pc schaltet sich ab

Dieses Thema pc schaltet sich ab im Forum "Windows 95-2000" wurde erstellt von sdsadsad, 27. Dez. 2004.

Thema: pc schaltet sich ab sorry muss schnell machen. bin vom sasser wurm oder sowas befallen.hier die logfile pc wird dauernd abgeschaltet....

  1. sorry muss schnell machen.
    bin vom sasser wurm oder sowas befallen.hier die logfile
    pc wird dauernd abgeschaltet.
    nt-autorität?system

    C:\winnt\system32\Isaas.exe


    hier meine logfile.brauche links und tips.microsoft patch geht nicht der erkennt nichts

    Logfile of HijackThis v1.99.0
    Scan saved at 13:11:39, on 27.12.2004
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\System32\Ati2evxx.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
    C:\WINNT\System32\GEARSec.exe
    D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
    C:\WINNT\system32\drivers\KodakCCS.exe
    D:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
    D:\Programme\Kodak EasyShare software\bin\ptssvc.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\System32\ScsiAccess.EXE
    C:\WINNT\system32\stisvc.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\Ati2evxx.exe
    C:\WINNT\Explorer.EXE
    D:\Programme\Winamp\Winampa.exe
    D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
    D:\Programme\ScanSoft\OmniPageSE\opware32.exe
    C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Programme\Logitech\iTouch\iTouch.exe
    C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
    C:\Programme\Logitech\MouseWare\system\em_exec.exe
    C:\WINNT\system32\rundll32.exe
    C:\WINNT\system32\internat.exe
    C:\Programme\MSI\PC Alert 4\PCAlert4.exe
    C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.de/
    O1 - Hosts: 65.75.165.10 ibank.barclays.co.uk
    O1 - Hosts: 65.75.165.10 online-business.lloydstsb.co.uk
    O1 - Hosts: 65.75.165.10 online.lloydstsb.co.uk
    O1 - Hosts: 65.75.165.10 www.halifax-online.co.uk
    O1 - Hosts: 65.75.165.10 www.ukpersonal.hsbc.co.uk
    O1 - Hosts: 65.75.165.10 www.nwolb.com
    O1 - Hosts: 65.75.165.10 banesnet.banesto.es
    O1 - Hosts: 65.75.165.10 extranet.banesto.es
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\Winampa.exe
    O4 - HKLM\..\Run: [OfficeGuard RegChecker] D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe
    O4 - HKLM\..\Run: [AVPCC] D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe /wait
    O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
    O4 - HKLM\..\Run: [Omnipage] D:\Programme\ScanSoft\OmniPageSE\opware32.exe
    O4 - HKLM\..\Run: [Windows Compliant] tuysem.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
    O4 - HKLM\..\Run: [Microsoft IIS] C:\WINNT\system32\syshost.exe
    O4 - HKLM\..\Run: [Dev Gnu Cpp] devcpp.exe
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe -start
    O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
    O4 - HKLM\..\RunServices: [Windows Compliant] tuysem.exe
    O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] ntsf.exe
    O4 - HKLM\..\RunServices: [Dev Gnu Cpp] devcpp.exe
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [Jet Detection] D:\Programme\Creative\SBAudigy\PROGRAM\ADGJDet.exe
    O4 - HKCU\..\Run: [Windows Compliant] akjvfi.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: PC Alert 4.lnk = C:\Programme\MSI\PC Alert 4\PCAlert4.exe
    O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
    O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
    O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown - C:\WINNT\system32\ati2sgag.exe
    O23 - Service: AVP Control Centre Service - Kaspersky Labs. - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
    O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: GEARSecurity - GEAR Software - C:\WINNT\System32\GEARSec.exe
    O23 - Service: KAV Monitor Service - Kaspersky Labs. - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
    O23 - Service: Kodak Camera Connection Software - Eastman Kodak Company - C:\WINNT\system32\drivers\KodakCCS.exe
    O23 - Service: Norton Ghost - Symantec Corporation - D:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
    O23 - Service: ptssvc - KODAK - D:\Programme\Kodak EasyShare software\bin\ptssvc.exe
    O23 - Service: ScsiAccess - Unknown - C:\WINNT\System32\ScsiAccess.EXE
     
  2. Versuch evtl mal, das anzuhalten mit
    Start, Ausführen, Eingabe:
    shutdown -a
     
  3. es befindet sich auch keine winlog datei oder eine avserve.exe auf dem pc.
    das ding fährt einfach runter.
    gibts den da nichts was man machen kann
     
  4. Kurze Frage:
    Der PC fährt runter oder der PC rebootet - das wäre an dieser Stelle mal ganz interessant zu wissen ?!?

    Den Befehl shutdown, wie von ani vorgeschlagen, gibts unter W2k per default nicht - wenn du ein XP-System in Reichweite hast, kopiere dir von dort die shutdown.exe auf deinen PC, ansonsten gibts die shutdown.exe für W2k auf den Seiten von MS im Netz.

    Cheers,
    Joshua
     
  5. Könnte obendrein auch mal ein Hitzeproblem sein......mach mal das Gehäuse auf und schau auch den CPU-Kühler und Lüfter an.........
     
  6. Ein Hitzeproblem mit Warnmeldung von lsass.exe ?!?
    Halte ich für unwahrscheinlich....

    Cheers,
    Joshua
     
  7. Ich auch - aber man soll nix auslassen ;D
     
  8. hp
    hp
    du hast zwar sp4 drauf, aber sicherlich keine sicherheitspatche, der ie (version 6.00.2600.0000) zeigt das an, da kann ja wohl der sasser zugeschlagen haben. bei einem hitzeproblem würde die kiste eher freezen ...

    greetz

    hugo
     
  9. hi!

    also der pc rebootet.
    die fehlermeldung das der pc in 60 sekunden neu gestartet wird wie oben gepostet kommt auch. es werden aber auch von dem removale tools keine würmer erkannt.
    es ist kein hitzeproblem.sicherlich nicht.
    sicherheitspatch ist drauf und zwar das mit 6,7 mb das kb 835732 irgendwas.
    also was soll ich machen.
    die akcke kommt schon wieder.ich krieg gleich zuviel
    windows xp kan ich nicht neu draufmachen.hab zuviel drauf und die images haben alle den wurm.ich brauch das os
     
  10. Bist du dir sicher mit isass?
    Prüf mal ob du nicht Lsass meinst.
    Damit sich ein Benutzer überhaupt anmelden kann, wird vom winlogon.exe Prozess eine Anfrage an die Local Security Authority (=lsass.exe) gestellt, ob dieser zugelassen ist.
     
Die Seite wird geladen...

pc schaltet sich ab - Ähnliche Themen

Forum Datum
Windows Update schaltet sich nach jedem Neustart ab Windows 8 Forum 17. Sep. 2014
Externer Monitor schaltet sich kurz aus Windows 8 Forum 24. Jan. 2014
Neues Notebook schaltet sich bei Anwendungen ab Hardware 28. Nov. 2011
PC schaltet sich nicht mehr aus nach DVB-T-Stick Installation Hardware 26. Feb. 2010
Das Bluray Laufwerk schaltet sich beim hochfahren nicht automatisch ein Windows XP Forum 12. Aug. 2012