[blackdaddy]

nach den problemen mit dem rechner der nachbarin spinnt meiner.

beim einschalten geht er sogut wie nie an..das heisst ab und zu fährt er an,aber bildschirm bleibt aus,und rechner bleibt stehen.. oder
er fährt soweit hoch,bis das schwarze begrüßungsbildchen eigentlich kommen sollte, und dann passiert nix weiter.
aber meistens springt nur der lüfter von prozessor an und weiter nix.
auch wenn man im bios war,und er wieder starten sollte, gehts nicht,bildschirm bleibt schwarz oder geht aus.

liegts nun am schalter(taster) oder hab ich mir irgendwas eingefangen..

dankä schonmal.

[honeytoaster]

Mach einfach mal den Taster vom board ab und schalte dann den PC an, indem Du einfach z.B. mit einem Schraubenzieher die beiden Kontakte, auf denen sonst der Taster steckt, verbindest (nur ganz kurz).
Wenn der PC dann normal hochfährt, lags am Taster.

Ansonsten weiter im Ausschlußverfahren durchtesten.

Dieser Beitrag wurde von honeytoaster bearbeitet: 24. Januar 2005 - 15:56

[blackdaddy]

aber ist schon komisch das er nicht hochfährt, nachdem man ins bios geschaut hat.
könnte es ein virus oder so sein?

BD

[flo]

Zitat

önnte es ein virus oder so sein?

+

Wenn du die vermutung hast, dann Poste mal ein Hijakthis Log

[blackdaddy]

Zitat (Flo01: 24.01.2005, 17:21)

+

Wenn du die vermutung hast, dann Poste mal ein Hijakthis Log
<{POST_SNAPBACK}>

wasn dat?

BD

[flo]

du lädst dir von www.hijackthis.de

das Tool Hijackthis Runter, startest es, lässt dein system scannen, und postest dann den Report (log) hier!

[DON666]

Wenn das ne nicht mehr ganz so "knackfrische" Kiste sein sollte, kann es auch sein, dass irgendein USB-Gerät (Stick o. ä.) den Start verhindert. Falls Du sowas hast, einfach mal abziehen und erst einstecken, wenn die Kiste gebootet ist.

[blackdaddy]

ich kopier jetzt nicht alles rein aber folgendes wurde beanstandet:
O4 - HKLM\..\Run: [SpeedGear] C:\WINDOWS\System32\SG2.exe
O4 - Global Startup: DSLMON.lnk = ?
C:\Programme\UCmore\UCMIE.dll
O4 - Global Startup: DSLMON.lnk = ?

ich glaub nicht das da irgendwas ist das im bios oder so rumgräbt

BD

[blackdaddy]

Zitat (DON666: 24.01.2005, 17:33)

Wenn das ne nicht mehr ganz so "knackfrische" Kiste sein sollte, kann es auch sein, dass irgendein USB-Gerät (Stick o. ä.) den Start verhindert. Falls Du sowas hast, einfach mal abziehen und erst einstecken, wenn die Kiste gebootet ist.
<{POST_SNAPBACK}>

sie ist zwar nicht mehr die neueste(athlon 2400),aber an nem usb liegts nicht, kam ja von heute auf morgen, und ich habe nix neues installert.

BD

[flo]

es ist besser wenn du alles reinkopierst

[blackdaddy]

