Hi!
Ich dachte eigentlich, dass ich nach dem letzen Mal eigentlich keine Hilfe mehr brauchen würde, aber da hab ich mich wohl geirrt. Und zwar ist der PC seit einen Tagen extrem langsam, genauso wie das Internet. Es dauert ewig, bis ich z.B. irgendeine Aktion oder eine Seite ausführen kann. Das Problem ist, dass ich einige Monate nicht zuhause war, und mein Bruder meinen PC benutzt hat. Also weiß ich auch nicht, ob er sich irgenwas runtergeladen oder auf solchen Seiten war. Es wäre lieb, wenn ihr euch mal mein HijackThis Log-File anschauen würdet, da ich leider nicht in der Lage bin, selbstständig etwas zu endecken.
Und AntiVir hat auch kein Ergebnis gebracht...
Danke im Vorraus!

Logfile of HijackThis v1.99.1
Scan saved at 15:33:04, on 12.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\NETGEAR\MA111 Configuration Utility\wlancfg4.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\programme\microsoft office\Office10\WINWORD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [dmbif.exe] C:\WINDOWS\system32\dmbif.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Global Startup: MA111 Configuration Utility.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://us-housecall.trendmicro-europ...vex/hcImpl.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Programme\Spyware Doctor\sdhelp.exe

Hallo,
scanne mal dein System mit F-Secure Blacklight und poste das Log (wird automatisch im selben Pfad erstellt, fsbl**.txt)


Grüße Wildone

So, ich hab es nach mehrmaligen ( ) Versuchen mit diesem lahmen PC auch endlich geschafft, einen Scan zu posten:
07/12/06 15:53:18 [Info]: BlackLight Engine 1.0.42 initialized
07/12/06 15:53:18 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/12/06 15:53:18 [Note]: 7019 4
07/12/06 15:53:18 [Note]: 7005 0
07/12/06 15:53:22 [Note]: 7006 0
07/12/06 15:53:22 [Note]: 7011 1696
07/12/06 15:53:22 [Note]: 7026 0
07/12/06 15:53:22 [Note]: 7026 0
07/12/06 15:53:37 [Note]: FSRAW library version 1.7.1019
07/12/06 15:57:47 [Note]: 2000 1006
07/12/06 15:58:01 [Note]: 7007 0

Liebe Grüße!

Hallo,
hmm, fixe mal noch folgenden Eintrag mit HijackThis (kommt wohl noch von deiner alten Infektion):
O4 - HKLM\..\Run: [dmbif.exe] C:\WINDOWS\system32\dmbif.exe

Ansonsten kann ich keine Auffälligkeiten an deinem Logfile entdecken, wahrscheinlich hat das ganze gar nichts mit Malware zu tun.
Vielleicht liegt es an der Hardware, untersuche mal die Festplatte(beim Hersteller suchen) und den Arbeitsspeicher( memtest) mit dafür vorgesehenen Tools.


Grüße Wildone

Hallo!
Okay, ich hab das jetzt gefixt, vielen Dank für deine Hilfe. Da hat mein Bruder ja Glück gehabt
Gut, werde es dann mal die Hardware untersuchen lassen.
Liebe Grüße!

Hallo,
wie läuft der PC im abgesicherten Modus (F8 beim booten)? Normal?


Grüße Wildone

Hi!
Warte muss ich grad ausprobieren...
Aber merkwürdigerweise ist er jetz wieder schnell, vor allem im I-net?!?
Gut, ich gehs grad ausprobieren

Hi!
Also im Abgesicherten Modus läuft er normal. Und jetzt geht es auch ganz flugs..?
Liebe Grüße!

Hallo,
das macht mich jetzt wiederum stutzig, schau mal ob die datei
C:\WINDOWS\system32\dmbif.exe

auf deinem System existiert, wenn ja überprüfe sie hier und poste das ERgebnis.


Grüße Wildone

Hi!
Bei VirusTotal kommt dann folgendes:
STATUS: QUEUED
Your file "dmbif.exe" is queued in position: 20. Estimated start time is between 114 and 171 seconds.

