Computer stürzt immer ab!!!

Dieses Thema im Forum "Windows XP Probleme" wurde erstellt von Steffi2007, 08.02.2010.

  1. #1 Steffi2007, 08.02.2010
    Steffi2007

    Steffi2007 Neuer Benutzer

    Dabei seit:
    08.02.2010
    Beiträge:
    12
    Zustimmungen:
    0
    Hallo!
    Ich habe ein Problem mit meinem Computer.
    Aller 5 Minuten stürzt er ab. Habe schon HijackThis ausprobiert und auch schon komische Dateien gefixed, das Problem besteht aber weiterhin. :(:(
    Computerdaten:
    Windows XP Professionel
    Version 2002 Service Pack 3

    Dell Optiplex 360
    Intel (R) Pentium (R) Dual CPU
    E2200@2.20GHz
    2.19 GHz, 1,98 Gb RAM

    Er hatte auch einen Trojaner: TR/Spy.40448.34
    Der wurde aber von AntiVir in Quarantäne gesteckt. :D
    Mit HijackThis habe ich "RegistryCleanerPro.exe" und "srcmon.exe" gefixed.
    Wisst ihr was über diese beiden Dateien?

    Könnt ihr mir weiterhelfen??:confused:
    Wäre super! Danke!!
     
  2. AdMan

    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. #2 Leonixx, 08.02.2010
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    srcmon.exe ist ein Wurm. Die andere Datei ist harmlos. Wenn es sich tatsächlich um einen Wurm handelt, ist dieser durch fixen nicht zu beseitigen.

    Lade dir das Programm Malwarebytes, updaten, Komplett Scan durchführen und anschließend Logfile hier posten. Findest du unter Tutorials in meiner Signatur.

    Zusätzlich auch das Hijackthis Logfile posten.
     
  4. #3 Steffi2007, 09.02.2010
    Steffi2007

    Steffi2007 Neuer Benutzer

    Dabei seit:
    08.02.2010
    Beiträge:
    12
    Zustimmungen:
    0
    Danke für deine schnelle Antwort!!
    Hab den Virus mit Malwarebytes gefunden! :D
    Hier die LogDatei:

    Malwarebytes' Anti-Malware 1.44
    Datenbank Version: 3712
    Windows 5.1.2600 Service Pack 3
    Internet Explorer 6.0.2900.5512

    09.02.2010 09:30:49
    mbam-log-2010-02-09 (09-30-40).txt

    Scan-Methode: Quick-Scan
    Durchsuchte Objekte: 120987
    Laufzeit: 3 minute(s), 18 second(s)

    Infizierte Speicherprozesse: 0
    Infizierte Speichermodule: 0
    Infizierte Registrierungsschlüssel: 0
    Infizierte Registrierungswerte: 0
    Infizierte Dateiobjekte der Registrierung: 0
    Infizierte Verzeichnisse: 0
    Infizierte Dateien: 1

    Infizierte Speicherprozesse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Speichermodule:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungsschlüssel:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungswerte:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateiobjekte der Registrierung:
    (Keine bösartigen Objekte gefunden)

    Infizierte Verzeichnisse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateien:
    C:\Documents and Settings\Hans Demes\Local Settings\Temp\srcmon.exe (Trojan.Downloader) -> No action taken.


    Und hier HijackThis:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 09:22:38, on 09.02.2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Analog Devices\Core\smax4pnp.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
    C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.bin
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
    C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Page initiale personnalisée
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Page de recherche Dell
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Page de recherche Dell
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Ask.com France - L'autre moteur de recherche
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Desktop Computers: Ordinateurs portables, ordinateurs de bureau, moniteurs, imprimantes et accessoires pour PCs | Dell France
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Desktop Computers: Ordinateurs portables, ordinateurs de bureau, moniteurs, imprimantes et accessoires pour PCs | Dell France
    R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = Page initiale personnalisée
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Page initiale personnalisée
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
    O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
    O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
    O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Google Desktop Manager 5.9.909.30391 (GoogleDesktopManager-093009-130223) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Service Google Update (gupdate1c9d31a3f8b9efe) (gupdate1c9d31a3f8b9efe) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
    O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe

    --
    End of file - 8124 bytes


    Hoffe, du kannst mir helfen!!! ;);)

    Danke, Steffi
     
  5. #4 julchri, 09.02.2010
    Zuletzt bearbeitet: 09.02.2010
    julchri

    julchri Super-Moderatorin

    Dabei seit:
    28.12.2005
    Beiträge:
    10.561
    Zustimmungen:
    0
    Ort:
    Bayern
    Hallo,

    diesen Eintrag solltest Du noch mit HijackThis fixen.
    Was mir aufgefallen ist, Du hast noch eine ältere Version vom IE, warum?
     
  6. #5 Steffi2007, 10.02.2010
    Steffi2007

    Steffi2007 Neuer Benutzer

    Dabei seit:
    08.02.2010
    Beiträge:
    12
    Zustimmungen:
    0
    Hallo julchri!

    Habe den Pfad gefixed. Was soll ich mit dem vermeintlichen Wurm machen (srcmon.exe)?? :confused:

    Der IE ist älter, weil ich eigentlich immer mit Firefox arbeite. Könnte ich den IE dann auch runterschmeißen??

    Danke!! Steffi :)
     
  7. heinzl

    heinzl .

    Dabei seit:
    29.01.2008
    Beiträge:
    8.266
    Zustimmungen:
    9
    Theoretisch ja, aber den wirst du nicht los. :D
     
  8. #7 julchri, 10.02.2010
    julchri

    julchri Super-Moderatorin

    Dabei seit:
    28.12.2005
    Beiträge:
    10.561
    Zustimmungen:
    0
    Ort:
    Bayern
    Hallo, mit dem "vermeintlichen Wurm" sollst Du das hier machen, was Leonixx geschrieben hat:
    Den IE kann man nicht runterschmeißen, der ist in Windows integriert. Aber Du kannst ihn auf den IE8 aktualisieren.
     
  9. #8 Steffi2007, 12.02.2010
    Steffi2007

    Steffi2007 Neuer Benutzer

    Dabei seit:
    08.02.2010
    Beiträge:
    12
    Zustimmungen:
    0
    @ julchri

    Ich habe das Programm doch schon drüberlaufen lassen und die Logfile gepostet :cool:

    Aber soll ich den Wurm jetzt löschen, oder was?????????????? Oder wie kann ich mich von ihm befreien??? :confused:

    LG, Steffi
     
  10. AdMan

    Es ist generell erstmal empfehlenswert alle ggf. veralteten oder fehlerhaften Treiber zu scannen und auf neue zu aktualisieren. Hier kannst du einen Treiber-Scanner downloaden. Das erspart oftmals viel Ärger und hilft gegen diverse Probleme.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  11. #9 julchri, 12.02.2010
    julchri

    julchri Super-Moderatorin

    Dabei seit:
    28.12.2005
    Beiträge:
    10.561
    Zustimmungen:
    0
    Ort:
    Bayern
    Hallo,

    entschuldige bitte, das habe ich übersehen.
    Geh mal bei Leonixx auf Tutorial, da wird es genau beschrieben. Natürlich muss er entfernt werden.
     
  12. #10 Leonixx, 12.02.2010
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Hi,

    nach dem Scan mit Malwarebytes auf Ergebnis und anschließend Auswahl entfernen anklicken. Dann Rechner neustarten, Logfile hier posten und Malwarebytes nochmals durchlaufen lassen.

    Anschließend mal testen ob dein Rechner noch abstürzt.
     
Thema: Computer stürzt immer ab!!!
Besucher kamen mit folgenden Suchen
  1. computer stürzt ab cmd funktioniert nicht

    ,
  2. dell optiplex fährt immer runter

    ,
  3. optiplex stürzt immer ab

    ,
  4. dell optiplex stürzt dauernd ab,
  5. optiplex 755 fährt immer runter,
  6. dell optiplex 755 stürzt ständig ab,
  7. pc stürzt ständig ab nach avira,
  8. rechner stürzt ab control manager von antivir,
  9. optiplex 360 fährt sich immer wieder runter,
  10. dell optoplex 360 stürzt immer ab,
  11. service control manager fehler pc stürzt immer ab,
  12. tjojaner pc stürtz immer ab,
  13. computer stürzt ab wenn cmd ,
  14. pc stürzt ständig ab trojaner,
  15. pc stürzt wegen trojaner immer ab,
  16. ereignisquelle IJPLMSVC,
  17. avira rechner stürzt ab
Die Seite wird geladen...

Computer stürzt immer ab!!! - Ähnliche Themen

  1. Wieviel strom verbraucht ein computer?

    Wieviel strom verbraucht ein computer?: Seit wir unseren 2 söhne PC's gekauft haben sind die stromkosten sehr in die höhe geschossen, wieviel consumiert ein PC im durchschnitt?
  2. Excel und Word öffnet sich beim Hochfahren immer automatisch

    Excel und Word öffnet sich beim Hochfahren immer automatisch: Hallo, ich bekomme noch eine Krise. Irgendwann habe ich mal eingestellt, dass sich Excel und Word beim Hochfahren des Computers selbständig öffnen...
  3. Pc fährt immer erst beim zweiten Versuch hoch?

    Pc fährt immer erst beim zweiten Versuch hoch?: Heyho, seit ca. einer Woche fährt mein Pc beim ersten "Versuch" einfach nichtmehr hoch sondern erst beim zweiten. Ich starte meinen Pc wie...
  4. Computer fährt nach stunden nicht runter

    Computer fährt nach stunden nicht runter: Ich brauche hilfe ich habe vor 2 tagen meine festplatte formatiert und habe windows 7 prof installiert Jetzt fährt er nach stunden nicht runter...
  5. Wie läuft Rückkehr ins Büro nach längerer Krankheit ab?

    Wie läuft Rückkehr ins Büro nach längerer Krankheit ab?: Meine Nichte war jetzt über 2 Monate krank geschrieben und hat Sorge wieder zurück ins Büro zu müssen. Ihr Chef ist ein Grantelbart, der schon am...