Pc stürtzt immer ab.

[Scholli1]

Da steht folgendes.

Logfile of HijackThis v1.99.1
Scan saved at 13:30:27, on 10.02.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\PROGRA~1\Buhl\PCFIRE~1.0\sfw.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINNT\htpatch.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\WINNT\system32\internat.exe
C:\Programme\2Mega Camera\ICON.EXE
C:\Programme\Telekom\T-Eumex 520PC\Capictrl.exe
C:\Programme\Telekom\T-Eumex 520PC\HNetCtrl.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\programme\t-online\t-online_software_5\browser\browser.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\Programme\T-Online\T-Online_Software_5\eMail\MAIL.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
c:\programme\t-online\t-online_software_5\browser\dlman.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Seier\LOKALE~1\Temp\Rar$EX04.781\HijackThis.exe

[Nikita]

warum hast du nur die Haelfte abkopiert ????
Da gibt es noch mehr.
Arbeite bitte korrekt

[Scholli1]

Sorry. War nicht beabsichtigt. Hier ist der Rest:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-proxy.t-online.de:80;ftp=ftp-proxy.t-online.de:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.t-online.de;localhost;<local>
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HTpatch] C:\WINNT\htpatch.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Launch] "E:\SETUP.EXE"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Ulead Photo Express 5 SE Calendar Checker] C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [Secuties Personal Firewall] C:\Programme\Buhl\PC Firewall 2.0\sfw.exe /waitservice
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: Registration-Studio 8.lnk = C:\Programme\Pinnacle\Studio 8\Register\RegTool.exe
O4 - Global Startup: 2Mega Camera Monitor.lnk = C:\Programme\2Mega Camera\ICON.EXE
O4 - Global Startup: CAPIControl.lnk = C:\Programme\Telekom\T-Eumex 520PC\Capictrl.exe
O4 - Global Startup: HomeNet Control.lnk = C:\Programme\Telekom\T-Eumex 520PC\HNetCtrl.exe
O4 - Global Startup: hp psc 1000 series.lnk = C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
O4 - Global Startup: hpoddt01.exe.lnk = C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: VR-NetWorld Auftragsprüfung.lnk = C:\Programme\VR-NetWorld\vrtoolcheckorder.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Buhl\PC Firewall 2.0\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Buhl\PC Firewall 2.0\TRASH.EXE (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\System32\HPZipm12.exe
O23 - Service: SFirewall Service (SFirewall) - Unknown owner - C:\PROGRA~1\Buhl\PCFIRE~1.0\sfw.exe

[Nikita]

Um die Diensteverwaltung explizit aufzurufen, geben Sie unter Start > Ausführen den Befehl services.msc ein.

Start-> Einstellungen- Systemsteuerung- Verwaltung- Computerverwaltung und dann den Eintrag Dienste auswählen.

Nun werden alle laufenden Dienste angezeigt. Hier den Punkt "SFirewall Service" aussuchen. Wenn unter Status "gestartet" steht, mit der rechten Maustaste anklicken und die Option "Eigenschaften" auswählen. Nicht "Den Dienst beenden" auswählen, denn dann wird der
"SFirewall Service " beim nächsten Systemstart erneut ausgeführt.
Als Starttyp "deaktiviert" auswählen und den Dienststatus mit "Beenden" schliessen. Jetzt noch "Übernehmen" anklicken. Der " " läuft nicht mehr im Hintergrund und wird auch nicht mehr bei einem Neustart ausgeführt.

öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [Secuties Personal Firewall] C:\Programme\Buhl\PC Firewall 2.0\sfw.exe /waitservice
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Buhl\PC Firewall 2.0\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Buhl\PC Firewall 2.0\TRASH.EXE (HKCU)
O23 - Service: SFirewall Service (SFirewall) - Unknown owner - C:\PROGRA~1\Buhl\PCFIRE~1.0\sfw.exe

PC neustarten


deinstallieren:
- SFirewall Service
(C:\Programme\Buhl\PC Firewall 2.0)

- MyWay\myBar
C:\Programme\MyWay\myBar

scanne mit ewido und kopiere hier den scanreport
http://virus-protect.org/ewido.html

[Scholli1]

Kann es denn an der Firewall liegen.

Ich hatte das Problem das der Pc immer ausgeht nämlich auch schon bevor ich die Firewall installiert habe

[Nikita]

die Fehlermeldung verweist teils auch auf die Firewall, dann ist der PC auch mit Spyware verseucht (aber das ist nur nebensaechlich)

Das beste ist, erst mal alles auszuschliessen, was die Fehlermeldungen hervorrueft.)

[Scholli1]

Das hier ist ist das Reprot Ergebnis:

ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 19:11:09, 10.02.2006
+ Report-Checksumme: DA4DF187

+ Scanergebnis:

HKLM\SOFTWARE\Classes\ADM25.ADM25 -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\ADM25.ADM25\CurVer -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\ADM25.ADM25.1 -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\ADM4.ADM4 -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\ADM4.ADM4\CurVer -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\ADM4.ADM4.1 -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\TopSearch.TSLink -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\TopSearch.TSLink\CLSID -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\TopSearch.TSLink\CurVer -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Classes\TopSearch.TSLink.1 -> Adware.Altnet : Ignoriert
HKLM\SOFTWARE\Cydoor -> Adware.Cydoor : Ignoriert
HKLM\SOFTWARE\Gator.com -> Adware.Gator : Ignoriert
HKLM\SOFTWARE\Gator.com\AppInfo -> Adware.Gator : Ignoriert
HKLM\SOFTWARE\Gator.com\CMEII -> Adware.Gator : Ignoriert
HKLM\SOFTWARE\Gator.com\Gator -> Adware.Gator : Ignoriert
HKLM\SOFTWARE\Gator.com\Gator\dyn -> Adware.Gator : Ignoriert
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH -> Adware.Gator : Ignoriert
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_gs -> Adware.Gator : Ignoriert
HKLM\SOFTWARE\IntexusDial -> Dialer.Generic : Ignoriert
HKLM\SOFTWARE\PerfectNav -> Adware.KeenValue : Ignoriert
HKU\S-1-5-21-1659004503-854245398-839522115-1000\Software\Cydoor -> Adware.Cydoor : Ignoriert
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ivwbox[1].txt -> TrackingCookie.Ivwbox : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@2o7[1].txt -> TrackingCookie.2o7 : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@adserver.71i[1].txt -> TrackingCookie.71i : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@adtech[2].txt -> TrackingCookie.Adtech : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@advertising[1].txt -> TrackingCookie.Advertising : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@as1.falkag[2].txt -> TrackingCookie.Falkag : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@atdmt[2].txt -> TrackingCookie.Atdmt : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@casalemedia[2].txt -> TrackingCookie.Casalemedia : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@com[2].txt -> TrackingCookie.Com : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@count.xhit[1].txt -> TrackingCookie.Xhit : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@e-2dj6wfkiekczeko.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@e-2dj6wflowhazwao.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@e-2dj6wjk4qld5gfp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@e-2dj6wjkosoczmeo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@e-2dj6wjl4eicjoko.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@ehg-idg.hitbox[1].txt -> TrackingCookie.Hitbox : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@hitbox[2].txt -> TrackingCookie.Hitbox : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@ivwbox[1].txt -> TrackingCookie.Ivwbox : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@komtrack[2].txt -> TrackingCookie.Komtrack : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@sel.as-eu.falkag[2].txt -> TrackingCookie.Falkag : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@trafficcenter[2].txt -> TrackingCookie.Trafficcenter : Ignoriert
C:\Dokumente und Einstellungen\Seier\Cookies\seier@www.etracker[1].txt -> TrackingCookie.Etracker : Ignoriert
C:\Dokumente und Einstellungen\Seier\Eigene Dateien\allgemein\RollerCoasterTycoon2-dm.exe -> Adware.Trymedia : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\asmfiles.cab/asm.exe -> Adware.Altnet : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\asmfiles.cab/asmps.dll -> Adware.Altnet : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\cd_clint.dll -> Adware.Cydoor : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@2o7[2].txt -> TrackingCookie.2o7 : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@counter.hitslink[2].txt -> TrackingCookie.Hitslink : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@doubleclick[2].txt -> TrackingCookie.Doubleclick : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@ivwbox[1].txt -> TrackingCookie.Ivwbox : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Ignoriert
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\__unin__.exe -> Adware.Altnet : Ignoriert
C:\Programme\INSTAFINK -> Adware.404Search : Ignoriert
C:\Programme\INSTAFINK\instafink.dll -> Adware.404Search : Ignoriert
C:\WINNT\P2P[p2p-10460,de,1].exe -> Dialer.Intexdial : Ignoriert
C:\WINNT\Temp\Altnet -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\adm.exe -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\adm25.dll -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\adm4.dll -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\admdata.dll -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\admdloader.dll -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\admfdi.dll -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\admprog.dll -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\atl.dll -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\dmfiles.cab -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\DMinfo3.cab -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\dminstall3.cab -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\dminstall7.cab -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\msvcirt.dll -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\mysearch.cab -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\pmexe.cab -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\pmfiles.cab -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\pminstall.cab -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\Setup.cab -> Adware.Altnet : Ignoriert
C:\WINNT\Temp\Altnet\Setup.exe -> Adware.Altnet : Ignoriert


::Report Ende

[Nikita]

Warum hast du die Malware ignoriert???
Scanne noch mal und dann alles loeschen lassen.

[Scholli1]

So das ist der neue Bericht:


ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 17:25:18, 11.02.2006
+ Report-Checksumme: F0D7AE97

+ Scanergebnis:

HKLM\SOFTWARE\Classes\ADM25.ADM25 -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\ADM25.ADM25\CurVer -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\ADM25.ADM25.1 -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\ADM4.ADM4 -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\ADM4.ADM4\CurVer -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\ADM4.ADM4.1 -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\TopSearch.TSLink -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\TopSearch.TSLink\CLSID -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\TopSearch.TSLink\CurVer -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\TopSearch.TSLink.1 -> Adware.Altnet : Gesäubert mit Backup
HKLM\SOFTWARE\Cydoor -> Adware.Cydoor : Gesäubert mit Backup
HKLM\SOFTWARE\Gator.com -> Adware.Gator : Gesäubert mit Backup
HKLM\SOFTWARE\Gator.com\AppInfo -> Adware.Gator : Gesäubert mit Backup
HKLM\SOFTWARE\Gator.com\CMEII -> Adware.Gator : Gesäubert mit Backup
HKLM\SOFTWARE\Gator.com\Gator -> Adware.Gator : Gesäubert mit Backup
HKLM\SOFTWARE\Gator.com\Gator\dyn -> Adware.Gator : Gesäubert mit Backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH -> Adware.Gator : Gesäubert mit Backup
HKLM\SOFTWARE\Gator.com\Gator\dyn\GCH\_gs -> Adware.Gator : Gesäubert mit Backup
HKLM\SOFTWARE\IntexusDial -> Dialer.Generic : Gesäubert mit Backup
HKLM\SOFTWARE\PerfectNav -> Adware.KeenValue : Gesäubert mit Backup
HKU\S-1-5-21-1659004503-854245398-839522115-1000\Software\Cydoor -> Adware.Cydoor : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ivwbox[1].txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@2o7[1].txt -> TrackingCookie.2o7 : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@adserver.71i[1].txt -> TrackingCookie.71i : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@adtech[2].txt -> TrackingCookie.Adtech : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@advertising[1].txt -> TrackingCookie.Advertising : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@as1.falkag[2].txt -> TrackingCookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@atdmt[2].txt -> TrackingCookie.Atdmt : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@casalemedia[2].txt -> TrackingCookie.Casalemedia : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@com[2].txt -> TrackingCookie.Com : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@count.xhit[1].txt -> TrackingCookie.Xhit : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@doubleclick[1].txt -> TrackingCookie.Doubleclick : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@e-2dj6wfkiekczeko.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@e-2dj6wflowhazwao.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@e-2dj6wjk4qld5gfp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@e-2dj6wjkosoczmeo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@e-2dj6wjl4eicjoko.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@ehg-idg.hitbox[1].txt -> TrackingCookie.Hitbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@hitbox[2].txt -> TrackingCookie.Hitbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@ivwbox[1].txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@komtrack[2].txt -> TrackingCookie.Komtrack : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@mediaplex[1].txt -> TrackingCookie.Mediaplex : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@sel.as-eu.falkag[2].txt -> TrackingCookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@trafficcenter[2].txt -> TrackingCookie.Trafficcenter : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Cookies\seier@www.etracker[1].txt -> TrackingCookie.Etracker : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Eigene Dateien\allgemein\RollerCoasterTycoon2-dm.exe -> Adware.Trymedia : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\asmfiles.cab/asm.exe -> Adware.Altnet : Fehler beim Säubern
