| |
| |||||||
Log-Analyse und Auswertung: PC auf einmal ziemlich langsam!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
28.08.2006, 19:30
| #1 |
| |  PC auf einmal ziemlich langsam! Ok hallo erstmal! Mein Pc ist seit ein paar Tagen ziemlcih langsam... sowohl das Internet (bzw vorallem) also auch andere Programme ... ich weiß nicht ob das auch irgendwie im Zusammenhang steht aber mein MSN Messenger hängt sich auch ab und zu mal auf oder lässt mich gar nciht erst einloggen. Videos und andere Sachen lassen sich nur schwer laden, was eigentlcih sonst immer im Eiltempo funktionierte. Jetzt frag ich mich natürlich ob dies an einem Virus oder Trojaner liegen kann, weil es wirklich auffällig langsam wurde. Zuerst konnte ich problemlos mit meinem Rechner arbeiten, doch von einem Tag auf den andren geht alles nur mehr sehr mühevoll weiter. Hier mal mein LogFile: Logfile of HijackThis v1.99.1 Scan saved at 20:12:15, on 28.08.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\System32\RunDll32.exe C:\WINDOWS\System32\pctspk.exe C:\Programme\Lexmark X74-X75\lxbbbmgr.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\Lexmark X74-X75\lxbbbmon.exe C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\winampa.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\CASIO\Photo Loader\Plauto.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe C:\Programme\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\System32\wdfmgr.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\mmc.exe C:\WINDOWS\system32\DfrgNtfs.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\Vera\Eigene Dateien\Sonstiges\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Norton SystemWorks] C:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe /GUID {DA9935BA-22F7-44ee-BD12-BD8B87700BEA} O4 - HKCU\..\Run: [MS Unix Binary] Norton2005Update.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ichbinduselbst.spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/047b3cca8050bb784905/netzip/RdxIE601_de.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web11.cab O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.lycos.at/activex/zylomgamesplayer.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe Lieber Grüße Vera |
|
28.08.2006, 19:58
| #2 |
  | PC auf einmal ziemlich langsam! Nur mal so aus akademischem Interesse:
__________________Für was hast Du die Managementkonsole offen? Ach ja: Dein Betriebssystem wurde schon einige Jahre lang nicht mehr mit sicherheitsrelevanten Updates versorgt. Gruß Marc
__________________ |
|
28.08.2006, 20:11
| #3 |
 | PC auf einmal ziemlich langsam! Öhm was meinst du mit Mangementkonsolen?
__________________Könnte das mit den Upsates das Problem lösen? Und sehst du was schlimmes im Hijack?  |
|
28.08.2006, 20:35
| #4 | |
| Administrator > Competence Manager  | PC auf einmal ziemlich langsam! Hallo Lemonistin, suche mal folgende Datei (Start->Suchen->)... Norton2005Update.exe ...und lass sie hier auswerten -> Virustotal (Ergebnis im Anschluss posten. Markieren, kopieren, in einen Beitrag einfügen!) Zusätzlich solltest du das hier.. Zitat:
Gruß Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
28.08.2006, 20:46
| #5 |
| | PC auf einmal ziemlich langsam! Sorry weiß nicht wie ich post lösche Geändert von Dortmunder87 (28.08.2006 um 20:53 Uhr) |
|
28.08.2006, 21:21
| #6 |
| | PC auf einmal ziemlich langsam! Du sollst es vom PC löschen.. klar, damit kann man schön runterladen - aber, das ist illigal  Naja.. Start - Systemsteuerung - Software und Bearshare deinstallieren.. vielleicht ist dann die spyware drauf, keine Ahnung wie Bearshare das macht ^^ mfg |
|
29.08.2006, 12:35
| #7 |
