| |
| |||||||
Log-Analyse und Auswertung: Problem Aufruf von Inetseiten, sehr langsames runterfahrenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
10.11.2007, 17:45
| #1 |
| |  Problem Aufruf von Inetseiten, sehr langsames runterfahren Hallo Leute, folgendes Problem: Hin und wieder (also ca. 1-2 mal am Tag) passiert es, dass ohne nach vollziehbaren Grund keine Seite mehr lädt. es sieht dann z.B. so aus, als wenn es down wäre. Das betrifft alle Seiten. Ich muss dann jedesmal den Rechner komplett neu starten, um Seiten im Inet wieder öffnen zu können. Ein Freund brachte mich schon drauf, dass es vermutlich am Mozilla Firefox liegen könnte, da die Version 2.0.0.8 fehlerhaft wäre. Inzwischen habe ich die Version 2.0.0.9 drauf und das Problem ist leider geblieben. Ebenfalls auffällig (und auch lästig) ist die Tatsache, dass das Herunterfahren des PC in diesen Fällen dann oft 10-15 Minuten dauert. Nach dem Neustart läuft dann wieder alles normal, bis das Problem eben wieder ohne Vorwarnung auftritt. Ich möchte den PC äußerst ungern wieder neu installieren, da gerade erst alles neu gemacht wurde. Ich kenne mich nicht so gut damit aus, würde ungern noch Programme laden etc. Ich würde mich sehr freuen wenn ihr mir sagen könntet, was dass Problm sein könnte. Vielleicht ein Virus? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:29:52, on 10.11.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32svchost.exe C:ProgrammeWindows DefenderMsMpEng.exe C:WINDOWSSystem32svchost.exe d:Alwil SoftwareAvast4aswUpdSv.exe d:Alwil SoftwareAvast4ashServ.exe C:WINDOWSsystem32spoolsv.exe C:ProgrammeAshampooAshampoo Magical DefragbinaDefragService.exe C:ProgrammeGoogleCommonGoogle UpdaterGoogleUpdaterService.exe C:WINDOWSSystem32svchost.exe C:WINDOWSsystem32Fast.exe C:WINDOWSExplorer.EXE C:WINDOWSMixer.exe D:ALWILS~1Avast4ashDisp.exe C:ProgrammeMicrosoft HardwareKeyboardtype32.exe C:ProgrammeMicrosoft HardwareMousepoint32.exe C:ProgrammeWindows DefenderMSASCui.exe d:Alwil SoftwareAvast4ashMaiSv.exe d:Alwil SoftwareAvast4ashWebSv.exe D:PTBSyncPTBSync.exe C:WINDOWSsystem32taskswitch.exe C:WINDOWSsystem32fast.exe D:AshampooAshampoo FireWallFireWall.exe C:WINDOWSsystem32ctfmon.exe C:WINDOWSsystem32rundll32.exe D:MailBellmailbell.exe C:ProgrammeSlySoftAnyDVDAnyDVD.exe C:Programmeaborange ScheduleraboScheduler.exe D:Iconoidiconoid.exe C:ProgrammeSiber SystemsAI RoboFormRoboTaskBarIcon.exe C:ProgrammeAshampooAshampoo Magical DefragbinaDefragCtrl.exe C:ProgrammeGoogleGoogle UpdaterGoogleUpdater.exe D:InterVideoCommonBinWinCinemaMgr.exe D:Microsoft OfficeOffice10WINWORD.EXE D:MOZILL~1FIREFOX.EXE D:Trilliantrillian.exe D:mIRCmirc.exe E:Eigene DateienDownloadHiJackThis202.exe R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = h**p://ww.web.de R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = h**://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = ht*://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = h**://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = h**t://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeGemeinsame DateienAdobeAcrobatActiveXAcroIEHelper.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - d:FlashGetjccatch.dll O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:ProgrammeSiber SystemsAI RoboFormroboform.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c  rogrammegooglegoogletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:ProgrammeGoogleGoogleToolbarNotifier2.1.615.5858swg.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - d:FlashGetgetflash.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c rogrammegooglegoogletoolbar1.dll O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:ProgrammeSiber SystemsAI RoboFormroboform.dll O4 - HKLM..Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32\NVCpl.dll,NvStartup O4 - HKLM..Run: [nwiz] nwiz.exe /install O4 - HKLM..Run: [avast!] d:ALWILS~1Avast4ashDisp.exe O4 - HKLM..Run: [IntelliType] "C:ProgrammeMicrosoft HardwareKeyboardtype32.exe" O4 - HKLM..Run: [POINTER] point32.exe O4 - HKLM..Run: [Windows Defender] "C:ProgrammeWindows DefenderMSASCui.exe" -hide O4 - HKLM..Run: [CloneCDTray] REM "d:SlySoftCloneCDCloneCDTray.exe" /s O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:ProgrammeAdobeReader 8.0ReaderReader_sl.exe" O4 - HKLM..Run: [PTBSync] D:PTBSyncPTBSync.exe /Start O4 - HKLM..Run: [BackgroundSwitcher] C:WINDOWSsystem32bgswitch.exe O4 - HKLM..Run: [CoolSwitch] C:WINDOWSsystem32taskswitch.exe O4 - HKLM..Run: [FastUser] C:WINDOWSsystem32fast.exe O4 - HKLM..Run: [NeroFilterCheck] C:ProgrammeGemeinsame DateienAheadLibNeroCheck.exe O4 - HKLM..Run: [Ashampoo FireWall] "D:AshampooAshampoo FireWallFireWall.exe" -TRAY O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe O4 - HKCU..Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook O4 - HKCU..Run: [Mailbell] "D:MailBellmailbell.exe" O4 - HKCU..Run: [AnyDVD] C:ProgrammeSlySoftAnyDVDAnyDVD.exe O4 - HKCU..Run: [aborange Scheduler] C:Programmeaborange ScheduleraboScheduler.exe /a O4 - HKCU..Run: [swg] C:ProgrammeGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe O4 - HKCU..Run: [Iconoid] "D:Iconoidiconoid.exe" O4 - HKCU..Run: [KillCopy] "C:WINDOWSsystem32killcopy.exe" /kcresume /startup O4 - HKCU..Run: [RoboForm] "C:ProgrammeSiber SystemsAI RoboFormRoboTaskBarIcon.exe" O4 - HKCU..Run: [explore] C:WINDOWSsystem32exploreinet.exe O4 - HKCU..Run: [teXXas] REM "d:teXXasteXXas.exe" /autorun O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'LOKALER DIENST' O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'NETZWERKDIENST' O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SYSTEM' O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'Default user' O4 - Global Startup: Ashampoo Magical Defrag.lnk = C:ProgrammeAshampooAshampoo Magical DefragbinaDefragCtrl.exe O4 - Global Startup: ERUNT AutoBackup_XP.lnk = C:ProgrammeERUNTAUTOBACK.EXE O4 - Global Startup: Google Updater.lnk = C:ProgrammeGoogleGoogle UpdaterGoogleUpdater.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:InterVideoCommonBinWinCinemaMgr.exe O4 - Global Startup: Microsoft Office.lnk = D:Microsoft OfficeOffice10OSA.EXE O8 - Extra context menu item: &Alles mit FlashGet laden - D:FlashGetjc_all.htm O8 - Extra context menu item: &Mit FlashGet laden - D:FlashGetjc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:MICROS~1Office10EXCEL.EXE/3000 O8 - Extra context menu item: RF - Formular ausfüllen - file://C:ProgrammeSiber SystemsAI RoboFormRoboFormComFillForms.html O8 - Extra context menu item: RF - Formular speichern - file://C:ProgrammeSiber SystemsAI RoboFormRoboFormComSavePass.html O8 - Extra context menu item: RF - Menü anpassen - file://C:ProgrammeSiber SystemsAI RoboFormRoboFormComCustomizeIEMenu.html O8 - Extra context menu item: RF - RoboForm-Leiste ein/aus - file://C:ProgrammeSiber SystemsAI RoboFormRoboFormComShowToolbar.html O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:ProgrammeSiber SystemsAI RoboFormRoboFormComFillForms.html O9 - Extra 'Tools' menuitem: RF - Formular ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:ProgrammeSiber SystemsAI RoboFormRoboFormComFillForms.html O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:ProgrammeSiber SystemsAI RoboFormRoboFormComSavePass.html O9 - Extra 'Tools' menuitem: RF - Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:ProgrammeSiber SystemsAI RoboFormRoboFormComSavePass.html O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:ProgrammeSiber SystemsAI RoboFormRoboFormComShowToolbar.html O9 - Extra 'Tools' menuitem: RF - RoboForm-Leiste ein/aus - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:ProgrammeSiber SystemsAI RoboFormRoboFormComShowToolbar.html O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - d:FlashGetFlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - d:FlashGetFlashGet.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengermsmsgs.exe O10 - Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://***.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1193504102656 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: Ashampoo Defrag Service (AshampooDefragService) - - C:ProgrammeAshampooAshampoo Magical DefragbinaDefragService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - d:Alwil SoftwareAvast4aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - d:Alwil SoftwareAvast4ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - d:Alwil SoftwareAvast4ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - d:Alwil SoftwareAvast4ashWebSv.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:ProgrammeCanonCALCALMAIN.exe O23 - Service: Google Updater Service (gusvc) - Google - C:ProgrammeGoogleCommonGoogle UpdaterGoogleUpdaterService.exe O23 - Service: NBService - Nero AG - D:NeroNero 7Nero BackItUpNBService.exe O23 - Service: NVIDIA Driver Helper Service (nvsvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe -- End of file - 9945 bytes |
|
11.11.2007, 08:40
| #2 | |||
  | Problem Aufruf von Inetseiten, sehr langsames runterfahren Hallo
__________________Wo hast du die denn die Schrägstriche (Backslashes) im Log gelassen? Zitat:
Zitat:
Zitat:
Mach alle versteckten Dateien und Ordner sichtbar und dann lass diese Datei : C:\WINDOWS\system32\exploreinet.exe hier Virustotal hier VirSCAN.org - The Multi-Engine Virus Scanner v1.00 Beta,Support 36 AntiVirus Engine, Last Update(071109) oder hier Jotti überprüfen (kann einige Minuten dauern), poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben, bitte auch wenn nichts gefunden wurde. MFG |
|
11.11.2007, 14:59
| #3 |
| | Problem Aufruf von Inetseiten, sehr langsames runterfahren Danke dass Du geantwortet hast.
