Hallo, seit neusten ruckelt mein rechner (bei spielen aber auch in windows). Hatte schon die reperaturfunktion mit von der winxp cd benutzt, allerdings ohne wirkjlichen erfolg, defragmentiert, adaware drüber laufen lassen und mit antivir gescannt. keine wirkliche lösung. könnt ihr mir weiterhelfen? (PS ich nutze Mozilla Firefox, das wird irgent wie anders angezeigt)

Logfile of HijackThis v1.99.1
[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Hallo und im Trojaner Board!

Arbeite zunächst diese Punkte ab, damit wir einen besseren Überblick und mehr Informationen zu deinem System bekommen:

Du hast wahrscheinlich eine WAREZOV_Infektion im System, aber mehr nach der Überprüfung:

ComboFix

-Lade dir das Tool hier herunter -> KLICK
-Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen
und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein!


Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

*Ein Dankeschön an das Forum HijackThis und besonders Karl83 für die Anleitung*



MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.


Gruß
Sunny

filelist ist verdammt viel, ist das so vorgesehen?

Zitat von Stefan H

filelist ist verdammt viel, ist das so vorgesehen?

Bitte richtig lesen, vorgesehen ist das hier:

4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

so, hier schon mal der erste teil:

----- Root -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 28E9-A90E

Verzeichnis von C:\

17.06.2007 11:57 805.306.368 pagefile.sys
16.06.2007 23:27 87.446 INSTALL.DAT
30.05.2007 20:24 211 boot.ini
18.10.2006 20:51 25.986 avenger.txt
18.10.2006 20:43 2.666 remove.txt.txt
18.10.2006 20:42 2.666 remove.txt
18.10.2006 20:40 462 errorlog.txt
27.07.2006 09:42 23.464 log.txt
12.07.2006 23:04 0 MSDOS.SYS
12.07.2006 23:04 0 CONFIG.SYS
12.07.2006 23:04 0 IO.SYS
12.07.2006 23:04 0 AUTOEXEC.BAT
31.10.2005 17:56 700.416 StubInstaller.exe
04.08.2004 08:59 251.184 ntldr
04.08.2004 08:38 47.564 NTDETECT.COM
18.08.2001 14:00 4.952 bootfont.bin
16 Datei(en) 806.453.385 Bytes
0 Verzeichnis(se), 4.073.443.328 Bytes frei

----- System32 -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 28E9-A90E

Verzeichnis von C:\WINDOWS\system32

17.06.2007 12:16 108.144 CmdLineExt.dll
17.06.2007 12:04 392.736 perfh009.dat
17.06.2007 12:04 58.654 perfc009.dat
17.06.2007 12:04 405.464 perfh007.dat
17.06.2007 12:04 70.588 perfc007.dat
17.06.2007 12:04 939.076 PerfStringBackup.INI
17.06.2007 11:58 2.206 wpa.dbl
06.06.2007 19:18 3.278 iklog.log
30.05.2007 22:53 110.192 FNTCACHE.DAT
30.05.2007 22:45 122.142 TZLog.log
30.05.2007 20:31 619 $winnt$.inf
30.05.2007 20:27 16.832 amcompat.tlb
30.05.2007 20:27 23.392 nscompat.tlb
30.05.2007 20:26 488 WindowsLogon.manifest
30.05.2007 20:26 488 logonui.exe.manifest
30.05.2007 20:26 749 wuaucpl.cpl.manifest
30.05.2007 20:26 749 cdplayer.exe.manifest
30.05.2007 20:26 749 sapi.cpl.manifest
30.05.2007 20:26 749 nwc.cpl.manifest
30.05.2007 20:26 749 ncpa.cpl.manifest
30.05.2007 20:25 23.472 emptyregdb.dat
17.05.2007 18:49 1.324 d3d9caps.dat

