Virus? Arbeitsspeicher, Absturz - HijackThis

[Lope de Aguirre]

Hallo Leute.

Brauche Hilfe, da der Computer ständig Fehlermeldungen gibt (Fehler beim Starten des Anzeigetreibers, nicht genügend Arbteisspeicher, Windows-Komplettabsturz usw.)

Hier ein HijackThis-Scan:

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 08:57:29, on 24.02.2020
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.18362.0001)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
C:\Users\nikol\Downloads\hijackthis.exe
C:\Windows\SysWOW64\backgroundTaskHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Avira SystrayStartTrigger] "C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe"
O4 - HKLM\..\Run: [Avira System Speedup User Starter] "C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe"
O4 - HKCU\..\Run: [Opera Browser Assistant] C:\Users\nikol\AppData\Local\Programs\Opera\assistant\browser_assistant.exe
O4 - HKCU\..\Run: [CCleaner Smart Cleaning] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - Startup: Adobe Gamma.lnk = C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - AMD - C:\WINDOWS\System32\DriverStore\FileRepository\u0347105.inf_amd64_7d7ff16bdcaa41c2\B347177\atiesrxx.exe
O23 - Service: Avira Email-Schutz (AntiVirMailService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe
O23 - Service: Avira Geschützter Dienst (AntivirProtectedService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\Antivirus\sched.exe
O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\Antivirus\avguard.exe
O23 - Service: Avira Webschutz (AntiVirWebService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe
O23 - Service: Avira Service Host (Avira.ServiceHost) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
O23 - Service: Avira Optimizer Host (AviraOptimizerHost) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
O23 - Service: Avira Phantom VPN (AviraPhantomVPN) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
O23 - Service: Avira Security (AviraSecurity) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe
O23 - Service: Avira Updater Service (AviraUpdaterService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
O23 - Service: BattlEye Service (BEService) - Unknown owner - C:\Program Files (x86)\Common Files\BattlEye\BEService.exe
O23 - Service: @%SystemRoot%\system32\CredentialEnrollmentManager.exe,-100 (CredentialEnrollmentManagerUserSvc) - Unknown owner - C:\WINDOWS\system32\CredentialEnrollmentManager.exe (file missing)
O23 - Service: CredentialEnrollmentManagerUserSvc_aafb5 - Unknown owner - C:\WINDOWS\system32\CredentialEnrollmentManager.exe (file missing)
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: EasyAntiCheat - EasyAntiCheat Ltd - C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Origin Client Service - Electronic Arts - D:\Games\Origin\OriginClientService.exe
O23 - Service: Origin Web Helper Service - Electronic Arts - D:\Games\Origin\OriginWebHelperService.exe
O23 - Service: @%systemroot%\system32\PerceptionSimulation\PerceptionSimulationService.exe,-101 (perceptionsimulation) - Unknown owner - C:\WINDOWS\system32\PerceptionSimulation\PerceptionSimulationService.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: SAntivirusSvc - Digital Com. Incorporated - C:\Program Files (x86)\SAntivirus\SAntivirusService.exe
O23 - Service: @%systemroot%\system32\SecurityHealthAgent.dll,-1002 (SecurityHealthService) - Unknown owner - C:\WINDOWS\system32\SecurityHealthService.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe,-1001 (Sense) - Unknown owner - C:\Program Files (x86)\Windows Defender Advanced Threat Protection\MsSense.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SgrmBroker.exe,-100 (SgrmBroker) - Unknown owner - C:\WINDOWS\system32\SgrmBroker.exe (file missing)
O23 - Service: @firewallapi.dll,-50323 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spectrum.exe,-101 (spectrum) - Unknown owner - C:\WINDOWS\system32\spectrum.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9257 bytes

 

[maikrosoft]

Angaben zur Hardware bitte, welcher RAM, Übertaktet?
Edit: Hast du Windows mal neu installiert ohne diese Crapware Avira und CCleaner?

 

[Lope de Aguirre]

DDR4 Dual 1064.1 MHz

Ich denke nicht übertaktet. Habe nichts dran verändert nachdem ich den PC von Hardwarerat gekauft/zusammenbauen lassen habe.

 

[can320]

Teste den Speicher mit Memtest86+ und prüfe die Graka Temperatur mit z.B. GPU-Z und installiere den Graka Treiber neu.

 

[maikrosoft]

Auf nen Virus lässt aus dem kurzen LOG erst mal nichts schließen. Allerdings viele fehlende Systemdateien.
Ich würde Windows neu aufsetzen und nicht ewig da rum fummeln.
Aber dann bitte ohne Avira, ccleaner und java

 

[Lope de Aguirre]

Auf nen Virus lässt aus dem kurzen LOG erst mal nichts schließen. Allerdings viele fehlende Systemdateien.
Ich würde Windows neu aufsetzen und nicht ewig da rum fummeln.
Aber dann bitte ohne Avira, ccleaner und java

vl. ist der auch so kurz wegen diesem Umstand:
"denied access to the host file"
?

 

[maikrosoft]

Du kannst dein Glück im Trojaner-Board versuchen, die sind da recht firm in solchen Sachen: https://www.trojaner-board.de/

 

[purzelbär]

Zuerst mal: HijackThis-Scan ist veraltet, man nimmt heutzutage dafür FRST: https://wiki.botfrei.de/FRST;)
Zewitens: was für ein Windows ist da drauf? Windows 10, 7 oder welches?
Drittens:
DDR4 Dual 1064.1 MHz das ist nur 1 GB RAM wenn dsie Angabe stimmt und mit so wenig RAM müsste dein Windows lahm wie eine Schnecke sein. 4 GB RAM ist das Minimum das man empfiehlt bei Windows 10.
Viertens: deine Hardware kannst du mit HWinfo32: https://www.computerbase.de/downloads/systemtools/hwinfo/
ermitteln. Ansonsten stimme ich maikrosoft zu: Windows neu installieren aber nur dann wenn es Windows 10 ist bzw jetzt Windows 7 drauf ist denn dann kannst du kostenlos auf Windows 10 upgraden bzw Windows 10 installieren das wird dann aktiviert falls Windows 7 drauf war. Alternativ kannst du dann Windows 10 mit dem Windows 7 Lizenzkey aktivieren wenn es nicht automatisch gemacht wird wenn die Hardware mitmacht und nicht zu schwach dafür ist.

 

[Lope de Aguirre]

Zewitens: was für ein Windows ist da drauf? Windows 10, 7 oder welches?

Windows10

Drittens:
DDR4 Dual 1064.1 MHz das ist nur 1 GB RAM wenn dsie Angabe stimmt und mit so wenig RAM müsste dein Windows lahm wie eine Schnecke sein. 4 GB RAM ist das Minimum das man empfiehlt bei Windows 10.
Viertens: deine Hardware kannst du mit CrystalDiskinfo:

8GB RAM

 

[purzelbär]

Dann passt es ja mit dem RAMund ich würde an deiner Stelle eine Datensicherung machen, vorher noch die Festplatte mit CrystalDiskinfo: https://crystalmark.info/en/software/crystaldiskinfo/ prüfen ob die noch okay ist und dann Windows 10 neu aufspielen. Sorry vorher hatte ich dir das falsche Tool für Hardware genannt, ich meinte HWinfo32: https://www.computerbase.de/downloads/systemtools/hwinfo/

 

[Lope de Aguirre]

Danke.
Und wie sehe ich bei HWInfo ob alles OK ist oder nicht?

 

[purzelbär]

HWinfo gibt nur Auskunft darüber was für Hardware verbaut ist. Hardware kannst du testen mit zum beispiel memtest86: https://www.memtest86.com/ oder auch mit Prime95: https://www.computerbase.de/downloads/benchmarks/prime95/

 

[Hayda Ministral]

Ich denke nicht übertaktet. Habe nichts dran verändert nachdem ich den PC von Hardwarerat gekauft/zusammenbauen lassen habe.

Dann mach eine Kopie von Texten etc. und installiere anschließend Windows neu. Da Du ja nichts verändert hast dürften auch keine Programme zu sichern sein.

 

[Dr. McCoy]

@Lope de Aguirre

Wenn Du etwas mehr Rückschlüsse möchtest, ersetze HijackThis durch das genannte FRST-Logfile.

 

[BloodReaver87]

Hallo,

ich möchte ein Logfile über die Hjackthis webseite auswerten lassen. Leider scheint die Webseite nicht mehr erreichbar zu sein. Kennt jemand eine Alternative wo geholfen wird?

Danke vorab

Gruss

 

[chrigu]

Antwort #10 gelesen?

 

[purzelbär]

Hallo,

ich möchte ein Logfile über die Hjackthis webseite auswerten lassen. Leider scheint die Webseite nicht mehr erreichbar zu sein. Kennt jemand eine Alternative wo geholfen wird?

Danke vorab

Gruss

Kein Wunder denn HiJack his ist extrem veraltet und sollte nicht mehr verwendet werden. Nimm lieber FRST: https://siwecos.de/wiki/FRST
https://www.trojaner-board.de/145752-anleitung-farbar-recovery-scan-tool-frst.html

 

[BloodReaver87]

Hey vielen Dank! Ich hab das tool heruntergeladen und eine Untersuchung gestartet. Nun hat es mir 2 txt. files abgespeichert. Aber ab hier wird mir zu komplex. Darf ich die Auswertung hier posten, damit einer mal drüberschauen kann? Danke

 

[Dr. McCoy]

Nun hat es mir 2 txt. files abgespeichert.

Klar, einmal das FRST-Log, das andere die Additions. Häng die beiden Textdateien vielleicht einfach als Anhänge (also via "Datei-Upload") einem Beitrag an, dann hat man nicht so viele LogFile-Zeilen in den Beiträgen mit Endlos-Scrollen.

 

[BloodReaver87]

Klar, einmal das FRST-Log, das andere die Additions. Häng die beiden Textdateien vielleicht einfach als Anhänge (also via "Datei-Upload") einem Beitrag an, dann hat man nicht so viele LogFile-Zeilen in den Beiträgen mit Endlos-Scrollen.

Anhang anzeigen 1293765

Hi, hab ich gemacht