowsLiveInstaller
2008-03-27 01:52 . 2008-03-27 01:52   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLInstaller
2008-03-27 01:30 . 2006-10-13 11:23   163,584   -----c---   C:\WINDOWS\system32\dllcache\nwrdr.sys
2008-03-27 01:30 . 2006-10-13 13:35   146,432   -----c---   C:\WINDOWS\system32\dllcache\nwprovau.dll
2008-03-27 01:30 . 2006-10-13 13:35   65,536   -----c---   C:\WINDOWS\system32\dllcache\nwwks.dll
2008-03-27 01:30 . 2008-03-27 01:30   0   --a------   C:\WINDOWS\nsreg.dat
2008-03-27 00:51 . 2008-03-27 14:06   <DIR>   d--h-----   C:\WINDOWS\$hf_mig$
2008-03-27 00:49 . 2008-03-27 00:49   <DIR>   d--------   C:\Programme\Spyware Doctor
2008-03-27 00:49 . 2008-03-27 00:49   <DIR>   d--------   C:\Dokumente und Einstellungen\Flex\Anwendungsdaten\PC Tools
2008-03-27 00:49 . 2008-03-27 02:02   <DIR>   d-a------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-03-27 00:49 . 2007-12-10 14:53   81,288   --a------   C:\WINDOWS\system32\drivers\iksyssec.sys
2008-03-27 00:49 . 2007-12-10 14:53   66,952   --a------   C:\WINDOWS\system32\drivers\iksysflt.sys
2008-03-27 00:49 . 2008-02-01 12:55   42,376   --a------   C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-03-27 00:49 . 2007-12-10 14:53   29,576   --a------   C:\WINDOWS\system32\drivers\kcom.sys
2008-03-27 00:44 . 2008-03-27 14:43   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-03-27 00:43 . 2008-03-27 00:43   <DIR>   d--------   C:\Programme\SpywareBlaster
2008-03-27 00:43 . 2008-03-27 00:49   <DIR>   d--------   C:\Programme\Spybot - Search & Destroy
2008-03-27 00:43 . 2005-08-25 18:18   118,784   --a------   C:\WINDOWS\system32\MSSTDFMT.DLL
2008-03-27 00:43 . 2005-08-25 18:19   115,920   --a------   C:\WINDOWS\system32\MSINET.OCX
2008-03-27 00:42 . 2008-03-27 13:22   <DIR>   d--------   C:\Temp
2008-03-27 00:42 . 2008-03-27 00:42   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Prevx
2008-03-27 00:37 . 2008-03-27 00:37   <DIR>   d--------   C:\WINDOWS\system32\GroupPolicy
2008-03-27 00:35 . 2008-03-27 00:42   <DIR>   d--------   C:\Programme\Hitman Pro
2008-03-27 00:35 . 2006-02-28 13:43   1,077,344   --a------   C:\WINDOWS\system32\mscomctl.ocx
2008-03-27 00:24 . 2004-07-17 11:40   19,528   --a------   C:\WINDOWS\000001_.tmp
2008-03-27 00:13 . 2008-03-27 00:13   0   --a------   C:\WINDOWS\ativpsrm.bin
2008-03-26 14:59 . 2008-03-26 15:08   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Default User\Vorlagen
2008-03-26 14:59 . 2008-03-26 14:59   <DIR>   dr-------   C:\Dokumente und Einstellungen\Default User\Startmenü
2008-03-26 14:59 . 2008-03-26 14:59   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Default User\Netzwerkumgebung
2008-03-26 14:59 . 2008-03-26 14:59   <DIR>   dr-h-----   C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen
2008-03-26 14:59 . 2008-03-26 14:59   <DIR>   d--------   C:\Dokumente und Einstellungen\Default User\Favoriten
2008-03-26 14:59 . 2008-03-26 14:59   <DIR>   d--h-----   C:\Dokumente und Einstellungen\Default User\Druckumgebung
2008-03-26 14:59 . 2008-03-26 14:59   <DIR>   d--h-----   C:\Dokumente und Einstellungen\All Users\Vorlagen
2008-03-26 14:59 . 2008-03-27 00:29   <DIR>   dr-------   C:\Dokumente und Einstellungen\All Users\Startmenü
2008-03-26 14:59 . 2008-03-26 14:59   <DIR>   d--------   C:\Dokumente und Einstellungen\All Users\Favoriten
2008-03-26 14:59 . 2008-03-27 01:50   <DIR>   dr-------   C:\Dokumente und Einstellungen\All Users\Dokumente
2008-03-26 14:58 . 2008-03-27 14:06   <DIR>   d--------   C:\WINDOWS\system32\CatRoot2
2008-03-26 14:58 . 2008-03-27 00:26   <DIR>   d--------   C:\WINDOWS\system32\CatRoot
2008-03-26 14:58 . 2008-03-26 14:59   <DIR>   dr-h-----   C:\Dokumente und Einstellungen\Default User\Anwendungsdaten
2008-03-26 14:58 . 2008-03-27 12:28   <DIR>   dr-h-----   C:\Dokumente und Einstellungen\All Users\Anwendungsdaten
2008-03-26 14:58 . 2008-03-27 13:30   <DIR>   d--------   C:\Dokumente und Einstellungen
2008-03-26 14:58 . 2003-04-02 13:00   1,086,182   -ra------   C:\WINDOWS\SET3.tmp