2110 Datei(en) 428.373.675 Bytes
0 Verzeichnis(se), 4.073.316.352 Bytes frei

----- Prefetch -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 28E9-A90E

Verzeichnis von C:\WINDOWS\Prefetch


----- Windows --------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 28E9-A90E

Verzeichnis von C:\WINDOWS

17.06.2007 13:18 1.448.202 WindowsUpdate.log
17.06.2007 12:25 435.164 setupapi.log
17.06.2007 12:25 2.141 Ascd_tmp.ini
17.06.2007 12:05 249.393 DirectX.log
17.06.2007 11:58 0 0.log
17.06.2007 11:57 2.048 bootstat.dat
17.06.2007 01:11 50 wiaservc.log
17.06.2007 01:11 159 wiadebug.log
12.06.2007 22:11 32.640 SchedLgU.Txt
07.06.2007 12:25 116 NeroDigital.ini
06.06.2007 20:52 715.164 iis6.log
06.06.2007 20:52 263.486 tsoc.log
06.06.2007 20:52 230.796 comsetup.log
06.06.2007 20:52 30.724 ocmsn.log
06.06.2007 20:52 29.466 tabletoc.log
06.06.2007 20:52 1.355 imsins.log
06.06.2007 20:52 134.286 ntdtcsetup.log
06.06.2007 20:52 10.942 KB925398Uninst.log
06.06.2007 20:52 27.949 msgsocm.log
06.06.2007 20:52 96.550 netfxocm.log
06.06.2007 20:52 285.699 ocgen.log
06.06.2007 20:52 34.212 MedCtrOC.log
06.06.2007 20:52 541.611 FaxSetup.log
06.06.2007 20:52 185.538 msmqinst.log
06.06.2007 20:45 60 setupact.log
06.06.2007 19:18 886 SpywareDoctor5Uninstall.log
06.06.2007 19:12 62 SpywareDoctor5Install.log
05.06.2007 22:28 5.974 WgaNotify.log
05.06.2007 22:28 2.068 vminst.log
04.06.2007 21:29 21.656 wmsetup.log
30.05.2007 22:53 923 spupdsvc.log
30.05.2007 22:49 1.374 imsins.BAK
30.05.2007 22:49 61.777 KB899587.log
30.05.2007 22:49 21.166 updspapi.log
30.05.2007 22:49 46.351 KB927779.log
30.05.2007 22:49 43.035 KB927802.log
30.05.2007 22:49 52.112 KB924191.log
30.05.2007 22:49 52.188 KB922819.log
30.05.2007 22:49 57.773 KB885835.log
30.05.2007 22:49 56.586 KB885836.log
30.05.2007 22:48 51.295 KB923414.log
30.05.2007 22:48 43.613 KB928255.log
30.05.2007 22:48 29.798 KB917734.log
30.05.2007 22:48 43.977 KB931784.log
30.05.2007 22:48 42.569 KB929969.log
30.05.2007 22:48 57.147 KB911927.log
30.05.2007 22:48 30.225 KB925398.log
30.05.2007 22:47 56.700 KB901017.log
30.05.2007 22:47 56.958 KB899591.log
30.05.2007 22:47 50.718 KB920685.log
30.05.2007 22:47 57.004 KB893756.log
30.05.2007 22:47 42.366 KB923980.log
30.05.2007 22:47 56.223 KB911280.log
30.05.2007 22:45 56.321 KB911562.log
30.05.2007 22:45 38.477 KB924667.log
30.05.2007 22:45 56.630 KB896423.log
30.05.2007 22:45 41.100 KB900485.log
30.05.2007 22:45 40.571 KB924270.log
30.05.2007 22:45 38.754 KB931261.log
30.05.2007 22:45 52.630 KB873339.log
30.05.2007 22:45 47.915 KB924496.log
