Hallo,

seit 2 Tage oder so fährt mein PC immer von selber wieder neu hoch, nachdem ich ihn eingeschalten hab. Das passiert zwar nicht immer, manchmal garnicht, manchmal startet er aber auch 2 mal neu und dann läuft er erst. Aber wenn, dann gleich nach dem hochfahren.

Ich hab mir nen Virus eingefangen glaub ich, war auf ner Crack Seite. Mein Avast Antivirus hat aber zu spät reagiert. Nun hab ich schon 3 verschieden Antivirus Programme (AntiVir, Avast Antivir und Panda 2006) durchlaufen lassen. BitDefender auch schon. HijackThis hab ich auch schon gemacht und auf der Seite auswerten lassen, ist aber nichts bösartig.

Poste aber trotzdem mal die LogFile hier:

Logfile of HijackThis v1.99.1
Scan saved at 06:16:30, on 22.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\FIREWALL\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\programme\steam\steam.exe
C:\Programme\Anubis\Bluetooth Software\BTTray.exe
C:\PROGRA~1\Anubis\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Anubis\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
c:\programme\psp shuffle\pspshuffleindexer.exe
D:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
D:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
D:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe
C:\WINDOWS\system32\msiexec.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - Global Startup: BTTray.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Anubis\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Anubis\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Anubis\Bluetooth Software\btsendto_ie.htm
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc ... oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Anubis\Bluetooth Software\bin\btwdins.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - D:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
O23 - Service: ClipInc 002 (ClipInc002) - Unknown owner - D:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
O23 - Service: ClipInc 003 (ClipInc003) - Unknown owner - D:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\FIREWALL\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
O23 - Service: PSPShuffleIndexer - - c:\programme\psp shuffle\pspshuffleindexer.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe



Wär sehr nett wenn mir jemand helfen könnte.

PS: Ach ja genau, wenn ich mein PC ausschalten will, kommt so ein Meldungs Fenster "Programm beenden" weil anscheinend ein Programm nicht beendet wird und Win somit nicht runterfahren kann. Irgendwas mit JAVA glaub ich...

MfG

Thomas


EDIT:

Meine Hardware:

AMD 64 X2 3800+ Dual
1,5 GB RAM
GeForce 6600GT
Asus A8N-E Mainboard


THX

stelle den CleanUp genauso ein, wie hier angegeben: + Rechner neustarten
http://virus-protect.org/cleanup.html

Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 38D7-C2EB

Verzeichnis von C:\WINDOWS\system32

22.07.2006 19:47 43.573 nvapps.xml
22.07.2006 06:11 7.006 jupdate-1.5.0_06-b05.log
20.07.2006 19:06 131.072 TpUtil.dll
20.07.2006 19:06 253.952 PavSHook.dll
20.07.2006 19:06 61.440 pavipc.dll
20.07.2006 07:25 383.254 perfh009.dat
20.07.2006 07:25 53.608 perfc009.dat
20.07.2006 07:25 394.500 perfh007.dat
20.07.2006 07:25 64.598 perfc007.dat
20.07.2006 07:25 906.552 PerfStringBackup.INI
20.07.2006 07:07 0 CONFIG.NT
20.07.2006 06:46 0 asfiles.txt
20.07.2006 06:42 2.550 Uninstall.ico
20.07.2006 06:42 1.406 Help.ico
20.07.2006 06:42 30.590 pavas.ico
19.07.2006 06:27 1 kr_done1
19.07.2006 06:26 0 winrknj
18.07.2006 06:32 2.206 wpa.dbl
11.07.2006 16:04 230.392 FNTCACHE.DAT
31.05.2006 11:02 624.640 asw32.tmp
31.05.2006 10:54 90.112 AVA34.tmp
10.05.2006 00:58 286.720 tobit32.dll
06.04.2006 10:54 73.728 asuninst.exe
03.04.2006 10:59 128 xposer.cfg
03.04.2006 10:59 128 asinst.cfg
10.03.2006 17:26 131.072 SpoonUninstall.exe
10.03.2006 11:02 36 kakle.dll
10.03.2006 11:02 36 winitn.dll
10.03.2006 11:02 2.535.424 agsaamj.dll
10.03.2006 11:02 90.112 agsaami.dll
10.03.2006 11:02 987.136 agsaamh.dll
10.03.2006 11:02 610.304 agsaamg.dll
10.03.2006 11:02 331.776 agsaama.dll
10.03.2006 11:02 237.568 lame_enc.dll
10.03.2006 11:02 196.608 maag.dll
10.03.2006 11:02 1.212.416 ckll.dll
10.03.2006 11:02 1.245.184 bkll.dll
10.03.2006 11:02 1.986.560 akll.dll
10.03.2006 11:02 372.736 agsaamc.dll
14.02.2006 02:08 5.531 jupdate-1.5.0_05-b05.log
13.02.2006 15:44 146.650 BuzzingBee.wav
13.02.2006 15:44 940.794 LoopyMusic.wav
13.02.2006 01:16 1.156 $winnt$.inf
13.02.2006 01:08 16.832 amcompat.tlb
13.02.2006 01:08 23.392 nscompat.tlb
13.02.2006 01:07 488 WindowsLogon.manifest
13.02.2006 01:07 488 logonui.exe.manifest
13.02.2006 01:07 749 ncpa.cpl.manifest
13.02.2006 01:07 749 cdplayer.exe.manifest
13.02.2006 01:07 749 sapi.cpl.manifest
13.02.2006 01:07 749 nwc.cpl.manifest
13.02.2006 01:07 749 wuaucpl.cpl.manifest
13.02.2006 01:05 21.740 emptyregdb.dat
13.02.2006 01:03 0 h323log.txt