na dann:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Progneu\AVPersonal\AVGUARD.EXE
C:\Progneu\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\Programme\VeriSign\NAVI\naviagent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Progneu\QuickTime\qttask.exe
C:\WINDOWS\System32\SG2.exe
C:\Progneu\ZoneAlarm\zlclient.exe
C:\Progneu\SlySoft\AnyDVD\AnyDVD.exe
C:\Progneu\AVPersonal\AVGNT.EXE
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
C:\Programme\Trillian\trillian.exe
D:\eMule2\emule.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Progneu\wincommander\TOTALCMD.EXE
C:\Programme\Outlook Express\msimn.exe
C:\DOKUME~1\ivo\LOKALE~1\Temp\_tc\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fireball.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///D:/Website/linkliste.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.pcgameshardware.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von PC Games HARDWARE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Progneu\Messenger\yahoo\ycomp.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGNEU\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: VeriSign Inc. i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll
O2 - BHO: UCmore Toolbar - {ED8DB0FD-D8F4-4b2c-BB5B-9EF040FE104D} - C:\Programme\UCmore\UCMIE.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Progneu\Messenger\yahoo\ycomp.dll
O3 - Toolbar: UCmore Toolbar - {53CBEE82-D747-11d3-9ED0-005004189684} - C:\Programme\UCmore\UCMIE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Progneu\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpeedGear] C:\WINDOWS\System32\SG2.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Progneu\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Progneu\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [AnyDVD] "C:\Progneu\SlySoft\AnyDVD\AnyDVD.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Progneu\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Client auf Monitor & öffnen1 - C:\WINDOWS\web\AOpenClient.htm
O8 - Extra context menu item: Client auf Monitor & öffnen2 - C:\WINDOWS\web\AOpenClient.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
O9 - Extra button: IE-SaveImg - {28A16450-F961-4b9b-B4A3-89F4C5CACB96} - C:\Progneu\IE-SaveImg\iesaveimg.dll
O9 - Extra 'Tools' menuitem: IE-SaveImg - {28A16450-F961-4b9b-B4A3-89F4C5CACB96} - C:\Progneu\IE-SaveImg\iesaveimg.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Progneu\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Progneu\AIM95\aim.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Progneu\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Progneu\ICQLite\ICQLite.exe
O9 - Extra button: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-...pport/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-...pport/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll
O9 - Extra 'Tools' menuitem: Optionen für i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_1_4.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGNEU\MESSEN~1\yahoo\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGNEU\MESSEN~1\yahoo\YPAGER.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: Win32 Classes -
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zon...ry/msgrchkr.cab
O16 - DPF: {10B80396-96A7-11D3-B7A6-00A0C94C6AE0} (ParallelGraphics Cortona VRML 1.0 to VRML 2.0 convertor) - http://www.parallelg.../cortvrml10.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.co...wnload/cult.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200306...meInstaller.exe
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwicklung....bitdefender.cab
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelg...in/cortvrml.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://62.39.141.134...cherControl.cab
O16 - DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (mb Software AG)) - http://www.o2c.de/do...d/o2cplayer.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.stard...StarInstall.ocx
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg...ntrol_v1-32.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C50922EA-2F74-4089-90B7-1C816E8A25CC}: NameServer = 217.237.149.225 217.237.151.97
O23 - Service: Adobe LM Service - Unknown - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Progneu\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Progneu\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Crypkey License - Unknown - crypserv.exe (file missing)
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: IMAPI CD-Burning COM Service - Unknown - C:\WINDOWS\System32\ImapiRox.exe (file missing)
O23 - Service: VeriSign Updater - VeriSign, Inc. - C:\Programme\VeriSign\NAVI\naviagent.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe

[flo]

Da fehlt der Kopf des Log

[blackdaddy]

Logfile of HijackThis v1.99.0
Scan saved at 18:13:03, on 24.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

sorry,dachte das sei nicht wichtig

[flo]

Also :

1. Du solltest dein System Updaten (SP2)

2.Kennst du ein programm mit dem Namen?

C:\WINDOWS\System32\SG2.exe
O4 - HKLM\..\Run: [SpeedGear] C:\WINDOWS\System32\SG2.exe

3.Folgende Einträge sind unnötig und sollten gefixt werden

O9 - Extra button: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-...pport/index.jsp (file missing)

O9 - Extra 'Tools' menuitem: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-...pport/index.jsp (file missing)

O4 - Global Startup: DSLMON.lnk = ?

4. Folgende Einträge sind Böse, und müssen Gefixt werden

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///D:/Website/linkliste.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

5. Das ist Maleware (warscheinlich spyware) und sollte gefixt werden, auch die Datei sollte manuell gelöscht werden

O2 - BHO: UCmore Toolbar - {ED8DB0FD-D8F4-4b2c-BB5B-9EF040FE104D} - C:\Programme\UCmore\UCMIE.dll

O3 - Toolbar: UCmore Toolbar - {53CBEE82-D747-11d3-9ED0-005004189684} - C:\Programme\UCmore\UCMIE.dll

6. Sind die Einträge bekannt, wenn nicht Fixen

O16 - DPF: Win32 Classes -

O16 - DPF: {10B80396-96A7-11D3-B7A6-00A0C94C6AE0} (ParallelGraphics Cortona VRML 1.0 to VRML 2.0 convertor) - http://www.parallelg.../cortvrml10.cab

O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelg...in/cortvrml.cab

O16 - DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (mb Software AG)) - http://www.o2c.de/do...d/o2cplayer.cab


Fixen mußt du im Abgesicherten Modus, bei deaktivierter Systemwiderherstellung



Laß diese Datei bitte mal hier auf maleware Prüfen!
Und poste das ergebniß wieder hier

O2 - BHO: UCmore Toolbar - {ED8DB0FD-D8F4-4b2c-BB5B-9EF040FE104D} - C:\Programme\UCmore\UCMIE.dll

Dieser Beitrag wurde von Flo01 bearbeitet: 24. Januar 2005 - 21:43

[blackdaddy]

status:
INFECTED/MALWARE (Note: only non-destructive malware has been found. Considering the non-destructive nature of samples like these - although they can be a pain in the ass -, results will not be stored in the database.)

AntiVir
No viruses found (0.14 seconds taken)
Avast
No viruses found (1.51 seconds taken)
BitDefender
No viruses found (0.36 seconds taken)
ClamAV
No viruses found (0.39 seconds taken)
Dr.Web
No viruses found (0.54 seconds taken)
F-Prot Antivirus
No viruses found (0.07 seconds taken)
Kaspersky Anti-Virus
not-a-virus:AdWare.Toolbar.Ucmore (0.65 seconds taken)
mks_vir
No viruses found (0.22 seconds taken)
NOD32
No viruses found (0.38 seconds taken)
Norman Virus Control
No viruses found (0.13 seconds taken)

hm?BD