| | PC auf einmal ziemlich langsam! Danke zuerst einmal für die schnellen Antworten :aplaus: 1.) BearShare ist nun gelöscht! 2.) ich habe heute morgen versucht die Updates durchzuführen, bin ehrlich gesagt noch immer dabei  Was mir ein bisschen suspekt vorkommt ist, dass oft Fehlermeldungen beim Update kommen wie "datei "soundso" konnte nicht kopiert werden". Frag mich ob das jetzt trotzdem funktioniert. 3.) Habe heute folgende Datein entdeckt die mir nicht ganz geheuer sind, und sie gleich mal durchscannen lassen und folgendes kam dabei raus: Datei adbar.exe Antivirus Version Update Result AntiVir 6.35.1.3 08.29.2006 TR/Lowzones.AM.82 Authentium 4.93.8 08.29.2006 is a security risk or a "backdoor" program Avast 4.7.844.0 08.28.2006 Win32:Trojan-gen. {Other} AVG 386 08.29.2006 Generic.JCV BitDefender 7.2 08.29.2006 Trojan.Lowzones.C CAT-QuickHeal 8.00 08.29.2006 (Suspicious) - DNAScan ClamAV devel-20060426 08.29.2006 no virus found DrWeb 4.33 08.29.2006 Trojan.DownLoader.735 eTrust-InoculateIT 23.72.109 08.29.2006 no virus found eTrust-Vet 30.3.3047 08.29.2006 no virus found Ewido 4.0 08.25.2006 Trojan.LowZones.c Fortinet 2.77.0.0 08.29.2006 W32/LowZones.C!tr F-Prot 3.16f 08.25.2006 security risk or a "backdoor" program F-Prot4 4.2.1.29 08.26.2006 Possibly a new unknown PE_Virus!Maximus Ikarus 0.2.65.0 08.29.2006 no virus found Kaspersky 4.0.2.24 08.29.2006 Trojan.Win32.LowZones.c McAfee 4839 08.28.2006 Downloader-PS Microsoft 1.1560 08.29.2006 no virus found NOD32v2 1.1729 08.28.2006 Win32/Lowzones Norman 5.90.23 08.29.2006 W32/LowZones.ZQ Panda 9.0.0.4 08.28.2006 Suspicious file Sophos 4.08.0 08.29.2006 no virus found Symantec 8.0 08.29.2006 no virus found TheHacker 5.9.8.201 08.28.2006 no virus found UNA 1.83 08.29.2006 no virus found VBA32 3.11.1 08.28.2006 Trojan.Win32.LowZones.c VirusBuster 4.3.7:9 08.28.2006 no virus found Datein gm2.exe Antivirus Version Update Result AntiVir 6.35.1.3 08.29.2006 TR/Lowzones.AM.81 Authentium 4.93.8 08.29.2006 is a security risk or a "backdoor" program Avast 4.7.844.0 08.28.2006 Win32:Trojan-gen. {Other} AVG 386 08.29.2006 Generic.FLY BitDefender 7.2 08.29.2006 Trojan.Lowzones.C CAT-QuickHeal 8.00 08.29.2006 (Suspicious) - DNAScan ClamAV devel-20060426 08.29.2006 no virus found DrWeb 4.33 08.29.2006 Trojan.DownLoader.735 eTrust-InoculateIT 23.72.109 08.29.2006 no virus found eTrust-Vet 30.3.3047 08.29.2006 no virus found Ewido 4.0 08.25.2006 Trojan.LowZones.c Fortinet 2.77.0.0 08.29.2006 W32/LowZones.C!tr F-Prot 3.16f 08.25.2006 security risk or a "backdoor" program F-Prot4 4.2.1.29 08.26.2006 Possibly a new unknown PE_Virus!Maximus Ikarus 0.2.65.0 08.29.2006 no virus found Kaspersky 4.0.2.24 08.29.2006 Trojan.Win32.LowZones.c McAfee 4839 08.28.2006 Downloader-PS Microsoft 1.1560 08.29.2006 no virus found NOD32v2 1.1729 08.28.2006 Win32/Lowzones Norman 5.90.23 08.29.2006 W32/LowZones.ZD Panda 9.0.0.4 08.28.2006 Suspicious file Sophos 4.08.0 08.29.2006 no virus found Symantec 8.0 08.29.2006 no virus found TheHacker 5.9.8.201 08.28.2006 no virus found UNA 1.83 08.29.2006 no virus found VBA32 3.11.1 08.28.2006 Trojan.Win32.LowZones.c VirusBuster 4.3.7:9 08.28.2006 no virus found Meine Computerkenntnisse reichen soweit dass ich sagen kann dass dies auf keinen Fall leicht werden wird Höchstwahrscheinlich kommen Ratschläge wie "neu aufsetzen" Ihr hört das vielleicht oft genug den Satz "Ich will nciht neu aufsetzen, gibt es denn keine andere Lösung"...tja und genau den Satz würde ich demnach auch verwenden... naja aber ich bleib zuerst mal optimistisch und hoffe ihr könnt mir helfen diese Viren bzw Trojaner zu entfernen Ich wär euch schon sehr dankbar ))) äääääähm achja die Datei Norton2005Update.exe konnte ich auch nicht durch die Suchmaschine aufspüren...eigenartig! Vielen Lieben Dank und liebe Grüße Vera |
|
| Themen zu PC auf einmal ziemlich langsam! |
| adobe, antivirus, antivirus scan, auf einmal, bho, downloader, drivers, einstellungen, excel, hijack, hijackthis, hängt, icqtoolbar, internet, internet explorer, langsam, logfile, monitor, photoshop, rundll, security, security center, server, settings manager, software, symantec, system, trojaner, urlsearchhook, virus, windows, windows xp |
Linear-Darstellung
