Forum
Tipps
News
Menu-Icon

Bootproblem bitte um hilfe

hey leute wie gehts, also ich hab folgendes. Wenn ich meinen PC hochfahren möchte dann startet er normal stürzt ab startet erneut usw. das mehrere male bis dann endlich kommt "windows normal starten" "letzte sichere Konfiguration wählen" usw. Und wenn er dann endlich hochgefahren ist dann stürzt er nach wenigen minuten wieder ab, ich weiß nicht was los ist ich hab Kaspersky als Antivirusprogram drauf aber der findet nix. Ich hab mich mal ein wenig umgeschaut und ich denke wenn ich einigen von euch diese Hijacklist zeige werden sie schon wissen wo das problem liegt .... hoffe ich  :'(

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:51:17, on 22.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\D-Link\AirPlus G\AirGCFG.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\Canon\BJPV\TVMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
F2 - REG:system.ini: Shell=Explorer.exe scvhost.exe
F3 - REG:win.ini: run=C:\WINDOWS\scvhost.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [kav] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\Run: [BJPD HID Control] C:\Programme\Canon\BJPV\TVMon.exe
O4 - HKLM\..\RunServices: [] C:\WINDOWS\scvhost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F13FAD32-B0AC-4B66-A1EB-0D4830A31F78}: NameServer = 192.168.2.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: e1.dll crypds16.dll
O20 - Winlogon Notify: dbgmgr - ifcmgr32.dll (file missing)
O20 - Winlogon Notify: jpgmgr - jpgmgr32.dll (file missing)
O20 - Winlogon Notify: sccsumdm - C:\WINDOWS\
O20 - Winlogon Notify: wmvmgr - wmvmgr32.dll (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe (file missing)

--
End of file - 5217 bytes


wäre echt froh wenn mir jemanden helfen könnte, danke im voraus und bye 



Antworten zu Bootproblem bitte um hilfe:

Na, was haben wir denn da:

F2 - REG:system.ini: Shell=Explorer.exe scvhost.exe
F3 - REG:win.ini: run=C:\WINDOWS\scvhost.exe

und automatisch gestartet wird es auch über

O4 - HKLM\..\Run: [] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [] C:\WINDOWS\scvhost.exe

da ist noch mehr,

schaus dir an, werte das Logfile aus über http://www.hijackthis.de

hallo dr.Nope, danke erstmal das du weißt was es genau ist, nur was soll ich jetzt genau machen bzw wie soll ich jetzt am betsne verfahren weil ich kenn mich da in den sachen nicht so gut aus. Wäre echt nett wenn du mir sagen könntest was ich jetzt tun kann/muss/sollte.

kann mir denn bitte jemand helfen und sagen wie ich das alles wegkriege hab mir mal die Logfileauswertung angeschaut ich weiß ja jetzt das es trojaner/backdoor sind nur kann ich die denn mit Kaspersky irgendwie los werden oder gibt es ein bestimmtes programm mit dem ich diese viren vernichten kann?

@Hedo
Fixe aus dem Logfile of Trend Micro HijackThis die folgenden Einträge:

F2 - REG:system.ini: Shell=Explorer.exe scvhost.exe
F3 - REG:win.ini: run=C:\WINDOWS\scvhost.exe

O4 - HKLM\..\Run: [] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [] C:\WINDOWS\scvhost.exe

O20 - AppInit_DLLs: e1.dll crypds16.dll
O20 - Winlogon Notify: dbgmgr - ifcmgr32.dll (file missing)
O20 - Winlogon Notify: jpgmgr - jpgmgr32.dll (file missing)
O20 - Winlogon Notify: sccsumdm - C:\WINDOWS\
O20 - Winlogon Notify: wmvmgr - wmvmgr32.dll (file missing)

Anleitung - Eintrag fixen:
Öffne das HijackThis-->> Drücke die Button "Do a system scan only" -->>"scan" -->> Häkchen setzen -->> "Fix checked" -->> PC neu starten

Nachdem Reboot erstelle einen neuen Log of HijackThis.

Frage:
Seit wann hast du Kaspersky auf dem Rechner?
Ist deine Lizenz noch gültig? 

Hallo,
das einzige was hier hilft ist ein euaufsetzen !!

http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html
Folge der Anleitung und sichere vorher deine persönlichen Daten. Z.B. Musik,Bilder,Office u.Word Dokument....

Da sind arbeitende Backdoors auf deiner Kiste....
"Hede" wird als Spamverteiler mißbraucht.
Wenn du dein Internet behalten willst,beeile dich....
Dein Provider wird nicht mehr lange warten ....

