Computer lauft ständig fäst

Virus Scan durch geführt ?

Ja, 1 mal pro Tag mit Anti Vir. Kein Virus.

MfG

ErikE

Hallo,
mach mal einen logfile mit hijackthis und poste ihn hier.

Download:
http://www.chip.de/downloads/c1_downloads_24575647.html

Falls du nicht weiß wie das programm funktioniert kanns du hier nachsehn.

Anleitung:
http://www.trojaner-board.de/17493-anleitung-hijackthis.html

gruß deniz
 

ok... un dann?

Grüße

Erik

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56:46, on 18.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Premium\sched.exe
C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Exxx\PROGRA~1\FIREFOX\FIREFOX.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe
C:\Programme\T-Online\DSL-Manager\TODslMgr.exe
C:\WINDOWS\vsnpstd.exe
C:\Programme\QuickTime\qttask.exe
C:\Exxx\Programma's\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Exxx\Programma's\QuickTime\iTunesHelper.exe
C:\Exxx\Programma's\Adobe\3.0\Apps\apdproxy.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Exxx\Programma's\SpyWareGuard\sgmain.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
C:\Exxx\Programma's\SpyWareGuard\sgbhp.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Exxx\Programma's\Firefox\firefox.exe
C:\Exxx\Programma's\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Exxx\Programma's\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\Exxx\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Exxx\Programma's\ICQ 5.1\ICQLite\ICQLite.exe
C:\Exxx\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Exxx\Programma's\HijackThis\HiJackThis202.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://paltalk.myway.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Exxx\Programma's\ICQ 5.1\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Exxx\Programma's\SpyWareGuard\dlprotect.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Exxx\Programma's\ICQ 5.1\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - c:\Exxx\programma's\canon\WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [T-Online DSL-Manager] "C:\Programme\T-Online\DSL-Manager\TODslMgr.exe"
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Exxx\Programma's\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [iTunesHelper] "C:\Exxx\Programma's\QuickTime\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Exxx\Programma's\Adobe\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue SpyEraser] "C:\Exxx\Programma's\Spyeraser\SpyEraser\SpyEraser.exe" -m
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Exxx\Programma's\ICQ 5.1\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: SpywareGuard.lnk = C:\Exxx\Programma's\SpyWareGuard\sgmain.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Exxx\Programma's\ICQ 5.1\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Easy-WebPrint Drucken - res://c:\Exxx\programma's\canon\WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://c:\Exxx\programma's\canon\WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Vorschau - res://c:\Exxx\programma's\canon\WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://c:\Exxx\programma's\canon\WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Exxx\Programma's\Pal Talk\Paltalk.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Exxx\Programma's\ICQ 5.1\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Exxx\Programma's\ICQ 5.1\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Exxx\Programma's\Poker\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Exxx\Programma's\Poker\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA26BA31-C340-4EFD-9A5E-BB366AC73AC7}: NameServer = 217.237.151.115 217.237.148.102
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Exxx\Programma's\Aras Downloads\Ares\chatServer.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe

--
End of file - 9233 bytes
 

Hey okay sieht eigentlich ganz okay aus.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://paltalk.myway.com   :fixen

 O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Exxx\Programma's\Pal Talk\Paltalk.exe (file missing)  :fixen.


Wenn Sir Reklov diesen logfile sieht kann er dir wohl möglich noch ein bisschen mehr sagen als ich.

Außerdem kann es sein dass dein pc eventuel zu heiß wird:

Das kannst du unter everest nachschauen:

http://www.chip.de/downloads/c1_downloads_13012871.html

unter computer ->sensoren

die temps dann bitte hier posten.



gruß deniz 

Hey okay sieht eigentlich ganz okay aus.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://paltalk.myway.com   :fixen

 O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Exxx\Programma's\Pal Talk\Paltalk.exe (file missing)  :fixen.


Wenn Sir Reklov diesen logfile sieht kann er dir wohl möglich noch ein bisschen mehr sagen als ich.

Außerdem kann es sein dass dein pc eventuel zu heiß wird:

Das kannst du unter everest nachschauen:

http://www.chip.de/downloads/c1_downloads_13012871.html

unter computer ->sensoren

die temps dann bitte hier posten.



gruß deniz 

Also, die 2 Punkte oben soll ich fixen?

und uh... hier die werte... kann sein das es nicht stimmt weil das Programm irgendwie gemeckerd hat das er mein cpu nicht kennt oder so... irgendwie kann das nicht stimmen...

Sensoren

--------------------------------------------------------------------------------
 
     
  Sensor Eigenschaften: 
   Sensortyp   ITE IT8712F (ISA 290h) 
   GPU Sensortyp   Driver (NV-DRV) 
   
  Temperaturen: 
   CPU   39 °C (102 °F) 
   Grafikprozessor (GPU)   109 °C (228 °F) 
   WDC WD2500JS-55NCB1   28 °C (82 °F) 
   
  Kühllüfter: 
   CPU   2812 RPM 
   Gehäuse   2557 RPM 
   
  Spannungswerte: 
   CPU Core   1.23 V 
   +2.5 V   1.79 V 
   +3.3 V   3.20 V 
   +12 V   12.29 V 
   Debug Info F   3C 42 00 
   Debug Info T   201 254 39 
   Debug Info V   4D 70 C8 FF C0 7F 9E (77) 
 

Hy ...
Der grafikprozessor 109°C  da sist bissel extrem, da läuft die noch ohne Probleme ??? ?
Eigentlich müsste die Grafikkarte schon im ..,. sein

mfg crazy

Heyy ist ganz klar deine Grafikkarte!!!! Wenn noch garanti drauf ist neue beantragen,wenn nicht neue kaufen.


gruß deniz

Ok Jungs, danke dann mal für die Hillfe!

Zum glück hab ich noch guarantee, hab mich gleich mal beim Saturn gemeldet.

Danke. 

Erik