Ratlos- wer kann mir helfen?

Dieses Thema im Forum "Alles für den Einsteiger" wurde erstellt von Ratlose, 09.03.2011.

  1. #1 Ratlose, 09.03.2011
    Ratlose

    Ratlose Neuer Benutzer

    Dabei seit:
    09.03.2011
    Beiträge:
    6
    Zustimmungen:
    0
    Folgendes schwer zu formulierendes Problem: Seit ein paar Wochen spinnt mein PC, vorwiegend abends. Man hört wie er zu arbeiten beginnt und plötzlich egal was man tut, füllt er selbstständig Eingabemasken mit "000000000" aus. ZB.: Ich möchte googeln, bevor ich einen Begriff eingegeben habe, füllt er alles selbstständig mit "00000000" aus. Es kommt vor, dass ich nicht mehr in der Lage bin ein Fenster zu schließen oder den PC herunterzufahren, weil er immer wieder Programme öffnet usw. Ich habe Nortonantivirus, dieser hat aber nichts gefunden. Da unser Internet auch sehr langsam startete und ich von meinem Chef erfahren hatte, dass er über Wlan seinen Drucker nicht bedienen konnte (dasselbe war bei mir auch) installierte ich Inssider 2.0 und änderte meine Frequenz zu mal in der Nachbarschaft eine Funkantenne installiert wurde. Es half nicht. Dann tauschte ich meine Tastatur, auch diese nützte nichts, zum Schluß kaufte ich mir einen neuen PC und habe wieder das gleiche Problem. Ich weiß nicht wo ich noch ansetzen soll:confused:
     
  2. AdMan

    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. jannik

    jannik Erfahrener Benutzer

    Dabei seit:
    28.07.2007
    Beiträge:
    801
    Zustimmungen:
    0
    Habe ich das richtig verstanden?
    Du hast mittleweile einen neuen PC und dennoch die Zeichen?
    Kann eigentlich nicht sein, außer du hast die alte Festplatte verwendet.
    Guck mal unten rechts ob da ein unerwünschtes Programm offen ist, oder schließe alles unnötige unter STRG+ALT+ENTF.
    Im Internet siehst du welche Prozesse nicht geschlossen werden dürfen.
    Danach müsste das Problem eigentlich weg sein.
    Weil entweder wie gesagt ist es ein Software bedingtes Problem oder eben über Tastatur, die du aber ja ausgewechselt hast.


    LG. Jannik
     
  4. #3 xandros, 09.03.2011
    xandros

    xandros IT Consultant, Cisco Registered Partner
    Moderator

    Dabei seit:
    05.07.2007
    Beiträge:
    25.891
    Zustimmungen:
    91
    Ort:
    Umkreis Duisburg, neben Mannheim, hinter Hamburg
    Erkennungsrate gut, ansonsten Leistungsbremse.
    Das Ding erkennt allerdings auch nicht jede Art von Schaedling.

    Und was da so ablaeuft, kann durchaus auch von digitalen Schaedlingen herruehren....
    Da waeren ein paar Logfiles sicher aufschlussreich.
    HijackThis und Malwarebytes nacheinander verwenden und die davon erstellten Logfiles hier posten. Vielleicht ist darin etwas Ungewoehnliches zu entdecken.
     
  5. #4 Nephilim, 09.03.2011
    Nephilim

    Nephilim Strahlemann

    Dabei seit:
    28.09.2008
    Beiträge:
    1.665
    Zustimmungen:
    0
    Ort:
    DE, Hessen, Nst.
  6. #5 Leonixx, 09.03.2011
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Digitale Schädlinge sind bei einem neuen Rechner eher unwahrscheinlich. Würde mal den Router auf Werkseinstellungen zurücksetzen. Eventuell wurde DNS umgebogen.Wenn du ein Verbindung per Wlan hast, dann einen anderen Kanal auswählen.
     
  7. jannik

    jannik Erfahrener Benutzer

    Dabei seit:
    28.07.2007
    Beiträge:
    801
    Zustimmungen:
    0
    Kann eigentlich nur sein, dass da irgendwas nicht mit dem Router stimmt,
    oder auf dem neuem PC die alte Festplatte verwendet wurde.
     
  8. #7 Leonixx, 09.03.2011
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Funktioniert normal nicht, da Treiber nicht zum neuen System passen und man eh neuinstallieren muss. Deshalb würde ich nicht auf den neuen Rechner tippen.
     
  9. jannik

    jannik Erfahrener Benutzer

    Dabei seit:
    28.07.2007
    Beiträge:
    801
    Zustimmungen:
    0
    Was hat die alte Festplatte mit neuen Treibern zu tun?
    Wenn er eine neue Festplatte reintut, müsste er ja auch Treiber runterladen.
    Und übrigens, so ein kleines Spam Programm läuft auch ohne Treiber.
     
  10. AdMan

    Es ist generell erstmal empfehlenswert alle ggf. veralteten oder fehlerhaften Treiber zu scannen und auf neue zu aktualisieren. Hier kannst du einen Treiber-Scanner downloaden. Das erspart oftmals viel Ärger und hilft gegen diverse Probleme.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  11. #9 Ratlose, 09.03.2011
    Ratlose

    Ratlose Neuer Benutzer

    Dabei seit:
    09.03.2011
    Beiträge:
    6
    Zustimmungen:
    0
    Vielen Dank für euer Interesse, es waren 2 Objekte infiziert, ich habe sie entfernt. Ich hoffe es löst mein Problem, kann es aber nicht so recht glauben.

