Forum
Tipps
News
Menu-Icon

Pc stürzt ab sobald I-net Verbindung

Guten Morgen,

ich habe folgendes Problem. Seit ca 2 Tagen startet mein Computer einfach immer neu. Gestern hab ich ihn formatiert, soweit so gut alles lief wieder 1a. Ich ging was erledigen und als ich wiederkam "Bäm" PC startet wieder neu permanent. Ich dachte mir dann, das gibts doch nicht und unterbrach die Internetverbindung und siehe da, es funktioniert er fährt nicht mehr runter. Ich denke es ist ein Virus, jedoch hab ich auf Sasser und Blaster schon geprüft. :/ An der Hardware kann es nicht liegen, da ich im Abgesicherten Modus die ganze Zeit ins Internet kann ohne jegliche Probleme!

Ich bitte um Rat, aber bitte kein "Mach Virusscann", denn die hatte ich zur genüge ohne Erfolg! Vielleicht hatte ja noch jemand das Problem und weiß um welchen Parasiten oder Fehler es sich handelt!

mfg Valex



Antworten zu Pc stürzt ab sobald I-net Verbindung:

@Valex

Erstelle ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Direkter Downloadlink zum Tool
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip
(Version 2.02)
Die Quickanleitung für das Erstellen eines Logfiles:
Öffne das HijackThis-->> Drücke den Button "Do a system scan and save a logfile“ ->> kopiere den kompletten Text und poste ihn.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:38:58, on 29.09.2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Safe mode with network support

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
C:\Programme\Opera\Opera.exe
C:\Dokumente und Einstellungen\Hasiknuff\Eigene Dateien\Heruntergeladene Programme\HijackThis.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Easy-WebPrint\Toolband.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Programme\ScanSoft\OmniPageSE2.0\EregGer\Ereg.exe" -r "C:\Programme\ScanSoft\OmniPageSE2.0\EregGer\ereg.ini"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Microsoft Network Services Controller] D:\WINDOWS\System32\mmsvc32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

--
End of file - 3081 bytes


Danke fürs schnelle Antworten!

Ich weiß nicht ob die Logfile nützlich ist im Abgesicherten Modus, aber im normalen Modus läuft der PC bei Internetverbindung ganze 2 Sekunden, danach macht er Neustart. :/

@Valex
Da keine Sicherheitsupdates für Windows eingespielt wurden,
hast du dir einen Wurm eingefangen, siehe ...
D:\WINDOWS\System32\mmsvc32.exe

Es müssen unbedingt alle Sicherheitspachtes für Windows eingespielt werden, ansonsten ist dein PC trotz Virenscanner Freiwild für Malware!

Besorge dir über einen "sauberen" PC das SP2 für Windows XP:
Service Pack 2, ca. 265MB:
http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&displaylang=de

Nach Installation führe die Updatefunktion so oft aus.
bis alle wichtigen Sicherheitsupdates eingespielt wurden!
http://windowsupdate.microsoft.com
 

danke für die info ich werd das mal machen aber is danach der wurm automatisch weg?

Nein,
aber die RPC-DCOM-Schwachstellen von Windows die er ausnützt.

Verwende das Programm Killbox um die Wurmdatei
D:\WINDOWS\System32\mmsvc32.exe
zu löschen.

http://www.bleepingcomputer.com/files/killbox.php
oder
www.killbox.net
Eine Anleitung zur Killbox ist unter diesem Link zu finden
http://virus-protect.org/killbox.html

Vielen dank für deine Zeit, du hast mir sehr geholfen nun nur noch hoffen, das es auch wirklich nur am Wurm lag! Ich werd mal mit dem Programm entfernen und dann sehen, ob ich im normalen Modus wieder reinkomm. :/

Wie sollte es anders sein? Es folgt das nächste Problem: Diese "Killbox" möchte nicht anspringen "MSCOMCTL.OCX" konnte nicht gefunden werden. 

@Valex
Gehe so vor wie hier beschrieben um das Problem zu lösen.
http://www.wintotal.de/softw/?id=4101


« Probleme mit Zone Alarm Security Suite 7.0.337.000Trojaner Agent »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Computer
Siehe PC....

Supercomputer
Bezeichnung für sehr schnelle Computersysteme, die ein vielfaches an Leistung normaler Desktop-Computer besitzen. Die Top 500 Liste der schnellsten Supercomputer wel...

Virus
Als Computervirus bezeichnet man Programme, die sich ungewollt auf einem PC installieren und dan selbst weiterverbreiten und reproduzieren. Sie sind meistens darauf progr...