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\asmfiles.cab/asmps.dll -> Adware.Altnet : Fehler beim Säubern
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\cd_clint.dll -> Adware.Cydoor : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@2o7[2].txt -> TrackingCookie.2o7 : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@counter.hitslink[2].txt -> TrackingCookie.Hitslink : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@doubleclick[2].txt -> TrackingCookie.Doubleclick : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@ivwbox[1].txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@mediaplex[1].txt -> TrackingCookie.Mediaplex : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@stats.esomniture[2].txt -> TrackingCookie.Esomniture : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\Cookies\seier@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Seier\Lokale Einstellungen\Temp\__unin__.exe -> Adware.Altnet : Gesäubert mit Backup
C:\Programme\INSTAFINK -> Adware.404Search : Gesäubert mit Backup
C:\Programme\INSTAFINK\instafink.dll -> Adware.404Search : Gesäubert mit Backup
C:\WINNT\P2P[p2p-10460,de,1].exe -> Dialer.Intexdial : Gesäubert mit Backup
C:\WINNT\Temp\Altnet -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\adm.exe -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\adm25.dll -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\adm4.dll -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\admdata.dll -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\admdloader.dll -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\admfdi.dll -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\admprog.dll -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\atl.dll -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\dmfiles.cab -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\DMinfo3.cab -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\dminstall3.cab -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\dminstall7.cab -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\msvcirt.dll -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\mysearch.cab -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\pmexe.cab -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\pmfiles.cab -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\pminstall.cab -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\Setup.cab -> Adware.Altnet : Gesäubert mit Backup
C:\WINNT\Temp\Altnet\Setup.exe -> Adware.Altnet : Gesäubert mit Backup


::Report Ende

[Nikita]

geht der PC noch ploetzlich aus, oder ist alles o.k. ?

[Scholli1]

Ja leider geht er immer noch aus.

[Nikita]

dann poste bitte noch mal die aktuellen Fehlermeldungen.

[Scholli1]

Im Symstemprotokoll ist bis jetzt alles ok,
aber im Anwendungsprotokoll steht ganz oft:

Warnung WinMgmt

[Nikita]

dann klicke doch bitte noch mal auf die se meldung und berichte, die Einzelheiten der Fehlermeldung...so, wie du es schon mal gemacht hattest.

[Silverlan]

Ich habe ein ähnliches Problem und wollte deshalb kein neues Thema erstellen.

Wenn ich meinen PC etwa eine Stunde, ohne ihn zu benutzen, anlasse, stürzt er ab. Aber wenn ich z.B. 3 Stunden lang die Maus bewege, stürzt er nicht ab.

In der Ereignissanzeige steht oft der Fehler
Fehler WMIAdapter
In der Beschreibung dazu steht:
Dienst konnte nicht geöffnet werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Aber dieser Fehler tritt nicht zu den Zeiten der Abstürze ein.

Automatischer Neustart ist abgestellt. Ich habe keine Ahnung, woran es liegen könnte. Kann mir jemand helfen?