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-26 14:28   ---------   d--h--w   C:\Programme\InstallShield Installation Information
2008-03-26 14:28   ---------   d-----w   C:\Programme\ATI Technologies
2008-03-26 14:23   ---------   d-----w   C:\Programme\Analog Devices
2008-03-26 14:22   ---------   d-----w   C:\Programme\Intel
2008-03-26 14:22   ---------   d-----w   C:\Programme\Gemeinsame Dateien\InstallShield
2008-03-26 14:13   ---------   d-----w   C:\Programme\microsoft frontpage
2008-03-26 14:11   ---------   d-----w   C:\Programme\Online-Dienste
2008-03-26 14:10   ---------   d-----w   C:\Programme\Gemeinsame Dateien\Dienste
2003-07-31 09:53   147,456   ----a-w   C:\WINDOWS\inf\EL2K_XP.sys
2003-07-31 09:50   448,768   ----a-w   C:\WINDOWS\inf\EL2K_N64.sys
2003-07-31 09:43   147,456   ----a-w   C:\WINDOWS\inf\EL2K_2K.sys
.

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57 15360]
"MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe" [2003-05-29 16:28 790528]
"SoundMAX"="C:\Programme\Analog Devices\SoundMAX\Smax4.exe" [2003-05-30 09:42 585728]
"TCASUTIEXE"="TCAUDIAG.exe" [2003-07-16 08:34 1323008 C:\WINDOWS\system32\TCAUDIAG.EXE]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"avgnt"="D:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-27 12:28 249896]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Messenger\\msmsgs.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"=

R2 tcaicchg;tcaicchg;C:\WINDOWS\System32\tcaicchg.sys [2000-06-06 11:08]
R2 TCAITDI;TCAITDI Protocol;C:\WINDOWS\system32\DRIVERS\TCAITDI.sys [2001-09-04 04:22]
S3 hitmanpro2;Hitman Pro 2 Driver;C:\Programme\Hitman Pro\hitmanpro2.sys [2006-11-03 12:02]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-27 14:47:02
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-03-27 14:47:30
ComboFix-quarantined-files.txt  2008-03-27 13:47:28
               7 Verzeichnis(se),  7,782,330,368 Bytes frei
               9 Verzeichnis(se),  7,776,579,584 Bytes frei
.
2008-03-27 13:06:46   --- E O F --- 
 

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Kann ich auch nix auffällig sehen!

 

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hm,

na das gibt es doch langsam nicht..

Doch was ich da nun? Software findet den Virus net bzw Windows stürtzt dann ab.

Logs scheinen alle Ok zusein..

was bleib da noch?

Theoretisch müsste ich ne andere Platte einbauen (die andere dann raus) und schauen ob die Probleme dann noch sind .. dann müsste es aber eher ein Problem Biosbereich sein oder? *grübel*
 

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Wenn dein Pc bei Anwendungen ausgeht, würde ich mir mal die Temperaturen angucken.

Mit Hardwaremonitor,everest oder speedfan.

Moderator informieren  

Ich würde erstmal den automatischen Neustart abschalten,dann bekommst Du einen Bluescreen mit Fehlermeldund und die mal Posten.

Start,Systemsteuerung,System,Erweitert,Starten-Wieder herstellen,Einstellungen,da den Haken weg bei automatisch Neustart durchführen.

mfg  Burgeule

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hab den Autostart rausgenommen

werd trotzdem das mit der Temperatur mal mir  noch zusätzlich anschauen und mal mit Spybot den bzw Abstürzen lassen :D

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

 

HM ok was mich hier wundert ist das mein CPU bei über 60C° läuft normal wären eher 40C° soweit ich weiß o.O

gemessen mit Hardwaremonitor

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Temperaturen sind noch okay.

