Hallo,

bin durch Zufall auf dieses Forum gestoßen, bei der Suche nach einer Lösung für mein Problem.

Seit einer Woche, arbeitet mein PC fast immer bei 100% cpu Auslastung und Firefox bleibt oft lange stehen. Als würde was im Hintergrund ablaufen.

Ich benutze täglich Spybot und habe AntiVir auf dem Pc und mache ab und zu ein Virenscan.

Irgendwas stimmt da nicht, der Lüfter läuft und Läuft und der PC ist bei 100% aber ich mache nichts.

Freue mich über jede Hilfe, muss aber dazu sagen das ich ein Laie bin !

Danke für Eure Hilfe und evtl. Geduld .

Gruß

hamburgerschwabe

Logfile of HijackThis v1.99.1
Scan saved at 07:39:51, on 08.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\StCenter.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Dokumente und Einstellungen\xxxxxx\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - (no file)
O2 - BHO: (no name) - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Programme\OpenOffice.org 2.2\program\quickstart.exe
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Download with Go!Zilla - file://C:\Programme\BP Go!Zilla v4.1\download-with-gozilla.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.Rapidsafe.de
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1158990792000
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} (Java Plug-in 1.5.0_09) -
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) -
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2E8BABFB-AF01-4A29-945B-0E8288B55BB5}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{2E8BABFB-AF01-4A29-945B-0E8288B55BB5}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{2E8BABFB-AF01-4A29-945B-0E8288B55BB5}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Web.de Browser Update (AdminSVC) - Unknown owner - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarOpen - Avira GmbH - (no file)
O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe (file missing)

Dein log sieht sauber aus.

Ich seh da nichts aber mach doch noch einen eScan..

mfg

Sat Jun 09 09:02:01 2007 => Gescannte Dateien: 113300
Sat Jun 09 09:02:01 2007 => Gefundene Viren: 29
Sat Jun 09 09:02:01 2007 => Anzahl der desinfizierten Dateien: 0
Sat Jun 09 09:02:01 2007 => Umbenannte Dateien: 0
Sat Jun 09 09:02:01 2007 => Anzahl der gelöschten Dateien: 0
Sat Jun 09 09:02:01 2007 => Anzahl Fehler: 63
Sat Jun 09 09:02:01 2007 => Dauer des Scans bisher: 01:16:39
Sat Jun 09 09:02:01 2007 => Virus-Datenbank Datum: 6/9/2007
Sat Jun 09 09:02:01 2007 => Virus-Datenbank Zähler: 341534

Sat Jun 09 09:02:01 2007 => Scan vollständig.

Sat Jun 09 21:10:07 2007 => **********************************************************
Sat Jun 09 21:10:07 2007 => eScan AntiVirus Toolkit Utility.
Sat Jun 09 21:10:07 2007 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Sat Jun 09 21:10:07 2007 => **********************************************************
Sat Jun 09 21:10:07 2007 => Source: C:\DOKUME~1\Toni\Desktop\mwav.exe
Sat Jun 09 21:10:07 2007 => Version 9.2.7
Sat Jun 09 21:10:07 2007 => Protokolldatei: C:\DOKUME~1\Toni\LOKALE~1\Temp\MWAV.LOG
Sat Jun 09 21:10:07 2007 => MWAV Registered: FALSE.
Sat Jun 09 21:10:07 2007 => User Account: Toni
Sat Jun 09 21:10:07 2007 => OS Type: Windows Workstation
Sat Jun 09 21:10:07 2007 => OS: Windows XP
Sat Jun 09 21:10:07 2007 => Ver: Service Pack 2 (Build 2600)
Sat Jun 09 21:10:07 2007 => Windows Root Folder: C:\WINDOWS
Sat Jun 09 21:10:07 2007 => Windows Sys32 Folder: C:\WINDOWS\system32
Sat Jun 09 21:10:07 2007 => DHCP NameServer: 192.168.178.1
Sat Jun 09 21:10:07 2007 => Interface0 NameServer: 192.168.122.252,192.168.122.253
Sat Jun 09 21:10:07 2007 => Interface0 DHCPNameServer: 192.168.178.1
Sat Jun 09 21:10:07 2007 => Local Fixed Drives: c:\,d:\
Sat Jun 09 21:10:07 2007 => MWAV Mode: Only Scan files.

Sat Jun 09 21:10:07 2007 => ********** Files created/modified in last fortnight in Windows Folder **********
Sat Jun 09 21:10:07 2007 => C:\WINDOWS\R.COM (153600), 09-Jun-2007, Microsoft Corporation, Betriebssystem Microsoft® Windows®
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\REGEDIT.COM (153600), 09-Jun-2007, Microsoft Corporation, Betriebssystem Microsoft® Windows®
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\win.ini (783), 09-Jun-2007
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\actskn43.ocx (389120), 27-May-2007, ActiveSkin Module
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\pdfmonnt.dll (116224), 05-Jun-2007
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\PerfStringBackup.INI (952510), 09-Jun-2007
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\pncrt.dll (278528), 28-May-2007, Real Networks, Inc, RealPlayer/RealServer
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\pndx5016.dll (6656), 28-May-2007, RealNetworks, Inc., RealPlayer (32-bit) 5.0 Beta 1
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\pndx5032.dll (5632), 28-May-2007, RealNetworks, Inc., RealPlayer (32-bit) 5.0 Beta 1
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\psconv.ini (164), 05-Jun-2007
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\rmoc3260.dll (176167), 28-May-2007, RealNetworks, Inc., Real Player(tm) ActiveX Control
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\T.COM (140800), 09-Jun-2007, Microsoft Corporation, Betriebssystem Microsoft® Windows®
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\TASKMGR.COM (140800), 09-Jun-2007, Microsoft Corporation, Betriebssystem Microsoft® Windows®
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\uxtuneup.dll (29704), 30-May-2007, TuneUp Software GmbH, TuneUp Utilities
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\WNASPI32.DLL (45056), 27-May-2007, Adaptec, Adaptec's ASPI Layer
Sat Jun 09 21:10:08 2007 => ********************************************************************************

Sat Jun 09 21:10:08 2007 => Letztes Datum der MWAV Dateien: 09 Jun 2007 07:14:5.
Sat Jun 09 21:10:13 2007 => AV Bibliothek wird geladen...
Sat Jun 09 21:10:13 2007 => MWAV doing self scanning...
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\getvlist.exe
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\main.avi
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\virus.avi
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\ScanningProcess.exe
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\kave.dll
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\prloader.dll
Sat Jun 09 21:10:13 2007 => MWAV files are clean.
Sat Jun 09 21:10:14 2007 => Virus-Datenbank Datum: 6/9/2007
Sat Jun 09 21:10:14 2007 => Virus-Datenbank Zähler: 341574

@hamburgerschwabe
Bitte beruhige dich und lese denn die Anleitung: http://www.trojaner-board.de/38066-e...-new-post.html