30.05.2007 22:45 29.354 KB927891.log
30.05.2007 22:45 48.942 KB931836.log
30.05.2007 22:44 37.557 KB887472.log
30.05.2007 22:43 33.090 KB931768.log
30.05.2007 22:43 51.071 KB896358.log
30.05.2007 22:42 26.681 KB910437.log
30.05.2007 22:42 24.898 KB923689.log
30.05.2007 22:42 22.282 KB911564.log
30.05.2007 22:42 36.652 KB925902.log
30.05.2007 22:42 51.630 KB920670.log
30.05.2007 22:42 49.350 KB891781.log
30.05.2007 22:41 36.036 KB918439.log
30.05.2007 22:41 58.094 KB902400.log
30.05.2007 22:41 48.872 KB890046.log
30.05.2007 22:41 32.464 KB926436.log
30.05.2007 22:41 36.046 KB920872.log
30.05.2007 22:41 33.464 KB930178.log
30.05.2007 22:41 42.478 KB919007.log
30.05.2007 22:41 47.991 KB914388.log
30.05.2007 22:41 46.315 KB917344.log
30.05.2007 22:41 46.495 KB905414.log
30.05.2007 22:41 45.760 KB917953.log
30.05.2007 22:40 32.519 KB932168.log
30.05.2007 22:40 44.440 KB901214.log
30.05.2007 22:40 37.624 KB923191.log
30.05.2007 22:40 46.604 KB917422.log
30.05.2007 22:40 20.713 KB922582.log
30.05.2007 22:40 29.248 KB918118.log
30.05.2007 22:40 29.346 KB926255.log
30.05.2007 22:40 41.766 KB888302.log
30.05.2007 22:40 43.567 KB900725.log
30.05.2007 22:40 28.626 KB920213.log
30.05.2007 22:40 17.751 KB886185.log
30.05.2007 22:39 27.560 KB916595.log
30.05.2007 22:39 27.602 KB930916.log
30.05.2007 22:39 28.125 KB923694.log
30.05.2007 22:39 27.208 KB904706.log
30.05.2007 22:39 41.827 KB908531.log
30.05.2007 22:39 41.261 KB905749.log
30.05.2007 22:39 41.091 KB913580.log
30.05.2007 22:39 39.512 KB896428.log
30.05.2007 22:39 26.453 KB894391.log
30.05.2007 22:39 41.767 KB908519.log
30.05.2007 22:39 45.379 KB920683.log
30.05.2007 22:39 42.055 KB914389.log
30.05.2007 22:39 47.107 KB890859.log
30.05.2007 22:38 21.711 KB928843.log
30.05.2007 21:09 4.338 COM+.log
30.05.2007 21:08 17.612 KB893803v2.log
30.05.2007 21:08 0 setuperr.log
30.05.2007 20:38 403 DHCPUPG.LOG
30.05.2007 20:38 494 WINNT32.LOG
30.05.2007 20:35 1.887 OEWABLog.txt
30.05.2007 20:34 691.663 setuplog.txt
30.05.2007 20:29 648 win.ini
30.05.2007 20:27 316.640 WMSysPr9.prx
30.05.2007 20:27 4.161 ODBCINST.INI
30.05.2007 20:26 749 WindowsShell.Manifest
30.05.2007 20:25 3.140 sessmgr.setup.log
30.05.2007 20:25 363 DtcInstall.log
30.05.2007 20:24 200 cmsetacl.log
30.05.2007 20:18 3.600 regopt.log
30.05.2007 20:18 227 system.ini
30.05.2007 20:06 254 UPGRADE.TXT
30.05.2007 20:04 149 wsdu.log
30.05.2007 19:41 536.403.968 MEMORY.DMP
17.05.2007 20:04 1.404.431 setupapi.old
17.05.2007 20:01 2.488 xpsp1hfm.log
17.05.2007 20:01 736 Q331953.log
17.05.2007 17:38 10 WININIT.INI

