|
Log-Analyse und Auswertung: internet ist langsam und pc immer recht ausgelastetWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.05.2007, 18:30 | #1 |
| internet ist langsam und pc immer recht ausgelastet Ich habe mir heute, aus mir nach wie vor unerkennbaren Gründen, einen Virus eingefangen (TR/Dldr.Zlob.ZC.1). Habe gleich nachdem es mir mein Antivir gemeldet hatte noch eben schnell das AdAware und das SSW update gezogen und mal alles über meinen Rechner laufen lassen und neu gestartet. Mein Problem: das Internet scheint mir nun etwas langsamer zu sein und der PC ist durch eher kleinere Anwendungen (zB. Warcraft III) auch schon sehr ausgelastet -> ruckelt, was zuvor nicht so war. Desshalb wäre ich sehr dankbar wenn sich jmd. mein HJT Log ansehen würde. Code:
ATTFilter Logfile of HijackThis v1.99.1 Scan saved at 19:23:42, on 04.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\LVCOMSX.EXE C:\Programme\Logitech\Video\LogiTray.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Logitech\Video\FxSvr2.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\MSN Messenger\livecall.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Dokumente und Einstellungen\ancalangar\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.inode.at R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Inode O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{863A2945-6ED0-436D-9021-97D032B4B5C7}: NameServer = 195.34.133.21 195.34.133.22 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe |
04.05.2007, 18:44 | #3 |
| internet ist langsam und pc immer recht ausgelastet Laut dem Speedtest ist alles in Ordnung.
__________________In wie fern welche Datei angemeckert? Bei was Antivir sich gemeldet hat? |
04.05.2007, 18:46 | #4 | |
| internet ist langsam und pc immer recht ausgelastetZitat:
|
04.05.2007, 19:01 | #5 |
| internet ist langsam und pc immer recht ausgelastet C:\Programme\Video AX Object\bpmini.exe C:\Programme\Video AX Object\bpmon.exe Denke das ist es. |
04.05.2007, 19:05 | #6 |
| internet ist langsam und pc immer recht ausgelastet Hallo lade dir Smidfraudfix halte dich an die Anleitung und poste den rapport1.txt von vor und den rapport2.txt nach der Bereinigung sowie ein neues HijackThis Log benenne aber vorher die Hijackthis.exe um in z.B. ABC.exe. MFG |
06.05.2007, 21:59 | #7 |
| internet ist langsam und pc immer recht ausgelastet ok hab das mehr oder weniger gemacht.. nur das zielverzeichniss was vorhin antivir angemeckert hat exestiert nicht mehr trotzdem hier mal der rapport: hoffe das bringt überhaupt was Code:
ATTFilter SmitFraudFix v2.174 Scan done at 20:49:14,93, 04.05.2007 Run from C:\Dokumente und Einstellungen\ancalangar\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\LVCOMSX.EXE C:\Programme\Logitech\Video\LogiTray.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Logitech\Video\FxSvr2.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\MSN Messenger\livecall.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Dokumente und Einstellungen\ancalangar\Desktop\HijackThis.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\ancalangar »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\ancalangar\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\ANCALA~1\FAVORI~1 »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32 »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: WAN (PPP/SLIP) Interface DNS Server Search Order: 195.34.133.21 DNS Server Search Order: 195.34.133.22 Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - Paketplaner-Miniport DNS Server Search Order: 195.58.160.194 DNS Server Search Order: 195.58.161.122 HKLM\SYSTEM\CCS\Services\Tcpip\..\{579B727C-0C39-4D79-BC2C-352F7E54ABBA}: DhcpNameServer=195.58.160.194 195.58.161.122 HKLM\SYSTEM\CCS\Services\Tcpip\..\{863A2945-6ED0-436D-9021-97D032B4B5C7}: NameServer=195.34.133.21 195.34.133.22 HKLM\SYSTEM\CS1\Services\Tcpip\..\{579B727C-0C39-4D79-BC2C-352F7E54ABBA}: DhcpNameServer=195.58.160.194 195.58.161.122 HKLM\SYSTEM\CS1\Services\Tcpip\..\{863A2945-6ED0-436D-9021-97D032B4B5C7}: NameServer=195.34.133.21 195.34.133.22 HKLM\SYSTEM\CS2\Services\Tcpip\..\{579B727C-0C39-4D79-BC2C-352F7E54ABBA}: DhcpNameServer=195.58.160.194 195.58.161.122 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=195.58.160.194 195.58.161.122 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=195.58.160.194 195.58.161.122 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=195.58.160.194 195.58.161.122 »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End |
06.05.2007, 22:34 | #8 | |
| internet ist langsam und pc immer recht ausgelastet Hallo, wie meinen der Herr ? Zitat:
Hast du bemerkt das du der Einzige bist,der seine Log`s nicht mit Copy und Paste hier einstellt ? Ich für meinen Teil habe keine Lust auf das hin,- und hergeschiebe ..... Irrlicht |
07.05.2007, 18:27 | #9 |
| internet ist langsam und pc immer recht ausgelastet Spitzfindig bist zum Exzess :P, blödsinn.. ja war mein Fehler sry Hab eh alles wie gesagt gemacht außer dass das ich den vorher Rapport erstellt habe (im Eifer des Gefechts vergessen) & das von Antivir angemeckerte Verzeichniss besteht halt nichtmehr. Der gepostete is eben nur der nachher Rapport, würd mich freuen wenn mir wer sagen könnte ob alles passt oder nicht. |
07.05.2007, 18:45 | #10 |
| internet ist langsam und pc immer recht ausgelastet Hallo ob alles passt kann dir niemand zu 100% sagen aber wenn du um die Gegend von Wien weg kommst, sieht es schon ganz gut aus, bekommst du noch Meldungen o.ä.? Lass doch nochmal SUPERAntiSpyware drüberlaufen das soll ja ne Menge entdecken. MFG |
07.05.2007, 18:55 | #11 |
| internet ist langsam und pc immer recht ausgelastet K danke^^ Meldungen sind nun weg hab auch alles nochmal drüber laufen lassen, keine weiteren Funde. Des übrigen, was tut das zur Sache wo ich wohne ( ca 150km von Wien entfernt) |
07.05.2007, 19:16 | #12 | ||
| internet ist langsam und pc immer recht ausgelastet Hallo, Zitat:
Eher eine mit dem Humor von "nochdigger" gewürzte Feststellung.... Es ist aus deinem Log ersichtlich,wer dein Provider ist. Bei kleineren Unternehmen ist der Raum leicht einzugrenzen.... Bei der deutschen Telekom hätte er den Gag nicht gemacht...hoffentlich... Zitat:
Hier geht es um Nullen und Einsen,da muß man genau sein.. Du möchtest von uns doch auch eine einigermaßen klare Aussage zu deiner Kiste ,oder ? Irrlicht |
07.05.2007, 19:37 | #13 |
| internet ist langsam und pc immer recht ausgelastet @ irrlicht: ich gebe mich geschlagen ok?^^ @ all: danke für die hilfe |
Themen zu internet ist langsam und pc immer recht ausgelastet |
adobe, antivir, application, ausgelastet, avg, avira, bho, desktop, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, langsam, logfile, monitor, object, problem, rundll, shockwave, software, superantispyware, system, virus, virus eingefangen, windows, windows xp |