Kenne mich mit den Spannungen nicht so aus, aber könnte sein dass bei deinem PC starke Spannungsschwankungen sind.

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Also ich hab ein Leistungsfähriges Netzteil und die Spannungsschwankungen sind minimal und noch ok

Die CPU Temperatur macht mir trotzdem sorgen..

Moderator informieren  

Die Temperaturen sind wirklich normal. Ich habe wenn die kiste mal was brummt sogar über 70. 

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Es kommt auch immer auf den Prozessor an!!

Leopolth bei dir ist es noch okay, ich würde trotzdem einen neuen Kühler kaufen und die Wärmeleitpaste erneuern.

@schalker würde auch mal über nen neuen Kühler nachdenken!!

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Ja jetzt kommen wir der Sache entschieden näher!

Als ich Spybot durchlaufen ließ ging der CPU bis 100C° dann autmomatisches Ausschalten des Pc's

ich hab mir das gerade mal angeguckt.. ich glaub ich muss das alles mal entstauben..

Doch selbst wenn ich Kühler erneuer und die Paste auch (die Paste wird eh ne heikle Sache hab da was spezielles drauf..)

bleib das Problem das da ein komisches Geräusch kommt was weder von der Hardware Stammt noch eines der Signale vom Bios ist und das ist defenitiv nicht normal. 

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

100°  :o Da muss auf jeden neue Paste und ein neuer Kühler drauf.

Paste :

Artic Silver V

Zu deinem Problem weiß ich leider nix mehr.

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Na ich weiß das der Freund meiner Mutter als er mir den Pc zusammenstell eine spezielle Paste draufmachte die aber auch CPU und Kühler direkt Verbindet so das es fest miteiannder ist (halt davon eh nix aber man war ja unwissend^^)

Neuen Kühler ist an der Stelle klar

aber was zum Teufel ist halt dieses Geräusch! ^^

Naja Danke trotzdem für deine Hilfe :)

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Das ist bestimmt ein Wärmepad,dass geht trotzdem mit ab  ;)

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Nein das war eine Paste! :D

So bin mal mein Pc entstauben und reinigen :)

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Zitat von: Leopolth am 27.03.08, 16:02:21
Nein das war eine Paste! :D

So bin mal mein Pc entstauben und reinigen :)

Alles kla!

Wenn du neue Wärmeleitpaste drauf machen  solltest, dann mache sie am besten mit Alkohol ab!

(Gute Kühler gibt es schon sehr billig!!)
Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Na ich hab erstmal mein Kühler von der dicken Staubschicht befreit und siehe da 45C° im Normalbetrieb

Ich denk das klingt sehr gut :D

Werde das trotzdem mal beobachten

SOa also danke nochmal bis zum nächsten Virus *grins* :)

Moderator informieren  

Seiten: 1 2 [Alle]
« Heuristische Meldung beim installieren von SUPER (encoder)Mozilla öffnet mehrere Seiten »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Leopolth (20) *

Datum: 27.03.08, 01:45:23

4374x gelesen, 29 Antworten.

Seiten: 1 2 [Alle]

0 und 1 Gast betrachten dieses Thema.
Fremdwörter? Erklärungen im Lexikon!
Virus
Als Computervirus bezeichnet man Programme, die sich ungewollt auf einem PC installieren und dan selbst weiterverbreiten und reproduzieren. Sie sind meistens darauf progr...

Provider
Ein Provider ist ein Zugriffs- oder Zugangsanbieter für Telefon- und Internetdienste. Ein Zugangsprovider erlaubt die Einwahl per Modem oder DSL, während ein Em...

Prozessfarben
Prozessfarben, auch Druckfarben genannt, werden durch Mischen der Gundfarben Cyan, Maganta, Gelb und Schwarz (CMYK-Farbraum) erzeugt. Diese Art der Farbmischung wird auch...


Mehr zu Hartnäckiger Virus!

Virus_anim2HKNTDLL.dll - Ein gefährlicher Virus?

Einige Antivirus-Programme erkennen in der Datei "HKNTDLL.dll" einen Virus, Spyware oder einen Keylo...

Bootsektor - Virus entfernen

Der kostenlose DOS Virenscanner F-Prot mit fast täglich aktualisierten Virendefinitionen ist eine i...

Gefälschte 1&1 E-Mails enthalten Virus

Seit dem Wochenende erhalten tausende Kunden des Internetproviders 1&1 gefälschte Rechnungen in...

Ähnliche Fragen: