![]() |
|
Log-Analyse und Auswertung: Bitte auswerten - PC seeeeehr langsamWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
![]() ![]() ![]() | ![]() Bitte auswerten - PC seeeeehr langsam Ich kann im Log nichts gefährliches entdecken. Kann es sein, dass du 2 Virenscanner laufen hast (avast! u. bitdefender)? Sollte man nicht machen! Wie hoch ist deine CPU-Auslastung? Poste auch mal den Anfang des Logfiles. Welche "Malware" wurde gefunden bzw. entfernt? |
![]() | #2 |
| ![]() Bitte auswerten - PC seeeeehr langsam Also imom hab ich 2 Virenscanner an aber avast hab ich erst installiert nach dem das problem auftrat. Leider weiss ich nicht was für ein malware das war.
__________________CPU auslastung liegt bei 10-20%. hier der kopf des Logs: Logfile of HijackThis v1.97.7 Scan saved at 17:59:21, on 01.12.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) |
![]() | #4 |
![]() ![]() ![]() | ![]() Bitte auswerten - PC seeeeehr langsam Bitte die aktuelle Version 1.98.2 von HjT verwenden (www.hijackthis.de -> Direktownload) und neues Logfile posten. Schau mal nach ob du evtl. noch Logfiles vom Scan mit Bitdefender hast! |
![]() | #5 |
| ![]() Bitte auswerten - PC seeeeehr langsam Ich habe 2 Virenscanner laufen(avast und bitdefender), doch avast habe ich später nach dem das problem auftrat installiert.Die cPU auslastung liegt bei 10-20%. Also beim bitdefender hab ich das hier gefunden: ==== log started at Sun Nov 28 01:02:24 2004 c:\dokumente und einstellungen\rama\lokale einstellungen\temporary internet files\content.ie5\8rj76o9p\counter[1].htm infected: Exploit.Html.MhtRedir.Gen c:\dokumente und einstellungen\rama\lokale einstellungen\temporary internet files\content.ie5\8rj76o9p\counter[1].htm infected: Exploit.Html.MhtRedir.Gen c:\dokumente und einstellungen\rama\lokale einstellungen\temporary internet files\content.ie5\8rj76o9p\counter[1].htm infected: Exploit.Html.MhtRedir.Gen c:\dokumente und einstellungen\rama\lokale einstellungen\temporary internet files\content.ie5\8rj76o9p\counter[2].htm infected: Exploit.Html.MhtRedir.Gen c:\dokumente und einstellungen\rama\lokale einstellungen\temporary internet files\content.ie5\8rj76o9p\counter[2].htm infected: Exploit.Html.MhtRedir.Gen c:\dokumente und einstellungen\rama\lokale einstellungen\temporary internet files\content.ie5\8rj76o9p\counter[2].htm infected: Exploit.Html.MhtRedir.Gen c:\dokumente und einstellungen\rama\lokale einstellungen\temporary internet files\content.ie5\8rj76o9p\files[1].htm infected: Exploit.Html.MhtRedir.Gen c:\dokumente und einstellungen\rama\lokale einstellungen\temporary internet files\content.ie5\8rj76o9p\files[1].htm infected: Exploit.Html.MhtRedir.Gen c:\dokumente und einstellungen\rama\lokale einstellungen\temporary internet files\content.ie5\8rj76o9p\files[1].htm infected: Exploit.Html.MhtRedir.Gen Das ist vom hijack: Logfile of HijackThis v1.98.2 Scan saved at 18:39:04, on 01.12.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\atiptaxx.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe C:\Programme\Softwin\BitDefender8\bdoesrv.exe C:\Programme\Softwin\BitDefender8\bdswitch.exe C:\Programme\SysMetrix\SysMetrix.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\Programme\Softwin\BitDefender8\vsserv.exe C:\Programme\Softwin\BitDefender8\bdmcon.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\ArcorOnline\Arcor.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Dokumente und Einstellungen\Rama\Desktop\HijackThis.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDOESRV] C:\Programme\Softwin\BitDefender8\\bdoesrv.exe O4 - HKLM\..\Run: [BDNewsAgent] c:\programme\softwin\bitdefender8\bdnagent.exe O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programme\Softwin\BitDefender8\\bdswitch.exe O4 - HKLM\..\Run: [SysMetrix] C:\Programme\SysMetrix\SysMetrix.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe" O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{D7677ABA-CE36-49F2-B33D-66EFA6DEA118}: NameServer = 145.253.2.75 145.253.2.81 |
![]() | #6 |
![]() ![]() ![]() | ![]() Bitte auswerten - PC seeeeehr langsam @rama-t lade dir clearprog bei www.clearprog.de programm starten, alle häkchen bei IE + Windows setzen, löschen chaosman
__________________ --> Bitte auswerten - PC seeeeehr langsam |
![]() | #7 |
| ![]() Bitte auswerten - PC seeeeehr langsam Ok hab es runtergeladen, installiert und lass es grade löschen doch hat grad mal die cookies gelöscht...in 10 min...man der rechner langweilt ![]() |
![]() |
Themen zu Bitte auswerten - PC seeeeehr langsam |
adobe, askbar, auswerten, avast, avast!, bho, checken, dateien, defender, desktop, drivers, einstellungen, excel, hijack, internet, internet explorer, langsam, log, malware, messenger, microsoft, msn, programme, rechner sehr langsam, scan, sehr langsam, server, software, system, tcpip, windows, windows messenger |