Hallo Leute

Eine Freundin von mir hat sich da wahrscheinlich was eingefangen.
Und zwar..
Sie sagt, der Pc sei langsamer geworden und sie wird ständig von Fehlberichten beim starten des Computers geplagt.
Des weiteren macht der Pc beim Start wie sie sagt "Stoßgeräusche"!
Bitte checkt mal das Log!
Vielen Dank im VOrraus

jan

Logfile of HijackThis v1.99.1
Scan saved at 14:20:12, on 15.10.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\PROGRA~1\SONICS~1\SsAAD.exe
D:\Yannic\Yannic´s Ordner\BearShare.exe
C:\programme\zango\zango.exe
D:\Yannic\ICQLite\ICQLite.exe
C:\WINNT\system32\internat.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\WinRAR\WinRAR.exe
D:\Eigene Dateien\ICQ Lite\360526408\allright_228927169\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
/> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
/> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/
/> R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Yannic\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: Zango Search Assistant Helper /fleok=1D8A83A5C5E315789FA575760EA83FA5EF80752B94E3D77A5A7F4F213DCF - {56F1D444-11BF-4879-A12B-79CF0177F038} - c:\programme\zango\zangohook.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Yannic\ICQToolbar\toolbaru.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SsAAD.exe] D:\PROGRA~1\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [BearShare] "D:\Yannic\Yannic´s Ordner\BearShare.exe" /pause
O4 - HKLM\..\Run: [zango] "c:\programme\zango\zango.exe"
O4 - HKLM\..\Run: [ICQ Lite] "D:\Yannic\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Yannic\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Yannic\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Yannic\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Yannic\ICQLite\ICQLite.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
/> O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1150560892562
/> O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe

C:\programme\zango\zango.exe

Ist auf diese Kiste Bearshare installiert worden? Bearshare bringt nämliche diese Spyware mit. Deinstallier Bearshare.

C:\Programme\Java\jre1.5.0_07\bin\jusched.exe

Java könnte ein Update vertragen => http://www.trojaner-board.de/105213-...tellungen.html

Kill den Prozess zango.exe und lösche den ordner C:\programme\zango\.
Den Ordner auch löschen: C:\Programme\MyGlobalSearch.
Fixe danach mit HijackThis diese Einträge:

O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [zango] "c:\programme\zango\zango.exe"

Starte den Rechner neu und erstell ein neues Logfile, das Du dann wieder postest.

Hallo und danke für die schnelle Antwort!

Nun hab ich aber mal eben eine Frage.
Sie und ihr Bruder hängen gemeinsam an dem Rechner und sie selbst kennt Bearshare nicht. Es muss also so sein, dass ihr Bruder sich das geladen hat.
Nun ist aber unklar ob er es noch braucht oder nicht und ich will hier nichts löschen was Probleme mit sich ziehen könnte .
Frage ist jetzt:
Ist es dringend erforderlich Bearshare zu deinstallieren?

Die Prozesse killen, das fixen und löschen der Ordner mach ich jetzt schon mal.. =)

grüße
jan

Jo, ich würde Bearshare löschen. Den Mist will und braucht man nicht!
Wenn ihr Bruder ständig weiteren Mist nachinstalliert würde ich ihm die Rechte nehmen. Gib ihm keine Adminrechte, ein eingeschränktes Konto ist da besser - sollte man zum normalen Arbeiten am PC eh benutzen.

Ich hab mal gefragt, was sie von eigenen Benutzerkonten halten und sie meinen, dass es so wie es jetzt ist schon ganz gut wäre.

Ich hab mal geschaut..
Kann man nicht theoretisch bearshare runterwerfen und einfach Bearshare Lite draufpacken?

http://www.chip.de/downloads/c1_downloads_16561424.html

(Man beachte die Stelle mit dem Hinweis:)

grüße
jan

Ich stelle Dir mal generell die Frage, wozu Filesharing-Programme sein müssen.

Da ist oftmals die Gefahr gegeben, irgendwelchen Müll abzubekommen

Da geb´ ich dir ja auch Recht.
Auf meinem eigenen Pc findet man nämlich sowas wie Bearshare nicht.
Nun ist es aber nicht mein Rechner und kann nicht darüber entscheiden ob ich das runterwerf oder nicht. So wie es ausschaut, will der Bruder das Programm behalten.
Aber mal um von den *bösen Filesharing-Progs* wegzukommen:

Wenn ich Bearshare behalten möchte, egal was es für ein dreckiges Prog ist, ist es dann nicht wirklich günstiger das Bearshare Lite zu nehmen?!
(Siehe Link)

Grüße
jan

Wenn die Hinweise nicht angenommen werden, würde ich an Deiner Stelle die Finger von dem PC nehmen.

Was Du aber mal machen könntest:
Prüfe das System mit F-Secure Blacklight und poste danach das Logfile.

Prüfe Dein System mit Ewido http://www.ewido.net/de/ Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis, aber bitte lösche vorher aus dem Log alles was mit Cookies zu tun hat.