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 38D7-C2EB

Verzeichnis von C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp

22.07.2006 19:50 12.591 PSSysChk.log
22.07.2006 19:47 9.095 jusched.log
22.07.2006 06:11 458 java_install_reg.log
22.07.2006 06:11 23.568 java_install.log
22.07.2006 06:10 955 jinstall.cfg
20.07.2006 19:05 133 PavStat.bin
20.07.2006 09:22 10.538 control.xml
20.07.2006 08:42 0 p881EF.tmp
20.07.2006 07:14 8.892 PavLogInst
07.04.2005 03:39 121.064 SET234.tmp
10 Datei(en) 187.294 Bytes
0 Verzeichnis(se), 39.474.368.512 Bytes frei


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 38D7-C2EB

Verzeichnis von C:\WINDOWS

22.07.2006 19:53 369.081 WindowsUpdate.log
22.07.2006 19:48 0 0.log
22.07.2006 19:47 2.048 bootstat.dat
22.07.2006 13:29 32.626 SchedLgU.Txt
22.07.2006 02:36 1.125 winamp.ini
21.07.2006 06:47 703.684 setupapi.log
20.07.2006 19:05 37 r007
20.07.2006 09:22 22.680 wmsetup.log
20.07.2006 09:19 116 NeroDigital.ini
20.07.2006 06:46 732 win.ini
11.07.2006 16:27 60.416 ALCFDRTM.VER
11.07.2006 15:57 315 JSINS.LOG
11.07.2006 15:09 316.640 WMSysPr9.prx
10.07.2006 21:40 1.454 COM+.log
02.07.2006 10:23 780 Ulead32.ini
24.06.2006 19:59 67 StationRipper.INI
14.06.2006 18:27 50 wiaservc.log
14.06.2006 18:27 215 wiadebug.log
25.05.2006 01:22 53.248 bdoscandel.exe
23.05.2006 14:53 1.437.696 CICUnins.exe
23.05.2006 14:53 1.437.696 CISUnins.exe
10.03.2006 12:26 5 dkmv.dll



Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 38D7-C2EB

Verzeichnis von C:\

22.07.2006 20:00 0 sys.txt
22.07.2006 20:00 5.472 system.txt
22.07.2006 19:59 749 systemtemp.txt
22.07.2006 19:59 119.655 system32.txt
22.07.2006 19:47 1.610.612.736 pagefile.sys
19.07.2006 06:25 0 uniq
13.07.2006 20:35 32.678 hpfr5100.log
28.03.2006 10:16 200.664.836 pe6_tbyb_e.exe
07.03.2006 11:08 26.297.900 001_lostchild.wav
13.02.2006 01:08 0 IO.SYS
13.02.2006 01:08 0 CONFIG.SYS
13.02.2006 01:08 0 AUTOEXEC.BAT
13.02.2006 01:08 0 MSDOS.SYS
13.02.2006 01:03 211 boot.ini
31.12.2002 14:00 4.952 bootfont.bin
31.12.2002 14:00 251.184 ntldr
31.12.2002 14:00 47.564 NTDETECT.COM
17 Datei(en) 1.872.832.989 Bytes
0 Verzeichnis(se), 39.474.311.168 Bytes frei


Ich hoffe ich hab es richtig gemacht und hoffe du kannst mir weiterhelfen!

MFG

Und danke schon mal!

http://www.f-secure.com/blacklight/
starte die Datei, nimm die Lizenzbestimmung an und waehle scan, wenn es mit dem Scan fertig ist, druecke next und danach close. Nun befindet sich im selben Ordner von Blacklight eine FSB*.TXT Datei

poste das log

07/23/06 22:45:12 [Info]: BlackLight Engine 1.0.42 initialized
07/23/06 22:45:12 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/23/06 22:45:12 [Note]: 7019 4
07/23/06 22:45:12 [Note]: 7005 0
07/23/06 22:45:18 [Note]: 7006 0
07/23/06 22:45:18 [Note]: 7011 1728
07/23/06 22:45:18 [Note]: 7026 0
07/23/06 22:45:18 [Note]: 7026 0
07/23/06 22:45:23 [Note]: FSRAW library version 1.7.1019
07/23/06 22:46:41 [Note]: 7007 0

Hast du schonmal deine Temperatur gecheckt ??? weil das auch ein typisches zeichen ist !

wie hoch darf die sein bei nem AMD X2 Dual Core 3800+ ???

CPU hat 28 - 30° C
Motherboard hat 40° C

Ne ist völligst in Ordnung 28-30° solange dir das Everest oder dein Bios sagt , naja dann muss es wohl wo anders drann liegen !

Ps:Man sollte seinen Rechner gründlich vor Viren schützen !

habe Avast Antivir immer laufen...nur es hat zu spät reagiert... hab jetz Panda Platinum 2006, mal schaun obs besser ist.

Aber das Problem besteht weiterhin oder ?

Jep!

hast du schon mal adaware asuprobiert ?
Wenn ich du wäre und keine wichtigen daten zu retten hätte würde ich mein system Formatieren und neu aufspielen !

Noch eine Frage welche Grafikkarte hast du und wie heiss ist diese ?

Ne nicht adaware aber andere antispy tools.
Neuaufspielen könnte ich schon, aber hab zu viel aufm rechner, könnte zwar sichern auf ext. festplatte. aber alles neu machen ist zuuuuu viel arbeit!

recht faul heut zu tage welche grafikkarte hast du ?