Windos Problem

carlos99 · 21 April 2006

Hi

Irgenwie hängt sich mein Win XP prof. immer auf.

Erst wars nur der IE, jetzt schon wenn ich in normalen Ordner was einfüge oder verschiebe.

Kennt sich Jemand damit aus?

carlos99 · 21 April 2006

Code:

Logfile of HijackThis v1.99.1
Scan saved at 10:18:58, on 21.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Adobe\Acrobat 7.0\Acrobat\Acrobat.exe
C:\DOKUME~1\Olaf\LOKALE~1\Temp\Adobelm_Cleanup.0001
C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
C:\DOKUME~1\Olaf\LOKALE~1\Temp\Adobelm_Cleanup.0001
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NSMdtr.exe
C:\Dokumente und Einstellungen\Olaf\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.smartstartpage.de/redirect.php?id=3407-carlos99
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PreispiratenSearchURL - {0B660087-931C-4056-A04F-0423890E40B6} - C:\Programme\Preispiraten\Preispiraten2\PPSearchURL.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: metaspinner media GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\Programme\Preispiraten\Preispiraten2\IEButtonAmazonInterface.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: metaspinner media GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Preispiraten\Preispiraten2\IEButtonEBayInterface.dll
O2 - BHO: metaspinner media GmbH - {D3AA56A9-8137-4950-A6F9-D0190A82AF2A} - C:\Programme\Preispiraten\Preispiraten2\IEButtonPPInterface.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - C:\\Programme\\Preispiraten\\Preispiraten2\\preispiraten.html
O8 - Extra context menu item: amazon Suche - C:\Programme\Preispiraten\Preispiraten2\Searchamazon.htm
O8 - Extra context menu item: amazon Suche starten - C:\Programme\Preispiraten\Preispiraten2\Searchamazon.htm
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: eBay - Mein eBay - C:\Programme\Preispiraten\Preispiraten2\SearchEbaymein.htm
O8 - Extra context menu item: eBay - Powersuche - C:\Programme\Preispiraten\Preispiraten2\SearchEbaypower.htm
O8 - Extra context menu item: eBay - Startseite - C:\Programme\Preispiraten\Preispiraten2\SearchEbay.htm
O8 - Extra context menu item: eBay Suche starten - C:\Programme\Preispiraten\Preispiraten2\SearchEbay.htm
O8 - Extra context menu item: Google Suche - C:\Programme\Preispiraten\Preispiraten2\SearchGoogle.htm
O8 - Extra context menu item: Google Suche starten - C:\Programme\Preispiraten\Preispiraten2\SearchGoogle.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_09\bin\npjpi142_09.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_09\bin\npjpi142_09.dll
O9 - Extra button: Preispiraten 2.5 - {2638A03E-1669-43BE-8119-B47087629A7F} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra button: klamm.de - {EB52F380-B8AE-11d5-AE8E-52544025AABB} - https://www.klamm.de/?id=24779 (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: klamm.de - {EB52F380-B8AE-11d5-AE8E-52544025AABB} - https://www.klamm.de/?id=24779 (file missing) (HKCU)
O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} - https://advnt01.com/dialer/int_ver32b.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1144054204250
O17 - HKLM\System\CCS\Services\Tcpip\..\{23B73E88-E819-4677-BA4A-90EA0C4A07AA}: NameServer = 85.255.115.53,85.255.112.217
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A71191A-FC9A-4FFA-B174-5DCF593628E4}: NameServer = 85.255.115.53 85.255.112.217
O17 - HKLM\System\CCS\Services\Tcpip\..\{E989305A-A129-47E3-9266-7BEAD9AA7405}: NameServer = 85.255.115.53,85.255.112.217
O17 - HKLM\System\CS1\Services\Tcpip\..\{23B73E88-E819-4677-BA4A-90EA0C4A07AA}: NameServer = 85.255.115.53,85.255.112.217
O17 - HKLM\System\CS2\Services\Tcpip\..\{23B73E88-E819-4677-BA4A-90EA0C4A07AA}: NameServer = 85.255.115.53,85.255.112.217
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

carlos99 · 21 April 2006

Code:

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

War zuviel für einen post.

Sunshine2006 · 21 April 2006

Vielleicht ein Virus?
Hast du schon die Festplatte defragmentiert und unnötige Sachen gelöscht?
Vielleicht ist einfach zu viel drauf,mit der Zeit sammelt sich ja einiges an.

carlos99 · 21 April 2006

Sunshine2006 schrieb:
Vielleicht ein Virus?
Hast du schon die Festplatte defragmentiert und unnötige Sachen gelöscht?
Vielleicht ist einfach zu viel drauf,mit der Zeit sammelt sich ja einiges an.

Defrag hab ich schon gemacht. Zuviel ist nicht drauf, da ist noch genügend freier Speicher.

Sunshine2006 · 21 April 2006

Lass mal dein Virusprogramm durchlaufen und eventuell ein Spywareprogramm wie Spybot SearchandDestroy oder Adaware.
Hast du Einträge im Autostart stehen?
Ein Scan hier bringt eventuell auch was:
https://www.pandasoftware.com/activescan/de/activescan_principal.htm

Deine Logfiles bin ich noch nicht ganz durch werde sie mir noch genauer anschaun.

MuMpeL · 21 April 2006

also ich würde mal sagen 100% verseucht

ich würde mal ganz stark davon ausgehen irgendwas ist in den win xp system dateien und macht sich dort das leben gemütlich zum ärger von dir

einfach mal ne antivirensoftware drüber jagen und schauen ob du alle win updates hast evt. scandisk noch dazu mit 5phasen wenn das nix mehr bringt. format c:

Sunshine2006 · 21 April 2006

In den Logfiles kann ich anundfürsich nichts finden.
Ich tippe aber trotzdem ganz stark auf einen Virus.
Ein Antivirenscan ist sicher das Beste.

carlos99 · 21 April 2006

Virus und Spyware-Programme habe ich alles schon durch. Ohne Erfolg. Win Udates habe ich auch.

format_c: wollte ich eigentlich vermeiden, das sollte die letzte Alternative sein.

MuMpeL · 21 April 2006

ja dann würde ich mal von nem windows fehler ausgehen haste mal ne systemwiederherstellung versucht? also quasi das win soweit zurück zu schrauben bis der fehler noch nicht da war.

Sunshine2006 · 21 April 2006

carlos99 schrieb:
Virus und Spyware-Programme habe ich alles schon durch. Ohne Erfolg. Win Udates habe ich auch.

format_c: wollte ich eigentlich vermeiden, das sollte die letzte Alternative sein.

Probier mal den OnlineScan bei Panda.
Manche Viren werden von Antivirenprogrammen nicht gefunden.
Das ist vielleicht noch eine Alternative vor einer Neuinstallation.
Ich hatte auch unlängst so einen BagleWurm der nur vom Onlinescan erkannt wurde.
Steht bei dir etwas im Autostartordner?

carlos99 · 21 April 2006

Sunshine2006 schrieb:
Probier mal den OnlineScan bei Panda.
Manche Viren werden von Antivirenprogrammen nicht gefunden.
Das ist vielleicht noch eine Alternative vor einer Neuinstallation.
Ich hatte auch unlängst so einen BagleWurm der nur vom Onlinescan erkannt wurde.
Steht bei dir etwas im Autostartordner?

Der Autostart ist leer. Ich hab auch schon mit TuneUp geschaut, also Autostart ist sauber.

Der Panda Scan läuft gerade. Mal schauen, der dauert wohl ein bisschen.

carlos99 · 21 April 2006

Oh man, das dauert.

Auf jeden Fall, ist schon mal ein Virus dabei.

finswimmer · 21 April 2006

Hallo,
hast du zufällig eine Nvidia-Grafikkarte drin? Mit dem letzten Wondows-Update hat Microsoft wieder mal mist gebaut, so dass es zu Problemen kommen kann. Hab hier ebenfalls damit zu kämpfen.

Abhilfe könnte ein aktuellerer Treiber für die Grafikkarte bringen.

Tschau

Tobias

Sunshine2006 · 21 April 2006

carlos99 schrieb:
Oh man, das dauert.

Auf jeden Fall, ist schon mal ein Virus dabei.

Hoffentlich ist auch der Virus der Grund für dein Problem.
Einfach nach dem Scan dann wenn die Viren gelöscht sind gleich mal neustarten und schauen ob wieder alles ok ist.
Zu Nvidia kann ich nur sagen ich hab die neuesten Updates von Windows drauf und hab keine Probleme.
Ein neuer Treiber kann aber sicher nicht schaden falls deiner veraltet sein sollte.
Solltest du vielleicht auch probieren.

carlos99 · 21 April 2006

Hmm, Virus entfernt. Problem immer noch da.

Hab einen Ordner geöffnet und nur ein Bild verschoben, und er hängt wieder.

Sunshine2006 · 21 April 2006

carlos99 schrieb:
Hmm, Virus entfernt. Problem immer noch da.

Hab einen Ordner geöffnet und nur ein Bild verschoben, und er hängt wieder.

Probier mal einen neuen Grafikkartentreiber.
Vielleicht hängt es wirklich damit zusammen.

carlos99 · 21 April 2006

Sunshine2006 schrieb:
Probier mal einen neuen Grafikkartentreiber.
Vielleicht hängt es wirklich damit zusammen.

Jo, werd ich mal.

Jetzt muß ich erstmal zur Arbeit.

Vielen Dank für Eure Hilfe.

Sunshine2006 · 21 April 2006

Wenn es der Grafikkartentreiber auch nicht war könnte es eventuell auch an einer falschen Auslagerungsdateieinstellung liegen.
Poste wenn du heimkommst mal wie deine Auslagerungsdatei eingestellt ist.

Hast du vielleicht irgendeine neue Hardware eingebaut oder die Grafikkarte übertaktet?

Windos Problem

carlos99

LoseEck.de

carlos99

LoseEck.de

carlos99

LoseEck.de

Sunshine2006

Gesperrt

carlos99

LoseEck.de

Sunshine2006

Gesperrt

MuMpeL

Hyip Trader

Sunshine2006

Gesperrt

carlos99

LoseEck.de

MuMpeL

Hyip Trader

Sunshine2006

Gesperrt

carlos99

LoseEck.de

carlos99

LoseEck.de

finswimmer

Well-known member

Sunshine2006

Gesperrt

carlos99

LoseEck.de

Sunshine2006

Gesperrt

carlos99

LoseEck.de

Sunshine2006

Gesperrt