Logfile of HijackThis v1.99.1
Scan saved at 10:03:24, on 30.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\AntiVir\AVGUARD.EXE
C:\WINDOWS\System32\RunDll32.exe
D:\AntiVir\AVWUPSRV.EXE
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\System32\nvsvc32.exe
D:\Motherboard Monitor 5\MBM5.EXE
D:\AntiVir\AVSCHED32.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
D:\AntiVir\AVGNT.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\FlashGet\flashget.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.969\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\ICQToolbar\toolbaru.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\FlashGet\fgiebar.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [MBM 5] "D:\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [AVSCHED32] D:\AntiVir\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] D:\AntiVir\AVGNT.EXE /min
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Alles mit FlashGet laden - D:\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - D:\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 4362901718
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CCCCBB3-DA16-4A9D-8441-9FB410C41D80}: NameServer = 192.168.10.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BD661BB-57A5-432C-8475-F3311060A4B4}: NameServer = 192.168.10.1
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\AntiVir\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\AntiVir\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\TuneUp\WinStylerThemeSvc.exe





Mein Computer stürtz immer ab nach umbestimmter Zeit.

Pc reagiert nicht mehr . Stürtz aber nicht ab (bild bleibt bleibt beim letzen Stand sehen .

DerGeist

wahrscheinlich ist der PC verseucht (kann aber im Log nichts sehen)
Dazu hast du anscheinend noch nie was von WindowsUpdates gehoert.
Dein PC ist voellog ungeschuetzt. Mit so einem PC ins Net zu gehen, ist nicht zu empfehlen.

•eScan-Erkennungstool
eSan ist hier unter dem Namen Free eScan Antivirus Toolkit Utility kostenlos erhältlich:
http://www.mwti.net/antivirus/free_utilities.asp
oeffne den Scanner--> noch nicht scannen--> gehe in Start<Ausfuehren< schreib rein: %temp% und suche
kavupd.exe, die klickst du an--> (Update- in DOS) ausführen


gehe in den abgesicherten Modus
http://www.tu-berlin.de/www/software/vi ... mode.shtml

-->und "Scan " klicken.

•Gehe wieder in den Normalmodus:

•mache bitte folgendes:
nun öffnest du mit dem editor, die mwav.txt und gehst unter bearbeiten -> suchen, hier gibst du "infected" ein


•jene zeile in der infected steht, markieren, und hier einfügen, weitersuchen usw.
•und ganz unten steht die zusammenfassung, diese auch hier posten

viel danke habe jetzt ein problem ich wollte das genau wo machen wie du das sagst hat undwie ich im abgesicherten Modus scannen gelassen habe regaliert auf einmal der pc net mehr und ejtzt start der nicht mehr immer wenn der xp gerade ma laden ist startet der pc neu und ich könnte jetzt den pc immer wieder neu starten lassen er starten immer bei xp lade zeichen ab .

Hallo@

ich vertehe dein Posting leider nicht so richtig.....es ist etwas komisch formuliert...aber gehe noch mal in den abgesicherten Modus und mache eine Systemwiederherstellung auf einen Tag, als noch alles gut lief.

Dann berichte

das Problem ist wenn ich pc starte der läuft gear net ganz hoch wer stürtz beim Windows Zeichen ab und der pc Starte wieder erneut ,habe auch schon mal den pc einfach länger so 2 miuten angelassen aber pc starte immer und immer wieder neu und bei Abgesichermodus ist da gleiche.

ich verschiebe den Thread mal ins Softwareforum.
Vieleicht hat ja jemand eine Loesung

Nikita hat geschrieben:ich verschiebe den Thread mal ins Softwareforum.
Vieleicht hat ja jemand eine Loesung

ja mach das die sollen mir eine Nachricht schreiben wenn sie was wiessen