__________________Ja ein Arbeitskollege hat mir den PC vor einigen Tagen neu installiert. Wichtige Sachen hatte er auf CDs zwischengesichert. Hier das Ergebnis: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.11.10.0 2007.11.09 - AntiVir 7.6.0.34 2007.11.09 HEUR/Crypted Authentium 4.93.8 2007.11.10 - Avast 4.7.1074.0 2007.11.10 - AVG 7.5.0.503 2007.11.11 IRC/BackDoor.SdBot3.UHR BitDefender 7.2 2007.11.11 - CAT-QuickHeal 9.00 2007.11.10 - ClamAV 0.91.2 2007.11.11 - DrWeb 4.44.0.09170 2007.11.11 - eSafe 7.0.15.0 2007.11.08 - eTrust-Vet 31.2.5284 2007.11.09 - Ewido 4.0 2007.11.11 - FileAdvisor 1 2007.11.11 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.4.2.54 2007.11.10 - F-Secure 6.70.13030.0 2007.11.10 SDBot.gen9 Ikarus T3.1.1.12 2007.11.11 Backdoor.VB.EV Kaspersky 7.0.0.125 2007.11.11 - McAfee 5160 2007.11.09 New Win32.g2 Microsoft 1.3007 2007.11.11 - NOD32v2 2652 2007.11.11 - Norman 5.80.02 2007.11.09 SDBot.gen9 Panda 9.0.0.4 2007.11.10 - Prevx1 V2 2007.11.11 Heuristic: Suspicious Self Modifying File Rising 20.17.62.00 2007.11.11 - Sophos 4.23.0 2007.11.11 Mal/Basine-C Sunbelt 2.2.907.0 2007.11.09 VIPRE.Suspicious Symantec 10 2007.11.11 - TheHacker 6.2.9.123 2007.11.10 - VBA32 3.12.2.4 2007.11.11 - VirusBuster 4.3.26:9 2007.11.10 - Webwasher-Gateway 6.0.1 2007.11.11 Heuristic.Crypted weitere Informationen File size: 559104 bytes MD5: cb8a8aa38b4ae5d28d4dc3b8accd1947 SHA1: 324f442847d50780e3afe762e3647260b9479704 |
|
11.11.2007, 15:25
| #4 |
| | Problem Aufruf von Inetseiten, sehr langsames runterfahren Hallo sieht leider gar nicht gut aus W32/Rbot-GUR - Wurm - Sophos Bedrohungsanalyse <-- ähnlicher Typ dieser Schädling gewährt anderen Zugriff auf deinen Rechner das ist klar, was er sonst noch drauf hat ist schwer zu sagen da es kaum Beschreibungen für diese Variante gibt (ist wohl sehr neu), darum würde ich dich bitte einige Antivirenhersteller mit einer Datei zu versorgen, Danke. Eine Liste findest du hier http://www.trojaner-board.de/19273-v...einsenden.html wie dies geschehen sollte steht auch dort in der Anleitung. Schick doch bitte je ein Sample an Sophos, Bitdefender, Avast und Kaspersky mit der Auswertung der Datei. Leider bleibt mir jetzt nur noch der Rat des neu aufsetzens nach dieser Anleitung  http://www.trojaner-board.de/12154-a...sicherung.html Ändere nach der Neuinstallation alle deine Pass- und Kennwörter, überprüfe vor dem zurückspielen deiner Sicherungen diese vom sauberen System mit einem aktuellem Antivirenprogramm (evtl. habt ihr euch den Schädling mitgesichert). MFG |
|
11.11.2007, 16:36
| #5 |
| | Problem Aufruf von Inetseiten, sehr langsames runterfahren Ok danke, ich habe das Ding an die 4 emailadressen gesendet und werde von einem Kunmpel mein System wieder neu aufsetzen lassen. LG |
|
11.11.2007, 18:10
| #6 | |
| | Problem Aufruf von Inetseiten, sehr langsames runterfahrenZitat:
Nachricht von Kaspersky: Hello. New malicious software was found in the attached file. Trojan.Win32.Agent.crd It's detection will be included in the next update. Thank you for your help. |
|
| Themen zu Problem Aufruf von Inetseiten, sehr langsames runterfahren |
| 5 minuten, adobe, antivirus, avast!, bho, c.exe, canon, ctfmon.exe, down, excel, explorer, firefox, firefox.exe, herunterfahren, hijack, hijackthis, internet, internet explorer, logon.exe, mozilla, mozilla firefox, neu starten, neustart, object, problem, rundll, seiten, services.exe, shockwave, starten, svchost.exe, trend micro, unknown file in winsock lsp, virus, windows, windows xp, windowssystem, winlogon.exe |
Linear-Darstellung
