Hallo,
scheint so, als hättest du dir Malware eingefangen. Mach mal einen Virencheck.
Gruß RS
Zitat von RSoutsideHallo,
scheint so, als hättest du dir Malware eingefangen. Mach mal einen Virencheck.
Gruß RS
Hab' ich bereits!
Avira fand mal 1 Malware und 2 Trojaner!
Ad-Aware fand 2 Spyware!
Spybot fand 1 Spyware.
Allerdings kommen Spyware und die Trojaner, nach ein paar Tagen wieder. Rootkit wird allerdings nicht gefunden.
Vielleicht passiert der Absturz wegen der hohen Speicherauslastung von Firefox?
ZitatAvira fand mal 1 Malware und 2 Trojaner!
Ad-Aware fand 2 Spyware!
Spybot fand 1 Spyware.
Was genau finden die denn?
ZitatVielleicht passiert der Absturz wegen der hohen Speicherauslastung von Firefox?
Sollte eigentlich nicht sein - erstmal die hohe Auslastung und dass FF dann abstürzt.
Da ist irgendwas im Busch - fragt sich nur was.
Hast Du mal HijackThis (http://www.hijackthis.de/) ausgeführt? Sieh vorher auch mal nach, ob in C:\Programme irgendwas verdächtiges ist, was Du keinem der installierten Programme zuordnen kannst - könnte sich um einen Trojaner oder Spy handeln.
Was sagt Deine Firewall (ich gehe mal davon aus, Du hast eine)?
Zitat von RSoutside
Was genau finden die denn?
Die Trojaner waren:
TR/Vundo.AH
TR/Spy
Malware fand der mal eine heuristische (?) Datei namens 8.tmp.
Zitat von RSoutside
Da ist irgendwas im Busch - fragt sich nur was.
Hast Du mal HijackThis (http://www.hijackthis.de/) ausgeführt?
Logfile of HijackThis v1.99.1
Scan saved at 16:47:11, on 01.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS.2\System32\smss.exe
C:\WINDOWS.2\system32\winlogon.exe
C:\WINDOWS.2\system32\services.exe
C:\WINDOWS.2\system32\lsass.exe
C:\WINDOWS.2\system32\svchost.exe
C:\WINDOWS.2\System32\svchost.exe
C:\WINDOWS.2\system32\spoolsv.exe
C:\WINDOWS.2\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\WINDOWS.2\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\T-DSL Manager\DslMgr.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS.2\System32\cisvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS.2\System32\svchost.exe
C:\WINDOWS.2\System32\svchost.exe
C:\Programme\T-DSL Manager\DslMgrSvc.exe
C:\WINDOWS.2\system32\cidaemon.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\Dokumente und Einstellungen\Yücel\Desktop\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [InfoData] rundll32.exe "C:\WINDOWS.2\system32\ipnovwyc.dll",realset
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.2\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: T-DSL Manager.lnk = C:\Programme\T-DSL Manager\DslMgr.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1148661229340
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1148661720262
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.yayindayiz.biz/codec/nsvplayx_vp6_mp3.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://arcade.icq.com/online/online2/bejeweled2/popcaploader_v6.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8ED635C8-7612-4915-8A51-000ECD2CB9E9}: NameServer = 217.237.150.188 217.237.151.142
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.2\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Unknown owner - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Unknown owner - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe (file missing)
O23 - Service: Hotspot Manager (HotSpotFSvc) - T-Systems Enterprise Services GmbH - C:\Programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: T-DSL Manager (TDslMgrService) - T-Systems - C:\Programme\T-DSL Manager\DslMgrSvc.exe
Da steht nichts wichtiges drinnen, glaube ich!
Zitat von RSoutside
Was sagt Deine Firewall (ich gehe mal davon aus, Du hast eine)?
Habe eine Windows Firewall. Die sagt mir nichts.
Zitat von DarkNikeHabe eine Windows Firewall. Die sagt mir nichts.
Die kannst du auch gleich ganz einstampfen. Die bringt, imho, rein gar nix.
Am besten wäre es den Rechner platt zu machen und komplett neu zu
Installieren.
...:AOD:...
Hallo,
hatte das gleiche Problem.
Lade dir das Add-on "Media Player Connectivity 0.8.3" runter und installiere das. Dann startet der Film, nachdem du im Filmfenster auf den Play-Button geklickt hast, extern im Media-Player und das System stürzt nicht mehr ab. Bei mir funktioniert das einwandfrei.
Grüße,
Susanne.
ZitatAm besten wäre es den Rechner platt zu machen und komplett neu zu
Installieren.
Ja das wäre die radikalste Vorgehensweise und bestimmt nicht die schlechteste - wenn auch mit viel Arbeit verbunden, die man sich möglichst sparen will (ich kenne das). Ein frisches Windows ist immer das beste Windows. :wink:
Hast Du den HijackThis-Log mal auswerten lassen?
Die Windows-Firewall kannst Du vergessen, hol Dir lieber Sygate, Outpost oder Zone Alarm (alles Freeware) z.B. von http://www.softwareload.de/.
Die Windows-Firewall ist wirklich nicht der Renner. Ich würde ebenfalls Zone-Alarm empfehlen - ist Freeware und funktioniert einwandfrei und zuverlässig.
Zitat von mausileinLade dir das Add-on "Media Player Connectivity 0.8.3" runter und installiere das. Dann startet der Film, nachdem du im Filmfenster auf den Play-Button geklickt hast, extern im Media-Player und das System stürzt nicht mehr ab. Bei mir funktioniert das einwandfrei.
Es erscheint immer beim Firefox "Firefox.exe hat ein Problem festgestellt und muss beendet werden"! Außerdem erscheint noch eine Meldung "drtwn32.exe hat ein Problem festgestellt und muss beendet werden". Die Erweiterung macht alles nur schlimmer!
Bei anderen Nutzern erscheint keine Meldung, sondern das Video wird überhaupt nicht wiedergeben.
Vielleicht hat ja ein Trojaner ein Eintrag in der Registry entfernt? War bei den Flash-Player Videos, siehe alter Eintrag genauso.
@andere: Dann müsste ich meinen Rechner schon zum fünften mal neu installieren. Außerdem raubt es Speicher und die Geschwindigkeit.
:roll:
Was komisch ist: Immer, wenn ich in "xp.antispy" eine Einstellung übernehme, erscheint beim Suchlauf mit Ad-Aware bzw. Spybot eine Spyware-Meldung in der Registry. Behebe ich sie, ist die Einstellung im AntiSpy wieder aufgehoben.
Verstehe auch nicht, warum sich der Internet Explorer immer auf Offline stellt. Ist der jetzt beleidigt, weil ich den nicht benutze? :lol:
Zitat von DarkNike...
Verstehe auch nicht, warum sich der Internet Explorer immer auf Offline stellt. Ist der jetzt beleidigt, weil ich den nicht benutze? :lol:
Ich sage nur : PC neu aufsetzten und vorher "format c:" !
Mach die Kiste platt und fange ganz von vorne an.
...:AOD:...
