---

Hallo ich habe seit einigen tagen das problem , das sich mein ms- taschenrechner von alleine startet .! Ich spiel das game WoW und  es haut mich nach jedemstart des taschenrechners raus . Könnt mir da einer helfen ? hab auch schon ein bootlog berreit

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Das klingt doch stark nach Schadsoftware bzw. einem Virus.
Auf den bekannten Seiten von Antivirensoftwarrherstellern werden verschieden Viren beschrieben, die Calc.exe starten, um ein Starten der Schadroutine zu verschleiern.

------------------
Mit freundlichem Gruß

Udo Hübner

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Ist möglich , den vor paar tagen wurde mein pc gehackt und daten geklaut worden , also ein wurm (?) nun gut ich hab auch schon div. antiviren programme drüber laufen lassen mir wurde gesagt das der pc sauber sein!! Ich bin ratlos

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

HIER EIN AUSZUG MEINES BOOTLOGS

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Opera\Opera.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\MEINFÜ~1\LOKALE~1\Temp\Rar$EX00.579\HijackThis.exe

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Setze Dein System neu auf. 

------------------
Viele Grüße Lutz

Glück Auf!   Sir Dig und Lady Diggerline

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von gondar:
Ist möglich , den vor paar tagen wurde mein pc gehackt und daten geklaut worden , also ein wurm (?)

---

Bei der Suche "calc.exe virus" bekomme ich ca. 59000 Treffer. Du schreibst selber, dass dein PC vor kurzem Infiziert wurde. Viele Viren binden sich so tief im System ein, dass diese nur schwer von irgendwelchen Virenscannern erkannt werden. Vielfach werden auch Viren angepasst, so dass die Virenscanner nicht mehr anschlagen.

Der sicherste Weg ist eine Neuinstallation!!! Also wirklich alle Festplatten und partitionen formatieren und dann erst wieder Windows draufzuspielen und nicht einfach die Installationsroutine nochmal drüberlaufen lassen.

Gruß Uwe

------------------
Aka
* Bahnhofsvorsteher
* Überflieger
------------------
Ich bin die rechte Hand des Teufels habe aber zwei linke Hände.
Sir Oberkaffeetante

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo , und danke für die antworten !

das system komplett "NEUAUFSETZEN" habe ich schon mehrere mal gemacht !! Es ging danach eine zeitlang gut, bis ich wieder das mmrpg installiert habe(World of Warcraft), ab da fing es von vorn an.Es war anfangs nicht so oft und startete vlt alle paar tage mal aber in immer kürzen regelmäßigen abständen wurde es wieder öfter bis wiedermal nix mehr ging!!
Ichmöchte noch dazu sagen das diese festplatte schon die 2. ist die in dem pcist , die vorige festplatte war die master platte als mein wow account gehackt wurde , die ist auch nicht mehr im system vorhanden .

es grüßt daniel

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hast Du nur die Platte formatiert oder auch mal den MBR mit? Manche Viren hängen sich auch dort fest.

------------------
Viele Grüße Lutz

Glück Auf!   Sir Dig und Lady Diggerline

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Verdächtig ist der Eintrag von HijackThis der aus einem Ordner im Temp Verzeichnis startet, das ist doch sehr ungewöhnlich. Ich würde mir an Deiner Stelle mal Gedanken über einen gescheiten Router machen, mit dem es den vermeintlichen Hackern wesentlich erschwert wird, bei Dir irgendwas zu hacken. Alles sehr seltsam, denn man kommt zwar über Dein Spiel an Deine derzeitige IP Adresse, aber wohl eher Leute die Zugriff auf den Server haben auf dem Du spielst und das ist bei WoW jedenfalls ein Server des Spieleherstellers und kein privat betriebener. Kann mir nicht vorstellen dass es von der Seite her kommt. Ich glaub dass Du da noch wo anders was machst, wobei man Dir was unterjubelt.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Also die platte hab ich mehr mals formartiert und patitioniert und immer wieder das gleiche .Was ist MBR??
Den router den ich habe ist Fritz W-Lan 7170
Aber uman meine IP ran zu kommen müssen die nicht den server von wow hacken?Es ist auf jeden fall seltsam ,geb ich euch recht, aber wo sollte ich sonst noch was machen ,??? Ich bin im TS und in skype aber ich denk sehr unwarscheinlich da die darüber rein kommen ,oder was denkt ihr? ich kenn mich auch nicht aus deswegen wende ich mich an euch an dieses forum . 

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hi Gondar,

hatte mal ein ähnliches Problem, bei dem hätte selbst der Rechner neuaufstzen nix gebracuth Nach Wochenlanger fehlersuche und Recherchen hatte sich herausgestellt, dass die (obwohl recht neue) Tastatur einen Defekt hatte, so dass ständig die die Kombination für calc.exe und für den XP-Hilfecenter wie von Geisterhand (manchmal nach 5 Minuten, manchmal aber erst nach 8h Rechnerlaufzeit) gedrückt wurden.
Tja, manchmal sinds auch die einfachen Dinge ... 

------------------
Grüße Karin

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

hi karin , dene these könnte möglich sein !?ich besitze die tastatur (typhoon wiresless office keyboard )also funk--das da eine taste defekt ist hmm..nun gut ich werd das forum weiterhin abwarten und bedanke mich aber bei dir  !!

grüße das sorgen-kind

ps: ich werd die tastatur mal richtig entstauben und die schrauben lösen um mal deiner these nach zu gehen ...cya

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Du schreibst, dass du eine Funktastatur hast. Vielleicht hat dein Nachbar ein ähnliches Modell die im gleichen Frequenzraum (ca. 868 MHz bzw 433 MHz) funken. Wenn man Hier mal schaut, was alles da rumfunkt. Ferner sendet das d-Netz bei 870MHz.

Versuche mal (sofern möglich) deine Tastatur auf einen anderen Kanal einzustellen und dann teste mal. Ich hatte auch letzten problem mit meinem WLan. Bis ich dann festgestellt habe, dass 3 andere Netze auf dem selben Kanal waren. Nach einer Kanalumstellung leuft es wieder.

Gruß Uwe

------------------
Aka
* Bahnhofsvorsteher
* Überflieger
------------------
Ich bin die rechte Hand des Teufels habe aber zwei linke Hände.
Sir Oberkaffeetante

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

hi,
jo gute idee, ich hab sogar einen channel schalter an meiner tasta.... , werd ich gleich mal ausprobieren viellen dank!

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von gondar:
Ist möglich , den vor paar tagen wurde mein pc gehackt

---

Dann gilt ZWINGEND:
http://faq.jors.net/virus
http://www.oschad.de/wiki/index.php/Kompromittierung
http://faq.underflow.de/#SECTION000120000000000000000

Zitat:

---

Ich bin ratlos

---

Wenn Du einen so offenkundig kompromittierten Rechner weiterhin am Internet betreibst, bist Du nicht nur das, sondern auch eine Gefahr für die Allgemeinheit.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von gondar:

Was ist MBR??

---

Du solltest Dir ein anderes Hobby zulegen als ausgerechnet Computer. Wie wär's mit Klöppeln oder Häkeln?

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

[QUOTE]Original erstellt von JPietsch:
[i] Du solltest Dir ein anderes Hobby zulegen als ausgerechnet Computer. Wie wär's mit Klöppeln oder Häkeln?

also erstmal vielen dank für eure beiträge !!
zu meinen hobbys :
es gibt auch andere hobbys wie wow & o. PC
soviel dazu !
ich werd den ratschlägen mal folge tun und den pc neu aufsetzen ,(wiedermal), ich hoff nur das es dann diesmal wenigstens klappt, den ich habe schon zu oft den pc komplett neu gemacht immer und immer wieder .Jeden Falls nach der neuinstallation von MS Win XP Pro SP1 hatte ich trotz Zonealarm & Anitvir immer wieder nach kurzer zeit das gleiche problem ! Es ist also , denke ich mal kein wurm oder sonst was (ich vermute nur!!!), ist es den nicht möglich das es doch an der tastatur liegt ??
Nun wie gesagt selbst nach neuinstall von win , trat das problem innerhalb kürzester zeit erneut auf in unregelmäßigen abständen , mal öftermal weniger so oft .
^Nun gut ich werd jetzt mal den PC neu machen und hoffe es hat alles bald ein ende.

VIELEN DANK AUF JEDEN FALL NOCHMAL AN ALLE DIE MIR GEHOLFEN HABEN !!!!

GRÜßE DANIEL

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von gondar:
ich habe schon zu oft den pc komplett neu gemacht immer und immer wieder .Jeden Falls nach der neuinstallation von MS Win XP Pro SP1 hatte ich trotz Zonealarm & Anitvir immer wieder nach kurzer zeit das gleiche problem !

---

http://www.stud.tu-ilmenau.de/%7Etraenk/dcsm.htm#Firewall
http://www.oschad.de/wiki/index.php/Virenscanner

erklären Dir, weshalb Virenscanner nur einen sehr eingeschränkten Schutz gegen Schadprogramme darstellen, eine Personal Firewall sogar gänzlich nutzlos ist.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

abend
hab nun den pc neu aufgesaetzt und nun mal abwarten .
Ok vielen dank für die links die ihr mir zu geschickt habt , bin jeden falls etwas schlauer geworden und werd mich in zukunft versuchen einigermaßen zu schützen .!!
Vielen dank an euch
gruß daniel

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Würde auch mal SP2 installieren und die Zonealarm weglassen, lieber Router und Original XP Firewall. Allerdings ist dann kein Schutz vor Ausgehenden Verbindungen, aber wenn man sein System clear hält braucht man das auch nicht.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP