| |
| |||||||
Log-Analyse und Auswertung: Rechner total lahm...ich verzweifel...hilfe!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
15.03.2006, 13:04
| #1 |
| |  Rechner total lahm...ich verzweifel...hilfe! Hi, ich habe mir vor 2 Tagen einen neuen Rechner zusammengestellt. Alles installiert und es lief auch top. Plötzlich ruckelt mein Dreamweaver oder exe Dateien lassen sich nur sehr sehr langsam installieren. Das selbe Problem hatte ich schonmal bei dem alten Rechner *ohne Lösung* Sobald ich Dreamweaver z.B. neu installiere passiert auch nichts. Ich habe euch mal meine Logfile mit rangehangen, hoffentlich könnt ihr mir helfen möchte nicht schon wieder Windows neu raufmachen....Achso, Norton hat nichts gefunden :-( Schonmal vielen Dank für eure Unterstützung! ***Ich habe es auch grade in Photoshop, ich möchte eine Datei speichern und manchmal wird z.b. beim eintippen des Dateinamens das ganze total langsam. Ich kann z.b. den namen "testbild" eingeben und es dauert 2-3 sekunden bis er es "nachzieht*** **Und nochwas ist mir aufgefallen was sehr sehr seltsam ist...Jetzt habe ich Dreamweaver geöffnet, eine Seite reingeladen und das selbe Problem. Wenn ich aber so 10minuten warte, kann ich das Programm normal benutzen, als wenn der Rechner sich "eingespielt" hat...alles sehr seltsam, hoffe ihr könnt mir da helfen** Logfile of HijackThis v1.98.1 Scan saved at 12:51:45, on 15.03.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\Programme\Analog Devices\Core\smax4pnp.exe C:\Programme\HP\hpcoretech\hpcmpmgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\system32\MsiExec.exe C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe C:\Programme\Internet Explorer\iexplore.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/keyword/%s O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {C52449FE-67C1-4F7C-BDFE-4B046A1A68B5} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {C52449FE-67C1-4F7C-BDFE-4B046A1A68B5} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll Geändert von mwinter (15.03.2006 um 13:23 Uhr) |
|
15.03.2006, 13:40
| #2 |
| > MalwareDB   |  Rechner total lahm...ich verzweifel...hilfe! Hallo,
__________________und wo ist der Rest des HJT Logs? Gruß Schrulli
__________________ |
|
15.03.2006, 13:49
| #3 |
| | Rechner total lahm...ich verzweifel...hilfe! Ich hatte die alte HijackVersion hier nochmal das was mir die neue ausgespuckt hat:
__________________Logfile of HijackThis v1.99.1 Scan saved at 13:46:44, on 15.03.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\Programme\Analog Devices\Core\smax4pnp.exe C:\Programme\HP\hpcoretech\hpcmpmgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\MsiExec.exe C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Outlook Express\msimn.exe C:\Programme\Adobe\Photoshop 7.0\Photoshop.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\skorb\Desktop\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {C52449FE-67C1-4F7C-BDFE-4B046A1A68B5} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {C52449FE-67C1-4F7C-BDFE-4B046A1A68B5} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe |
|
15.03.2006, 15:18
| #4 |
| > MalwareDB | Rechner total lahm...ich verzweifel...hilfe! Hallo, zum einen kann es an Norton liegen, dass Dein System langsam ist, zum anderen die Frage, ob Du Photoshop hast laufen lassen, während Du das HJT erstellt hast? Dann lass C:\WINDOWS\system32\MsiExec.exe mal online bei Jotti und/oder http://www.virustotal.com scannen. Poste das Ergbnis hier. Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
15.03.2006, 16:17
| #5 |
| | Rechner total lahm...ich verzweifel...hilfe! Ich glaube ich hatte Photoshop dabei an, ja. Eine Frage mal allgemein. Bringt Norton mehr als Antivir? Weil wenn ich Antivir mal drauf hatte, kam ich mir irgendwie so "unsicher" vor. Vlt. könnt ihr mir dazu einen Tipp geben. Hoffe das es an Norton liegt, ansonsten weiß ich auch nicht mehr weiter. Jetzt kommt sogar wenn ich mediaplayer öffnen will um eine videofile abszuspielen: bla bla musste beendet werden fehler.....  na superAntivirus Version Update Result AntiVir 6.34.0.53 03.15.2006 no virus found Avast 4.6.695.0 03.14.2006 no virus found AVG 718 03.14.2006 no virus found Avira 6.34.0.53 03.15.2006 no virus found BitDefender 7.2 03.14.2006 no virus found CAT-QuickHeal 8.00 03.14.2006 no virus found ClamAV devel-20060126 03.15.2006 no virus found DrWeb 4.33 03.15.2006 no virus found eTrust-InoculateIT 23.71.102 03.15.2006 no virus found eTrust-Vet 12.4.2120 03.15.2006 no virus found Ewido 3.5 03.15.2006 no virus found Fortinet 2.71.0.0 03.15.2006 no virus found F-Prot 3.16c 03.14.2006 no virus found Ikarus 0.2.59.0 03.15.2006 no virus found Kaspersky 4.0.2.24 03.15.2006 no virus found McAfee 4718 03.14.2006 no virus found NOD32v2 1.1443 03.14.2006 no virus found Norman 5.70.10 03.15.2006 no virus found Panda 9.0.0.4 03.15.2006 no virus found Sophos 4.03.0 03.15.2006 no virus found Symantec 8.0 03.15.2006 no virus found TheHacker 5.9.5.113 03.15.2006 no virus found UNA 1.83 03.14.2006 no virus found VBA32 3.10.5 03.14.2006 no virus found |
|
15.03.2006, 17:21
| #6 |
| | Rechner total lahm...ich verzweifel...hilfe! Nachtrag: Nach der deinstallation von Norton, geht alles wieder gut und flüssig...sehr sehr seltsam. Könnt ihr mir Antivir empfehlen bzw. ist es genauso gut im Erkennungswert wie Norton. Komisch das dieses Problem auftritt, vlt. installiere ich es nachher nochmal zum test. Gruß, mwinter *Nachtrag2: Norton wieder neu installiert, antivir weg und es geht trotzdem...nun frag ich mich echt was da los war ;-) Geändert von mwinter (15.03.2006 um 17:45 Uhr) |
|
15.03.2006, 18:36
| #7 |
| > MalwareDB | Rechner total lahm...ich verzweifel...hilfe! Hallo, sowohl die Erkennungsraten bei Avira als auch bei Norton ist schlecht. Es gibt besser, die sind aber, wie Norton, nicht kostenlos. Bitdefender, NOD32 um nur mal zwei zu nennen. Gänzlich schützt aber nur DU Deinen Rechner! Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
| Themen zu Rechner total lahm...ich verzweifel...hilfe! |
| adobe, antivirus, bho, excel, exe, exe dateien, explorer, helfen, hijack, hijackthis, home, internet, internet explorer, langsam, logfile, microsoft, photoshop, problem, programm, programme, rundll, sehr langsam, sekunden, shortcut, software, symantec, system, tippen, vielen dank, windows, windows xp |
Linear-Darstellung