@Help
Einträge beiF2/F3 sind selbstschreibende Einträge,d.h. die erstellen sich automatisch wieder.
Ob du die nun mit dem Kasper löscht,oder mit Panda ,oder ob du die Einträge versuchst wegzuzaubern....
Das ist dä.mlich solange du den schreibenden Zugriff nicht kennst/findest.
Das ließe sich machen über die "Filelist.bat" des Hijackthis und Trojaner Boardes.
Da eure Fähigkeiten/Können/Wissen aber arg begrenzt sind,oder auf einem anderen Gebiet liegen,würde ich das lassen.
Dafür gibt es nämlich keine automatische Auswertung... ::)

Es ist immer wieder erschreckend vor soviel Inkompetenz zu stehen... ::)
Sir Reklov

Der Märchenerzähler Sir Reklov ist wieder am Werk.
Das einzige was hier im Forum erschreckend Schwach ist, bist du, die Möchtegern Analysen und die Show du hier abziehst, die mit soviel Inkompetenz deiner Person übersät ist, das es schon stinkt.
Dein gestörtes Ich nervt!
Noch heute bekommen wir Lachkrämpfe z.B. über dein Fachwissen von True Image.

Persönlicher Tipp an Dich:
Kauf dir Lutscher und geh mal dringend zum Arzt.
Vorsicht aber, die Diagnose könnte lauten:
Der Fall ist Hoffnungslos, da hilft nur noch "Neuaufsetzen"!


 
Zitat
O4 - HKLM\..\Run: [] C:\WINDOWS\scvhost.exe

O4 - HKLM\..\RunServices: [] C:\WINDOWS\scvhost.exe
Dann wirst du,wer immer du auch wirklich bist.. ;D,mir sicher erklären können was das ist hier ? ::)


 
Zitat
Noch heute bekommen wir Lachkrämpfe z.B. über dein Fachwissen von True Image.

 

 ??? Du kannst darüber lachen ?
Das würde ja bedeuten ,du würdest verstehen über was du lachst.Das kann ich nicht glauben... ;D

Wir werden soweiso gelöscht.......
..aber derweil könntest du ja etwas sachliches zur Log beitragen ...
Nein kannst du sicher nicht... ;D
Da müsstest du ja was verstehen... ;D ;D
Sir Reklov,
den es in keinster Weise stört ,wenn kleine Hunde ans Bein pinkeln wollen... ;D

Sir Reklov,
kannst du noch was anderes als das Forum zu Beleidigen oder
mit Smileys um dich zu werfen?

Versuche es mal mit Anstand und Benehmend, zwei wichtige Grundbestandteile einer guten Kommunikation! 

leute jetzt beruhigt euch doch erstmal, ist ja schlimm hier, jetzt kriegt etstmal jeder nen kiss  :-* so

also ich hab das getan was ihr mir geraten habt hab die viren fixiert, nur er stürzt immer noch ab, jetzt ist es sogar noch schlimmer, er fährt hoch nach 4 sek stürzt er wieder ab ich hab nichtmal die chance ne CD reinzulegen das er die mal abspielen kann weil er sofort abstürzt, nur manchmal wenn ich glück habe krieg ich ihn soweit das er mal angeht, nur dann stürzt er wieder nach ca. 5 min ab, ist das ein häufig auftretendes problem? Was soll ich tun? gibt es eine möglichkeit das ich windows neu installiere aber so das er nicht meine ganze musik und die bilder löscht? ich mein ich würd die bilder usw. ja gerne auf ne CD brennen nur stürzt der ja beim brennen nach einer minute oder so ab also von daher ....?
Es muss doch eine lösung für dieses Problem geben (außer nem Neukauf eines PC`s natürlich)
Wer weiß da bescheid bitte um hilfe danke leute

Boot - CD mit Knoppix oder Bart-PE nutzen , um die Musik zu retten .  ;D ???
 

ähm ... ok  ???


« Löschen von McAfeeWin2000: Techlooks.com »
 

Fremdwörter? Erklärungen im Lexikon!
Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...

Micro SD
  Die Micro-SD-Karte ist die zur Zeit (von der physischen Karten-Größe) kleinste verfügbare Flash-Speicherkarte auf dem Markt. Sie wird unter ande...

Micro SIM
Eine Micro SIM ist eine kleine SIM-Karte, die für Smartphones und Tablets gebraucht wird. Auch herkömmliche SIM-Karten kann man für solche Endprodukte verw...