Ersteinmal ein Gutes Wurmfreies neues Jahr an ALLE :-)

Mein Problem:
Mein PC läuft seit einiger Zeit echt schneckenlahm.. Kann mir jemand sagen, welche Prozesse unnötig sind.
Zudem vermute ich einen Wurm in meinem PC...

Danke für die Hilfe



Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-aktive-links-und-persoenliche-informationen-hjt-log-files.html#post171958

danke
GUA
[/edit]

Hallo.

Wie kommst du eigentlich darauf das du einen Wurm im System hast/hattest?
Hat dein AV-Scanner eine Meldung abgegeben, wenn ja hast du ihn gelöscht oder wurde er in Quarantäne gesteckt?

Ich vermute (laut deinem Logfile) das es sich um folgenden Wurm handelt der im System aktiv ist/war:

W32/Rbot-PJ

O23 - Service: Messenger Sharing USN Journal Reader-Service (usnsvc) - Unknown owner - C:\Programme\MSN.exe (file missing)

* Schaltet Antiviren-Anwendungen aus
* Ermöglicht Dritten den Zugriff auf den Computer
* Stiehlt Daten
* Lädt Code aus dem Internet herunter
* Reduziert die Systemsicherheit
* Speichert Tastenfolgen

Um das System mit wirklich gutem Gewissen zu Bereinigen, kann ich dir nur zu einer Neuisntallation raten.

Gruß
Sunny

Der Sbybot & Destroy hat Datein welche auf eine "Hotsearchbar" deuten gefunden. Mit Neuinstallation meinst du das ganze System neu aufsetzen? Kann man diesen Eintrag nicht mit HijackThis fixen?

Zitat von Swisstreasure

Der Sbybot & Destroy hat Datein welche auf eine "Hotsearchbar" deuten gefunden. Mit Neuinstallation meinst du das ganze System neu aufsetzen? Kann man diesen Eintrag nicht mit HijackThis fixen?

Nein kann man nicht! (zumindest nicht in diesem Fall..)

Das was Spybot gefunden hat sind nur "Peanuts" also Kleinigkeiten .

Aber wie bist du denn darauf gekommen das du einen Wurm im System hast/hattest? Das kommt ja nicht von irgendwoher?!..

Einfach weil es so langsam lief und zudem sah ich diesen Eintrag im Logfile auch, weil dahinter steht ja MISSING FILE.

Dachte mir jedoch es sei von MSN und das müsse sein. Nun weiss ich das dies nicht so ist.



Grosse Arbeit warted demzufolge auf mich!

Zitat von Swisstreasure

Einfach weil es so langsam lief und zudem sah ich diesen Eintrag im Logfile auch, weil dahinter steht ja MISSING FILE.

Nicht unbedingt! Auch HijackThis hat einige BUGS, unter anderem werden oftmals Programme mit "File missing" angezeigt, obwohl sie noch da sind und gebraucht werden.
Das bekommt man aber erst nach einer bestimmten Zeit heraus.

Grosse Arbeit warted demzufolge auf mich!

Was du daraus machst ist jetzt deine Sache, aber wirklich sicher kannst du nur sein wenn du eine Neuinstallation durchziehtst und anschliessend dein System GUT absicherst!

Mehr dazu hier -> Neuinstallation & Absicherung!

Gruß
Sunny

Ok, vielen Dank für deine Hilfe. Bin immer froh wenn ich hier mein Problem posten kann. Noch ein schönes Neujahr an Dich.

Zitat von Swisstreasure

Ok, vielen Dank für deine Hilfe. Bin immer froh wenn ich hier mein Problem posten kann. Noch ein schönes Neujahr an Dich.

Dankeschön, das wünsch ich dir natürlich auch...