235 Datei(en) 560.417.098 Bytes
0 Verzeichnis(se), 4.073.324.544 Bytes frei

----- Tasks ----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 28E9-A90E

Verzeichnis von C:\WINDOWS\tasks

17.06.2007 11:57 6 SA.DAT
18.08.2001 21:00 65 desktop.ini
2 Datei(en) 71 Bytes
0 Verzeichnis(se), 4.073.328.640 Bytes frei

----- Wintemp --------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 28E9-A90E

Verzeichnis von C:\WINDOWS\temp

17.06.2007 13:00 0 UpdA6B.tmp
17.06.2007 12:59 0 UpdA6A.tmp
17.06.2007 12:38 16.384 Perflib_Perfdata_830.dat
17.06.2007 12:03 409 WGANotify.settings
17.06.2007 11:58 255 WGAErrLog.txt
17.06.2007 01:36 16.384 Perflib_Perfdata_e28.dat

266 Datei(en) 4.194.650 Bytes
0 Verzeichnis(se), 4.073.316.352 Bytes frei

----- Temp -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 28E9-A90E

Verzeichnis von C:\DOKUME~1\Stefan\LOKALE~1\Temp

17.06.2007 13:34 130.230 filelist.txt
17.06.2007 13:16 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}7561.html
17.06.2007 13:15 16.384 ~DFBAF0.tmp
17.06.2007 13:15 16.384 ~DFAB8F.tmp
17.06.2007 13:15 512 ~DFABA1.tmp
17.06.2007 12:20 13.592 temp.ani
17.06.2007 12:20 212.992 drm_dyndata_7300015.dll
17.06.2007 12:17 65.536 drm_dialogs.dll
17.06.2007 01:16 29.330 1D94FA9.dmp
17.06.2007 01:16 6.258 464b_appcompat.txt
17.06.2007 01:15 29.330 1D89013.dmp
17.06.2007 01:15 6.258 8704_appcompat.txt
17.06.2007 01:07 29.330 1D1DD98.dmp
17.06.2007 01:07 6.258 d282_appcompat.txt
17.06.2007 01:07 29.330 1D16413.dmp
17.06.2007 01:07 6.258 6a21_appcompat.txt
17.06.2007 01:06 29.330 1D0E0F8.dmp
17.06.2007 01:06 6.258 ea13_appcompat.txt

79 Datei(en) 11.144.835 Bytes
0 Verzeichnis(se), 4.073.312.256 Bytes frei

hier das aus dem escan

t~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.2.7
Sprache: German
C:\DOKUME~1\Stefan\LOKALE~1\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "zango Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "zango Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with zlob Trojan-Downloader (install.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with zlob Trojan-Downloader (install.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Datei E:\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.62. Keine Aktion vorgenommen.
Datei E:\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.62. Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\install.dat
Offending file found: C:\Dokumente und Einstellungen\Stefan\Desktop\internet.lnk
Offending file found: C:\install.dat
Offending file found: C:\Dokumente und Einstellungen\Stefan\Desktop\internet.lnk
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKLM\Software\magnet !!!
Offending Key found: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartupReg\zango !!!
Offending Key found: HKLM\Software\magnet !!!
Offending Key found: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartupReg\zango !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Invalid Entry DllName = attmgr32.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\attmgr). Deleting Registry Key attmgr...
Invalid Entry DllName = attmgr32.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\attmgr). Deleting Registry Key attmgr...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\i285f2du.default\Cache\9BCAD206d01 nicht gescannt. Wahrscheinlich durch Passwort geschützt...
E:\nero\Nero 7\Nero Mobile\SetupNeroMobile.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\i285f2du.default\Cache\9BCAD206d01 nicht gescannt. Wahrscheinlich durch Passwort geschützt...
E:\nero\Nero 7\Nero Mobile\SetupNeroMobile.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 79730
Gescannte Dateien: 79730
Gefundene Viren: 5
Gefundene Viren: 5
Anzahl der desinfizierten Dateien: 0
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 15
Anzahl Fehler: 15
Dauer des Scans bisher: 00:52:43
Dauer des Scans bisher: 00:52:43
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 14:50:59,67
Batchende: 14:51:14,98