|
Log-Analyse und Auswertung: win2000 System lahmt, ist es ein Trojaner?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.12.2004, 22:24 | #1 |
| win2000 System lahmt, ist es ein Trojaner? Hallo, vielleicht hat hier jemand eine Idee. Relativ neu aufgesetztes System win 2000 SP4 plus aktuelle Patches per Mirosoft Update, Sygate personal firewall und Power Antivirus Zwei Probleme: 1. Nach ca. 5 Minuten online (ISDN FritzCard) geht der Datendurchsatz rapide runter, so dass man fast nicht mehr arbeiten kann. Gleichzeitig wird das System sehr langsam, Maus ruckel etc. 2. MedienWiedergabe (Microsoft Mediaplayser. Realplayer, Quicktime, DVD-Wiedergabe) sind extrem langsam, nur Ruckelbilder und kein Genuss ; DMA ist eingeschaltet Anbei noch ein aktuelles HiJackThis-Log Logfile of HijackThis v1.97.7 Scan saved at 00:04:05, on 13.12.2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\Explorer.EXE C:\WINNT\system32\PDesk\PDesk.exe D:\Programme\PowerAntiVirus 2004\AVKPOP.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe D:\Programme\QuickTime\qttask.exe C:\WINNT\system32\internat.exe D:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe D:\Programme\Nikon\NkView6\NkvMon.exe D:\Programme\WinZip\WZQKPICK.EXE D:\Programme\thunderbird\thunderbird.exe D:\Programme\Firefox\firefox.exe H:\installationsdateien\HijackThis.exe O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\system32\PDesk\PDesk.exe /Autolaunch O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [AVK Mail Checker] "D:\Programme\PowerAntiVirus 2004\AVKPOP.EXE" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Global Startup: Acrobat Assistant.lnk = D:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: NkvMon.exe.lnk = D:\Programme\Nikon\NkView6\NkvMon.exe O4 - Global Startup: WinZip Quick Pick.lnk = D:\Programme\WinZip\WZQKPICK.EXEO9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...308.5975925926 O17 - HKLM\System\CCS\Services\Tcpip\..\{C3DDCD9F-0A8C-4E1F-968E-390A04F967F0}: NameServer = 212.59.54.188 193.254.18.42 Irgendwelche Ideen oder Hinweise woran es liegen könnte?? Es grüsst dankend Georg |
12.12.2004, 23:33 | #2 |
Administrator, a.D. | win2000 System lahmt, ist es ein Trojaner? Hallo,
__________________kannst du im TaskManager einen laufenden Prozess feststellen, der eventuell eine aussergewöhnlich hohe CPU Auslastung beansprucht? Dein Log-File ist in Ordnung.
__________________ |
13.12.2004, 18:13 | #3 |
| win2000 System lahmt, ist es ein Trojaner? Hallo Cidre,
__________________der einzige Task, der mir nicht erklärlich ist lautet services.exe. der holt sich alle paar Sekunden ca. 15-20 % der Auslastung. Andere Prozesse sind der Virusschutz und die Firewall. Ausserdem läuft sporadisch scards32.exe. ein programm, da mit dem Kartenleser meines Bankingprogramms zusammenhängt. Gruß Georg |
Themen zu win2000 System lahmt, ist es ein Trojaner? |
5 minuten, adobe, bho, button, c.exe, danke, dateien, dvd-wiedergabe, explorer, extrem langsam, firefox, firewall, hijack, internet, internet explorer, lahm, langsam, links, maus, microsoft, neu, programme, rapide, realplayer, sehr langsam, system, system32, tcpip, trojaner, trojaner?, update, windows |