    Hier sind meine Logfiles:Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 19:16:21, on 09.03.2011
    Platform: Windows 7 (WinNT 6.00.3504)
    MSIE: Internet Explorer v8.00 (8.00.7600.16722)
    Boot mode: Normal

    Running processes:
    C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
    C:\Program Files (x86)\Windows Sidebar\sidebar.exe
    C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-tray.exe
    C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
    C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
    C:\Program Files (x86)\iTunes\iTunesHelper.exe
    C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
    C:\Users\Heike&Manfred\Downloads\HiJackThis204.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    F2 - REG:system.ini: UserInit=userinit.exe
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\18.5.0.125\coIEPlg.dll
    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\18.5.0.125\IPS\IPSBHO.DLL
    O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.5.0.125\coIEPlg.dll
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
    O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [IJNetworkScanUtility] C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [rfxsrvtray] "C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-tray.exe"
    O4 - Global Startup: Radio.fx.LNK = C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-client.exe
    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
    O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105
    O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000
    O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay - eine der größten deutschen Shopping-Websites (file missing)
    O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay - eine der größten deutschen Shopping-Websites (file missing)
    O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
    O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
    O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
    O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay - eine der größten deutschen Shopping-Websites (file missing) (HKCU)
    O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay - eine der größten deutschen Shopping-Websites (file missing) (HKCU)
    O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
    O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
    O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
    O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
    O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
    O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
    O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\18.5.0.125\ccSvcHst.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
    O23 - Service: Radio.fx Server (Radio.fx) - Unknown owner - C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
    O23 - Service: StarMoney 7.0 OnlineUpdate - Star Finanz - Software Entwicklung und Vertriebs GmbH - C:\Program Files (x86)\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
    O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
    O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

    --
    End of file - 10468 bytes

    Malwarebytes' Anti-Malware 1.50.1.1100
    Malwarebytes

    Datenbank Version: 6003

    Windows 6.1.7600
    Internet Explorer 8.0.7600.16385

    09.03.2011 20:19:26
    mbam-log-2011-03-09 (20-19-26).txt

    Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
    Durchsuchte Objekte: 348093
    Laufzeit: 45 Minute(n), 31 Sekunde(n)

    Infizierte Speicherprozesse: 0
    Infizierte Speichermodule: 0
    Infizierte Registrierungsschlüssel: 0
    Infizierte Registrierungswerte: 0
    Infizierte Dateiobjekte der Registrierung: 0
    Infizierte Verzeichnisse: 0
    Infizierte Dateien: 2

    Infizierte Speicherprozesse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Speichermodule:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungsschlüssel:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungswerte:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateiobjekte der Registrierung:
    (Keine bösartigen Objekte gefunden)

    Infizierte Verzeichnisse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateien:
    c:\Users\heike&manfred\UseNeXT\wizard\nero 8.1.1.0 ultra + keygenerator post by rostocke\nero8x.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
    c:\Users\heike&manfred\UseNeXT\wizard\nero 8.3.2.1ultra edition - deutsch - ohne patent\keygen new.exe (Trojan.Agent) -> Quarantined and deleted successfully.
     
  12. #10 Ratlose, 09.03.2011
    Ratlose

    Ratlose Neuer Benutzer

    Dabei seit:
    09.03.2011
    Beiträge:
    6
    Zustimmungen:
    0
    Danke für Dein Interesse, den Router habe ich bereits auf Werkseinstellung zurück gesetzt. Das ist es also nicht.

    LG Ratlose
     
Thema: Ratlos- wer kann mir helfen?
Besucher kamen mit folgenden Suchen
  1. nero8x.exe trojaner

    ,
  2. radio fx activex

    ,
  3. problem radio.fx acitvex

    ,
  4. radio.fx activex,
  5. rfx-client problem,
  6. active-x tobit radio.fx,
  7. radiofx activex problem,
  8. radio fx active x,
  9. rfx-client modul fehler,
  10. rfx-client.exe module,
  11. radio.fx active x problem
Die Seite wird geladen...

Ratlos- wer kann mir helfen? - Ähnliche Themen

  1. Wer wartet auch gespannt auf die neuen Nokia Smartphones?

    Wer wartet auch gespannt auf die neuen Nokia Smartphones?: 2017 sollen ja Smartphones von Nokia auf den Markt kommen, die uns, laut Ankündigungen, umwerfen sollen. Ich habe bislang noch mein heiß und innig...
  2. Wer nutzt Netflix?

    Wer nutzt Netflix?: Ich bin am Überlegen, ob ich es mir zulege oder nicht. Wie sind denn eure Erfahrungen damit? Wie oft kommen neue Serien/ Filme ins Programm und...
  3. Wer oder was ist JS.Agent?

    Wer oder was ist JS.Agent?: Sehr geehrte Sicherheitsexperten des Modernboards, ich bin etwas verunsichert. Ich habe, rein routinemässig, mal wieder eine vollständige...
  4. Wer besitzt einen Kamin?

    Wer besitzt einen Kamin?: Hallo! Mein Mann und ich wünschen uns schon lange einen Kamin, allerdings besitzen wir kein riesiges, sondern eher normal großes Wohnzimmer. Wäre...
  5. Wer kann mir ein Profilbild erstellen?

    Wer kann mir ein Profilbild erstellen?: Hallo, ich suche jemanden der mit ein Profilbild erstellen kann, nähere Infos würden dann kommen :D Am besten per PN oder Skype melden: EurenikZ