Ähm, was heißt das?

Hallo,
das heißt das du zwischen 2 und 3 Minuten warten musst bis die Datei ausgewertet wird.


Grüße Wildone

Oh, peinlich
So, und hier das Ergebnis:

STATUS: FINISHEDComplete scanning result of "dmbif.exe", received in VirusTotal at 07.12.2006, 16:59:20 (CET).

Antivirus Version Update Result
AntiVir n - no virus found
Authentium n - no virus found
Avast n - no virus found
AVG n - no virus found
BitDefender n - no virus found
CAT-QuickHeal n - no virus found
ClamAV n - no virus found
DrWeb n - no virus found
eTrust-InoculateIT n - no virus found
eTrust-Vet n - no virus found
Ewido n - no virus found
Fortinet n - no virus found
F-Prot n - no virus found
F-Prot4 n - no virus found
Ikarus n - no virus found
Kaspersky n - no virus found
McAfee n - no virus found
Microsoft n - no virus found
NOD32v2 n - no virus found
Norman n - no virus found
Panda n - no virus found
Sophos n - no virus found
Symantec n - no virus found
TheHacker n - no virus found
UNA n - no virus found
VBA32 n - no virus found
VirusBuster n - no virus found


Aditional Information
File size: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709

Hallo,
das gefällt mir nicht besonders, mach mal einen Onlinescan bei Kaspersky und poste danach den Report.


Grüße Wildone

Hi!
So, hier dann das Scan-Ergebnis.

Wednesday, July 12, 2006 7:24:28 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 12/07/2006
Kaspersky Anti-Virus database records: 194489


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 64822
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 01:51:12

Infected Object Name Virus Name Last Action
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Dr Watson\user.dmp Object is locked skipped

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\muvee Technologies\030625\0203\0181\values Object is locked skipped

C:\Dokumente und Einstellungen\All Users\Dokumente\Internet1.doc Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Anwendungsdaten\Microsoft\Vorlagen\Normal.dot Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Cookies\index.dat Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temp\~DF8AEC.tmp Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temp\~DF9FF0.tmp Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0TURKHIF\1440_3535306539643661[1].jpeg Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0TURKHIF\1440_3938333931356634[1].jpeg Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0TURKHIF\5f53e31aedendpblusexpig0dc[1].jpeg Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0TURKHIF\5fa6fc6aedendpcherrybdol0gn[1].jpeg Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0TURKHIF\blacky3yd[1].jpeg Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Verlauf\History.IE5\index.dat Object is locked skipped

C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Verlauf\History.IE5\MSHist012006071220060713\index.dat Object is locked skipped

C:\Dokumente und Einstellungen\Internet\NTUSER.DAT Object is locked skipped

C:\Dokumente und Einstellungen\Internet\ntuser.dat.LOG Object is locked skipped

C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Object is locked skipped

C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Object is locked skipped

C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Object is locked skipped

C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Object is locked skipped

C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Programme\FRITZ!DSL\access\access.lock Object is locked skipped

C:\Programme\InstallShield Installation Information\{B35E04CF-3A12-4F91-9981-ECF1915BCE76}\setup.ilg Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\debug.log Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\debug.log.idx Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\error.log Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\error.log.idx Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\hips.log Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\hips.log.idx Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\ids.log Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\ids.log.idx Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\network.log Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\network.log.idx Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\system.log Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\system.log.idx Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\warning.log Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\warning.log.idx Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\web.log Object is locked skipped

C:\Programme\Sunbelt Software\Personal Firewall 4\logs\web.log.idx Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{A46BD480-E7BB-4E13-BA37-BAC150B5ED9B}\RP228\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{33A2D6D2-20B2-4119-8F55-60FA762BF057}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Hallo,
naja, wenn es jetzt wieder normal läuft und keine Symptome mehr da sind sollte wohl alles in Ordnung sein. Lösche noch die Datei C:\WINDOWS\system32\dmbif.exe und das sollte es dann gewesen sein.


Grüße Wildone