|
Plagegeister aller Art und deren Bekämpfung: Win 7 , Internet seit ca. 3 Wochen extrem langsam trotz hervorragendem DSL testWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.08.2012, 10:45 | #1 |
| Win 7 , Internet seit ca. 3 Wochen extrem langsam trotz hervorragendem DSL test Hallo, wie oben schon beschrieben ist der Seitenaufbau extrem langsam bis gar nicht möglich. Der DSL Test war allerdings hervorragend. Ich nutze nur W-Lan. Leider. Ich danke für Eure Hilfe. Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.11.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Elfriede :: ELFRIEDE-PC [Administrator] Schutz: Aktiviert 11.08.2012 22:08:01 mbam-log-2012-08-11 (22-08-01).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 415282 Laufzeit: 52 Minute(n), 34 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Video Downloader (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Program Files (x86)\v-Grabber\Uninstall.exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 11:31:24, on 12.08.2012 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v9.00 (9.00.8112.16447) Boot mode: Normal Running processes: C:\Windows\vspc1000.exe C:\Program Files (x86)\Steam\steam.exe C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE C:\Program Files (x86)\G DATA\TotalCare\AVKTray\AVKTray.exe C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe C:\Program Files (x86)\ROCCAT\Kone Mouse\osd.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Users\Elfriede\Desktop\HiJackThis204.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\TotalCare\Webfilter\AVKWebIE.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\TotalCare\Webfilter\AVKWebIE.dll O3 - Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - (no file) O4 - HKLM\..\Run: [Kone] "C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE" O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files (x86)\G DATA\TotalCare\AVKTray\AVKTray.exe O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun O4 - HKCU\..\Run: [ICQ] "C:\Program Files (x86)\ICQ7.5\ICQ.exe" silent loginmode=4 O8 - Extra context menu item: Free YouTube Download - C:\Users\Elfriede\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files (x86)\ICQ7.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files (x86)\ICQ7.5\ICQ.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G Data Software AG - C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\AVK\AVKService.exe O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\AVK\AVKWCtlX64.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: G Data Backup Service - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\AVKBackup\AVKBackupService.exe O23 - Service: G Data Tuner Service - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\AVKTuner\AVKTunerService.exe O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing) O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe O23 - Service: Internet Pass-Through Service (PassThru Service) - Unknown owner - C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe O23 - Service: TeamViewer 7 (TeamViewer7) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: Web Assistant Updater - Unknown owner - C:\Program Files\Web Assistant\ExtensionUpdaterService.exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 11686 bytes |
15.08.2012, 17:29 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Win 7 , Internet seit ca. 3 Wochen extrem langsam trotz hervorragendem DSL test Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
__________________Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.
__________________ |
18.08.2012, 13:30 | #3 |
| Win 7 , Internet seit ca. 3 Wochen extrem langsam trotz hervorragendem DSL test Malwarebytes Anti-Malware (Test) 1.62.0.1300
__________________www.malwarebytes.org Datenbank Version: v2012.08.11.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Elfriede :: ELFRIEDE-PC [Administrator] Schutz: Aktiviert 11.08.2012 21:56:44 mbam-log-2012-08-11 (21-56-44).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 35833 Laufzeit: 4 Minute(n), 20 Sekunde(n) [Abgebrochen] Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.11.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Elfriede :: ELFRIEDE-PC [Administrator] Schutz: Aktiviert 11.08.2012 22:03:20 mbam-log-2012-08-11 (22-03-20).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 212873 Laufzeit: 2 Minute(n), 26 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.11.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Elfriede :: ELFRIEDE-PC [Administrator] Schutz: Aktiviert 11.08.2012 22:07:04 mbam-log-2012-08-11 (22-07-04).txt Art des Suchlaufs: Flash-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: Registrierung | Dateisystem | P2P Durchsuchte Objekte: 728 Laufzeit: 7 Sekunde(n) [Abgebrochen] Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.11.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Elfriede :: ELFRIEDE-PC [Administrator] Schutz: Aktiviert 11.08.2012 22:08:01 mbam-log-2012-08-11 (22-08-01).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 415282 Laufzeit: 52 Minute(n), 34 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Video Downloader (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Program Files (x86)\v-Grabber\Uninstall.exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.11.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Elfriede :: ELFRIEDE-PC [Administrator] Schutz: Aktiviert 11.08.2012 23:07:13 mbam-log-2012-08-11 (23-07-13).txt Art des Suchlaufs: Flash-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: Registrierung | Dateisystem | P2P Durchsuchte Objekte: 174038 Laufzeit: 17 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) 2012/08/11 21:55:32 +0200 ELFRIEDE-PC Elfriede MESSAGE Executing scheduled update: Daily 2012/08/11 21:55:34 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting protection 2012/08/11 21:55:36 +0200 ELFRIEDE-PC Elfriede MESSAGE Protection started successfully 2012/08/11 21:55:39 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting IP protection 2012/08/11 21:55:41 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection started successfully 2012/08/11 21:55:43 +0200 ELFRIEDE-PC Elfriede MESSAGE Scheduled update executed successfully: database updated from version v2012.07.03.05 to version v2012.08.11.04 2012/08/11 21:55:43 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting database refresh 2012/08/11 21:55:43 +0200 ELFRIEDE-PC Elfriede MESSAGE Stopping IP protection 2012/08/11 21:57:13 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection stopped 2012/08/11 21:57:15 +0200 ELFRIEDE-PC Elfriede MESSAGE Database refreshed successfully 2012/08/11 21:57:15 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting IP protection 2012/08/11 21:57:17 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection started successfully 2012/08/11 23:06:19 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting protection 2012/08/11 23:06:21 +0200 ELFRIEDE-PC Elfriede MESSAGE Protection started successfully 2012/08/11 23:06:24 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting IP protection 2012/08/11 23:06:26 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection started successfully ------- 2012/08/12 10:54:39 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting protection 2012/08/12 10:54:40 +0200 ELFRIEDE-PC Elfriede MESSAGE Protection started successfully 2012/08/12 10:54:43 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting IP protection 2012/08/12 10:54:45 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection started successfully 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50640, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50641, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50642, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50647, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50648, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50649, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50650, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50651, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50652, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50653, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50654, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50655, Process: firefox.exe) 2012/08/12 11:38:08 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 50656, Process: firefox.exe) 2012/08/12 12:11:29 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 52415, Process: javaw.exe) 2012/08/12 12:11:29 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 52417, Process: javaw.exe) 2012/08/12 12:11:29 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 52418, Process: javaw.exe) 2012/08/12 12:11:29 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 52419, Process: javaw.exe) 2012/08/12 12:13:37 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 52984, Process: javaw.exe) 2012/08/12 12:13:37 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 52985, Process: javaw.exe) 2012/08/12 12:13:37 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 52986, Process: javaw.exe) 2012/08/12 12:13:37 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 52987, Process: javaw.exe) 2012/08/12 12:14:33 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 53532, Process: javaw.exe) 2012/08/12 12:14:41 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 53533, Process: javaw.exe) 2012/08/12 12:14:41 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 53534, Process: javaw.exe) 2012/08/12 12:14:53 +0200 ELFRIEDE-PC Elfriede MESSAGE Stopping IP protection 2012/08/12 12:16:24 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection stopped ----- 2012/08/13 17:43:16 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting protection 2012/08/13 17:43:18 +0200 ELFRIEDE-PC Elfriede MESSAGE Protection started successfully 2012/08/13 17:43:21 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting IP protection 2012/08/13 17:43:22 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection started successfully 2012/08/13 17:50:59 +0200 ELFRIEDE-PC Elfriede MESSAGE Executing scheduled update: Daily 2012/08/13 17:51:08 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting database refresh 2012/08/13 17:51:08 +0200 ELFRIEDE-PC Elfriede MESSAGE Scheduled update executed successfully: database updated from version v2012.08.11.04 to version v2012.08.13.04 2012/08/13 17:51:08 +0200 ELFRIEDE-PC Elfriede MESSAGE Stopping IP protection 2012/08/13 17:52:37 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection stopped 2012/08/13 17:52:39 +0200 ELFRIEDE-PC Elfriede MESSAGE Database refreshed successfully 2012/08/13 17:52:39 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting IP protection 2012/08/13 17:52:40 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection started successfully 2012/08/13 19:19:50 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting protection 2012/08/13 19:19:51 +0200 ELFRIEDE-PC Elfriede MESSAGE Protection started successfully 2012/08/13 19:19:54 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting IP protection 2012/08/13 19:19:56 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection started successfully ----- 2012/08/14 13:00:08 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting protection 2012/08/14 13:00:10 +0200 ELFRIEDE-PC Elfriede MESSAGE Protection started successfully 2012/08/14 13:00:13 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting IP protection 2012/08/14 13:00:14 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection started successfully 2012/08/14 13:02:18 +0200 ELFRIEDE-PC Elfriede MESSAGE Executing scheduled update: Daily 2012/08/14 13:02:24 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting database refresh 2012/08/14 13:02:24 +0200 ELFRIEDE-PC Elfriede MESSAGE Scheduled update executed successfully: database updated from version v2012.08.13.04 to version v2012.08.14.02 2012/08/14 13:02:24 +0200 ELFRIEDE-PC Elfriede MESSAGE Stopping IP protection 2012/08/14 13:03:56 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection stopped 2012/08/14 13:03:58 +0200 ELFRIEDE-PC Elfriede MESSAGE Database refreshed successfully 2012/08/14 13:03:58 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting IP protection 2012/08/14 13:03:59 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection started successfully 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54373, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54374, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54388, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54389, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54409, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54410, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54411, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54412, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54413, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54414, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54415, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54416, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54417, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54436, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54437, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54438, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54439, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54440, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54441, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54442, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54444, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54445, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54446, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54447, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54448, Process: firefox.exe) 2012/08/14 19:29:32 +0200 ELFRIEDE-PC Elfriede IP-BLOCK 46.17.101.77 (Type: outgoing, Port: 54449, Process: firefox.exe) ---- 2012/08/18 14:02:02 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting protection 2012/08/18 14:02:04 +0200 ELFRIEDE-PC Elfriede MESSAGE Protection started successfully 2012/08/18 14:02:07 +0200 ELFRIEDE-PC Elfriede MESSAGE Starting IP protection 2012/08/18 14:02:09 +0200 ELFRIEDE-PC Elfriede MESSAGE IP Protection started successfully 2012/08/18 14:02:09 +0200 ELFRIEDE-PC Elfriede MESSAGE Executing scheduled update: Daily 2012/08/18 14:08:03 +0200 ELFRIEDE-PC Elfriede ERROR Scheduled update failed: Host not found failed with error code 0 ---- das sind alle. DANKE im Vorraus |
18.08.2012, 14:23 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Win 7 , Internet seit ca. 3 Wochen extrem langsam trotz hervorragendem DSL test Führ bitte auch ESET aus, danach sehen wir weiter. Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden. ESET Online Scanner Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
Code:
ATTFilter "%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt" Code:
ATTFilter "%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\log.txt" Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Win 7 , Internet seit ca. 3 Wochen extrem langsam trotz hervorragendem DSL test |
administrator, adobe, antivirus, bho, browser, desktop, downloader, dsl, explorer, firefox, google, hijack, hijackthis, icq, install.exe, internet, internet langsam, langsam, lsass.exe, microsoft, mozilla, nvidia, nvidia update, performance, plug-in, proxy, pup.bundleinstaller.vg, senden, software, wmp |