Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Brauche dringend Hilfe !!!!!!!!!!!!!!!!!Mein Rechner spinnt total

 [Hallo ich brauche dringend eure Hilfe ich bin echt schon am verzweifeln ich habe schon alles probiert um den root kit oder was auch immer ist weg zu bekommen!!Ich weiss nicht mal was es ist,kein Virenscanner kein Antirootkit findet was auf meinem System;Der Virenscanner wird auch immer abgeschaltet!Habe das System sogar schon neu aufgesetzt doch die gleichen Probleme sind wieder da (Virenscanner wird deaktiviert,komme nur noch mit Glück ins Internet kommt meistens Opere hat ein Problem festgestellt und muss beendet werden usw.Virenscanner läuft nicht ganz durch bei 70% fährt der Rechner von alleine runter!Ich weiss echt nicht mehr was ich machen kann, ich hoffe von euch kann mir jemand helfen   

« Letzte Änderung: 18.02.07, 14:34:36 von madball78 »


Antworten zu Brauche dringend Hilfe !!!!!!!!!!!!!!!!!Mein Rechner spinnt total:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Habe Windows schon neu installiert aber die gleichen Probleme sind noch da!!!!!!!!!


Hier die Logfileauswertung,

1Logfile of HijackThis v1.99.1
Scan saved at 14:13:07, on 18.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\csrss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\TBPanel.exe
C:\WINDOWS.0\system32\RUNDLL32.EXE
C:\Programme\a-squared Anti-Malware\a2guard.exe
C:\Programme\Softwin\BitDefender10\bdmcon.exe
C:\Programme\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\WINDOWS.0\ISW\alice\signup\alicecnn.exe
C:\WINDOWS.0\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS.0\System32\alg.exe
C:\PROGRA~1\Opera\Opera.exe
C:\WINDOWS.0\system32\wuauclt.exe
C:\WINDOWS.0\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS.0\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.0\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [a-squared] "C:\Programme\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Update] C:\Programme\AntiVir PersonalEdition Classic\preupd.exe /CALLSCHEDULER /DM="0" /CALLSCHEDULER
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Programme\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B96C428-4295-4D7A-B10A-B25E9509DB57}: NameServer = 213.191.74.11 213.191.92.82
O17 - HKLM\System\CS2\Services\Tcpip\..\{1B96C428-4295-4D7A-B10A-B25E9509DB57}: NameServer = 213.191.74.11 213.191.92.82
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: FWQWLBFWJFMACB - Sysinternals - www.sysinternals.com - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\FWQWLBFWJFMACB.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\system32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

 

Hallo,
siehst du in deinem Log die O hinter Windows ?

 

Zitat
C:\WINDOWS.0\System32\smss.exe
Das sagt mir es gibt zwei Möglichkeiten warum das so ist...
Möglichkeit 1
Du hast nicht sauber neuinstalliert(kein Format gemacht)sondern einfach drübergebügelt.

Möglichkeit 2
Dein ganzes System ist geklaut bzw.kopiert und damit eine illegale Version


Lösung für Möglichkeit 1
Richtig machen.Anleitungen dazu gibt es Zuhauf im Netz

Lösung zu Möglichkeit 2
Kauf dir ein System.
Sir Reklov

Hallo,

 

Zitat
C:\WINDOWS.0\System32\smss.exe

was ist hiermit? ???

Warum ? Ist doch System ? ODER ?
MD5:      F529C489BF4A8921DFED80638ECDA656
SHA1:    BC2B4ADC622CFEC52B424F3FE5FC48CBC5C270AD
CRC32:    992E0C8E
Size:    50688 Bytes
Description:    Windows NT-Sitzungs-Manager
Language:    Deutsch (Deutschland)
Version:    5.1.2600.2180 (xpsp_
Manufacturer:    Microsoft Corporation
Runs not in System32, Is not related to a firewall, Is not related to an antivirusscanner
     
Runs in folders    %windir%\system32\   

Hallo,
der abgebildete Prozess dient nur als Beispiel.
Die smss exe ist dabei nur schmückendes Beiwerk.
Ich rede davon  

Zitat
C:\WINDOWS.0\

Diese  ohh oder Null,ganz wie man will...;ist typisch für ein drübergebügeltes Windows...oder eben für ein kopiertes Betriebssystem....
Kein O16 Eintrag(Update Service) der auf Microsoft zeigt > weiteres Indiz für geklaut.
Könnte auch abgeschaltet von "Verschlimmbesserer ala XP Antispy" sein....
Allerdings fehlt hier dann wieder der Eintrag "Klicken sie hier um das Projekt XP Antispy zu unterstützen"
Auch kein Anzeichen des anderen "Supertools" ;D
Für mich "riecht" es stark nach "zappzarapp" wie mein italienischer Pizzadealer sagen würde... ;D

Hallo,

Oh, Mann, Oh Sir! ;)

Du siehst wieder bloß das schlechte im Menschen!
hattest du solch' ein grausige Jugend ;D;D

Kann doch auch der Versuch sein das BS nochmal zu installieren in der gleichen Partition! ;)

Aber was die Leute so alles unternehmen um das System zubremsen!

dabei wäre es doch so einfach nur die Hälfte RAM und und einen kleineren Prozessor!

Leute, viel hilft nicht immer viel! ;)

Sichere was du noch benötigst und Virenfrei ist und
mach die Kiste platt und
Installier' die Kiste neu!

Installations"Anweiseungen" existieren hier ja genug!  8)

Hallo,

 

Zitat
Du siehst wieder bloß das schlechte im Menschen!

 

Das hat zumindest den Vorteil nicht enttäuscht zu werden,ich erwarte ja nix anderes... ;D

 
Zitat
hattest du solch' ein grausige Jugend  
 

Ganz so schlimm war sie eigentlich nicht... ;D
Aber von den "bösen Buben" lernt man einfach die besseren Dinge schneller... 8)

Im Übrigen habe ich schon in meinem ersten Post darauf hingewiesen(noch bevor ich die Klau-Theorie verfeinert habe)das es auch durchaus eine vermurgste Installation sein könnte.... ;)
Aber trotzdem müßte der MS-Updater zu sehen sein....
Eine weitere Äußerung oder Unschuldsbeteuerung des TO fehlt.... 8)
Macht er seine Kiste gerade neu oder fühlt er sich ertappt und hat sich verdrückt ? 8)
Sir Reklov

Hallo,

 

Zitat
Macht er seine Kiste gerade neu oder fühlt er sich ertappt und hat sich verdrückt ?

Natürlich macht er die Kiste neu! ;D;D

 
Zitat
Aber von den "bösen Buben" lernt man einfach die besseren Dinge schneller...

so isses halt! ;)

« wie kann man die größe aller Dateien einer Verzeichnis?netzwerkauslastung 50-100% »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!