Programm schließt sich von alleine...

Dieses Thema im Forum "Overclocking & Benchmarks" wurde erstellt von Juventino, 21. Oktober 2006 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 21. Oktober 2006
    Hallo...

    Ich habe das Problem, dass wenn ich ein Programm öffne (EasyTune5) und es somit starten will, es sich öffnet, dann aber ganz schnell wieder weg ist...

    Was kann das bedeuten??

    Hab ein Pentium D820 mit WinXP Pro und allen Updates.

    Programm startet auch nicht, wenn ich Anti-Virus deaktieviert habe

    Danke für Antworten!
     
  3. 21. Oktober 2006
    AW: Programm schließt sich von alleine...

    HI,

    mach mal ein HijAckthis report bitte, hast vermutlich ein virus drauf.


    Einsetzen von HJT – Log-File erstellen:

    1. Navigiere nun zum Ordner 'C:\Programme\HiJackThis' und starte HJT per Doppelklick auf 'HiJackThis.exe'.

    2. Beim ersten Start erhältst Du eventuell eine Warnung und bestätigst diese, nach sorgfältigem Lesen, mit 'OK':


    3. Es öffnet sich das Programmfenster 'New user quickstart'.
    Klicke auf den rot markierten Button 'Do a system scan and save a log file':


    4. Nach dem Scan erscheint nun das HJT Log-File im geöffneten Notepad. Dieses Log-File speicherst [2] Du unter C:\Programme\HiJackThis ab:


    [2] Datei -> Speichern unter… -> hijackthis1.log eingeben -> Speichern




    Nun wertest dein Log-File selbst mit Hilfe der nachfolgende Seite aus:

    HijackThis Logfileauswertung





    NUN ZUM FIXXEN :



    Die Auswertung ist nun abgeschlossen und die verdächtigen Einträge sollten im abgesicherten Modus bei deaktivierter Systemwiederherstellung wie folgt entfernt werden -> Vor den genannten Einträgen einen Haken setzen und auf 'Fix Checked' klicken.

    010 - Einträge dürfen nicht gefixt werden. Winsock-Veränderungen werden mit dem Programm LSP-Fix repariert.
    O23 - Einträge sollten erst gefixed werden, wenn zuvor der Dienst beendet wurde: Start -> Ausführen -> services.msc -> OK -> Rechtsklick auf z.B. Remote Procedure Call (RPC) Helper -> Eigenschaften -> "Starttyp" deaktiviert und "Dienststatus" beenden einstellen -> Übernehmen

    Abschliessende Frage noch mit 'Ja' bestätigen.


    Anschliessend sollten auch die Malware Dateien entfernt werden, denn sonst hat die ganze Prozedur keinen Sinn.
     
  4. 22. Oktober 2006
    AW: Programm schließt sich von alleine...

    Hab alles befolgt, hat aber nicht gebracht, aber danke für die Mühen
     
  5. 22. Oktober 2006
    AW: Programm schließt sich von alleine...

    Dann schick mir mal deine LOG FIle, werde sie mir angucken, vlt kann man sie ja auch mit anderen seiten auswerten.

    Hat es überhaupt Viren oder so gefunden?
     
  6. 22. Oktober 2006
    AW: Programm schließt sich von alleine...

    Das ist meine LOG-File... Vielleicht findest Du ja was... Danke!

    Logfile of HijackThis v1.99.1
    Scan saved at 12:45:23, on 22.10.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    H:\WINDOWS\System32\smss.exe
    H:\WINDOWS\system32\winlogon.exe
    H:\WINDOWS\system32\services.exe
    H:\WINDOWS\system32\lsass.exe
    H:\WINDOWS\system32\Ati2evxx.exe
    H:\WINDOWS\system32\svchost.exe
    H:\WINDOWS\System32\svchost.exe
    H:\WINDOWS\system32\Ati2evxx.exe
    H:\WINDOWS\system32\spoolsv.exe
    H:\WINDOWS\Explorer.EXE
    H:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    H:\WINDOWS\RTHDCPL.EXE
    H:\WINDOWS\system32\ctfmon.exe
    H:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    H:\Programme\Internet Explorer\iexplore.exe
    H:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
    O4 - HKLM\..\Run: [kav] "H:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
    O4 - HKLM\..\Run: [EasyTuneV] H:\Programme\Gigabyte\ET5\GUI.exe
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ATICCC] "H:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
    O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - H:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1161471296609
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A3B9868E-CB00-40EE-9C6C-B5A24FF87EEB}: NameServer = 195.50.140.178 195.50.140.114
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: klogon - H:\WINDOWS\system32\klogon.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - H:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - H:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
     
  7. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.