[SarahR]

Hallo, ich hoffe jemand kann mir helfen. Ich hoffe, niemand sonst hat diese vorher, ich habe sich aber nicht sehen konnte eine ähnliche Threads.
Everytime I go to öffnen Sie das Fenster, es sofort heruntergefahren. Manchmal sind die Fenster bleiben, aber Sie können nicht drücken Sie eine beliebige Taste auf, ein anderes Mal wird es nur von Windows-Explorer reagiert und heruntergefahren.
Wenn es keine anderen Windows-Explorer-Dateien, die er gerade fährt selbst, aber wenn es ein Fenster, z. B. Mein Computer, dann ein Fenster kommt sagen DrWatson Postmortem Debugger nicht mehr reagiert und dann schaltet alles verlangsamt und meinem PC hin.

Ich habe laufen Spyware Doctor, Registry Mechanic und AVG, sowie perfomed einer Disc cleanup und Defrag. I'm running out of andere Ideen! Ich weiß, ich verwende es nicht sehr viel, aber es ist wichtig, an einem gewissen Punkt.

Vielen Dank für Ihre Zeit,

Sarah

[evilfantasy]

Hier können Sie es sich genauer an.

Download HijackThis Hier
Speichern HJTsetup.exe auf Ihren Desktop.
Doppelklicken Sie auf den HJTsetup.exe Symbol auf Ihrem Desktop.
Standardmäßig wird es zu installieren C: \ Program Files \ HijackThis.
Einige neue Versionen speichern zu C: \ Program Files \ Trend Micro \ HijackThis
Weiter klicken Sie auf Weiter, um in den Setup-Dialog-Boxen, bis Sie auf die Anzeige Zusatz Aufgaben Dialog.
Legen Sie eine Prüfung durch Erstellen eines Desktop-Symbol klicken Sie anschließend auf Weiter wieder.
Weiter zu den Rest der Anweisungen von dort.
In der abschließenden Dialog klicken Sie auf Fertig stellen, und es wird Hijack This.
DO NOT PUT HijackThis.exe auf dem Desktop oder in einem Ordner "Temp".
Dies ist wichtig, weil es Backups erstellen und sie leicht verloren gehen, wenn nicht richtig installiert.

* Wichtig *
Benennen Sie die Datei Hijackthis.exe zu Analyze.exe. Dies ist wichtig, weil einige neue Formen von Malware verstecken können aus HijackThis.exe. Rechtsklicken Sie auf das HijackThis.exe Datei in C: \ Program Files \ HijackThis und wählen Sie Umbenennen. Geben Sie Analyze.exe, und drücken Sie die Enter-Taste.
Rechtsklicken Sie auf das Analyze.exe-Datei und senden Sie an, um eine Desktop-Verknüpfung.

Weiter klicken Sie auf den "Führen Sie einen System-Scan und speichern Sie eine Log-Datei Button ". Es scannt und dann ein Protokoll wird in Notepad geöffnet.
Rechtsklicken Sie auf das Notizbuch, und klicken Sie auf "Alles markieren" mit rechter Maustaste klicken und wählen Sie erneut "Kopieren"
Fügen Sie die Log-in Ihrer nächsten Antwort.

Don't have Hijack Diese Korrektur noch etwas. Meiste von dem, was sie werden harmlos oder sogar erforderlich.

[evilfantasy]

Das ist nicht eine vollständige Protokoll.

Sie sollten mit Logfile von HijackThis.
Und mit 023?

[SarahR]

Ist das wahr?


Logfile von Trend Micro HijackThis V2.0.2
Scan gespeichert um 22:50:43 am 23/09/2007
Plattform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer V6.00 SP2 (6.00.2900.2180)
Boot-Modus: Normal
Laufenden Prozesse:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLI.EXE
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe
D: \ PROGRA ~ 1 \ FILTER ~ 1 \ filtergate.exe
C: \ Programme \ Gemeinsame Dateien \ Ahead \ Lib \ NMBgMonitor.exe
C: \ Program Files \ MSN Messenger \ msnmsgr.exe
C: \ Programme \ Gemeinsame Dateien \ Ahead \ Lib \ NMIndexStoreSvr.exe
D: \ Program Files \ Spyware Doctor \ swdoctor.exe
C: \ WINDOWS \ ALCFDRTM.EXE
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ MSN Messenger \ usnsvc.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ system32 \ drwtsn32.exe
C: \ WINDOWS \ explorer.exe
C: \ Dokumente und Einstellungen \ Me \ Desktop \ Analyze.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - (5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ Tools \ iesdsg.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: PCTools Browser Monitor - (B56A7D7D-6927-48C8-A975-17DF180C71AC) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLIStart.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Programme \ Gemeinsame Dateien \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / STARTUP
O4 - HKLM \ .. \ Run: [AVG7_EMC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [FilterGate] D: \ PROGRA ~ 1 \ FILTER ~ 1 \ filtergate.exe / ASK
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Programme \ Gemeinsame Dateien \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ msnmsgr.exe" / Hintergrund
O4 - HKCU \ .. \ Run: [Spyware Doctor] "D: \ Program Files \ Spyware Doctor \ swdoctor.exe" / Q
O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RUNONCE (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'Default User ")
O9 - Extra Knopf: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra button: Spyware Doctor - (2D663D1A-8670-49D9-A1A5-4C56B4E14E84) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O9 - Extra-Taste: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - Unbekannt Eigentümer - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: NBService - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
--
Ende der Datei - 4779 bytes

[evilfantasy]

Sie zeigen keine Malware, aber es gibt ein paar Einträge, die gereinigt werden können.

Öffnen Sie HijackThis, und wählen Sie "Führen Sie einen System-Scan nur"
Setzen Sie ein Häkchen neben diese Einträge.
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
(Beschreibung: Eine versteckte oder fehlende Adware Eintrag.)
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
(Beschreibung: Realtek AC97 Audio - Event Monitor. "Sypware" Datei, die heimlich überwachen den Aktionen. Es ist nicht eine unheimliche ein, wie Fernbedienung Programme, aber es wird von Realtek zu sammeln Daten über die Kunden)
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] \ "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe \"
(Beschreibung: Sun Java Update Scheduler. Kontrollen für Updates. Nicht erforderlich. Entfernen dieser Eintrag wird kostenlos eine kleine Menge von System-Ressourcen.)
* Wichtig *
Schließen Sie alle Browser-Fenster
Klicken Sie dann auf "Fix checked"

Nun starten Sie den Computer neu.

Mindestens Malware ausgeschlossen werden können.

[SarahR]

Noch keine Freude
Obwohl ich zu meiner neu laden Hotmail-Konto doppelt so schaltet es sich nach unten ....