|
Log-Analyse und Auswertung: ---Computer wird immer langsamer!!!----Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
26.02.2008, 21:11 | #1 |
| ---Computer wird immer langsamer!!!---- DRINGEND !!! Bitte um Hilfe !!!!! Ich habe einen HP compaq NC6000 Und ich habe seit ein paar Tagen (seit ich escan installiert habe) das Problem entweder Zeitverzögerte Internet Fenster aufmachen zu können oder es wird ignoriert und wenn Internet sich öffnet dann nur sehr langsam! Das andere Problem ist wenn ich Windows herunterfahre, geht fast gar nichts mehr und bleibt beim blauen ""Windows wird heruntergefahren" stehen oder dauert sehr lange bis ich meinen schwarzen Bildschirm bekomme. Manchmal muss ich selber auf das Knöpfchen drücken. Heute geht auch das Hochfahren des Computers langsamer als sonst. Also irgendwo ist der Wurm drin.. Als das escan noch neu war, habe ich einen kompletten scan gemacht und hat mir dabei (automatisch) zwei oder drei Daten gelöscht :wallbash: War keine Absicht und ich weiss nicht mehr welche Dateien es waren.. Beim HijackThis habe ich mir Logfile erstellen lassen (siehe komplett file unten) und dabei dieses gefunden: Unknown file in Winsock LSP: c:\windows\system32\mwnsp.dll "Prüfen Sie Ihre Festplatte mit Spybot S&D von Kolla.de oder LSPFix von Cexx.org! Diese Einträge sollten nicht manuell gelöscht werden! Beste Möglichkeit zur Reparatur bietet LSPFix von Cexx.org." Da ich kein Experte bin, getraue ich mich nicht mit LSPFix was zu machen.. Mit CCSan nichts nennenswertes gefunden (keine Spione) Dann habe ich über Kaspersky Online scannen lassen (siehe File unten) und ueber Panda Online Virenscan, aber bei Panda waren es 5 Spyware die man mir aber nicht angeben wollte??? Ich hatte den AVG und mein Computer ging dann auch schon etwas langsamer.. und da habe ich mal ueber escan meinen Computer laufen lassen und er hat auch Viren erkannt (leider auch geloescht). Eigentlich dachte ich es sei ein gutes Programm, aber irgendwie bekomme ich den Eindruck das dieser Escan nichts fuer Anfaenger ist. Mit der Wahl bin ich auch nicht gluecklich! Zonealarm habe ich mir gestern aufspielen lassen, da hatte ich aber schon die ganzen Probleme..Ich habe mir die Logfile Auswertung von HijackThis machen lassen und da hiess es, ich habe keine Firewall oder nur die von Window. Reicht wohl nicht aus? Bitte daher um Nachsicht und um eure proffesionelle Hilfe! ------------------------------------------------------- Leider bin ich kein Computer Genie und brauche eure Hilfe. Bitte daher um Nachsicht und bitte um GENAUE Angaben der einzelnen Schritte die ich tun um mit euch gemeinsam das Problem zu beheben. Wenn etwas fehlt, dann bitte melden.. Tausend DANK schon mal im voraus !!! Logile von HijackThis: Logfile of HijackThis v1.99.1 [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/22771-a...tml#post171958 danke GUA [/edit] Kapersky Logfile: Tuesday, February 26, 2008 9:39:32 AM Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner version: 5.0.98.0 Kaspersky Anti-Virus database last update: 26/02/2008 Kaspersky Anti-Virus database records: 581531 Scan Settings Scan using the following antivirus database extended Scan Archives true Scan Mail Bases true Scan Target My Computer C:\ D:\ Scan Statistics Total number of scanned objects 33031 Number of viruses found 0 Number of infected objects 0 Number of suspicious objects 0 Duration of the scan process 01:01:57 Infected Object Name Virus Name Last Action C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\.......\call256.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\.......\callmember256.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\........\chat512.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\.........\chatmember256.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\.........\chatmsg1024.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\........\chatmsg256.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\...........\chatmsg512.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\.........\chatsync\42\4277773452e53ccf.dat Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\..........\contactgroup256.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\........\dyncontent\bundle.dat Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\..........\index2.dat Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\..........\profile4096.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\..........\sms256.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\.........\user1024.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\..........\user4096.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Anwendungsdaten\Skype\..........\voicemail256.dbb Object is locked skipped C:\Dokumente und Einstellungen\hp\Cookies\index.dat Object is locked skipped C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Temp\~DF21C6.tmp Object is locked skipped C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Temp\~DF51F8.tmp Object is locked skipped C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Temp\~DF9491.tmp Object is locked skipped C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Verlauf\History.IE5\index.dat Object is locked skipped C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008022620080227\index.dat Object is locked skipped C:\Dokumente und Einstellungen\hp\NTUSER.DAT Object is locked skipped C:\Dokumente und Einstellungen\hp\ntuser.dat.LOG Object is locked skipped C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Object is locked skipped C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Object is locked skipped C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Object is locked skipped C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Object is locked skipped C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Object is locked skipped C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Object is locked skipped C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped C:\System Volume Information\_restore{AD18C7E7-9724-4D95-862C-EAA5F2F4494B}\RP7\change.log Object is locked skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked skipped C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked skipped C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked skipped C:\WINDOWS\Internet Logs\PC-CD56587B1D05.ldb Object is locked skipped C:\WINDOWS\Internet Logs\tvDebug.log Object is locked skipped C:\WINDOWS\ModemLog_Agere Systems AC'97 Modem.txt Object is locked skipped C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{DEDC490D-A3E0-4115-A7ED-EF07C8405C86}.crmlog Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\SoftwareDistribution\EventCache\{FC9C7AB9-62D5-47AA-97D7-6DA5F6DEA1A9}.bin Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped C:\WINDOWS\Sti_Trace.log Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\default Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\Internet.evt Object is locked skipped C:\WINDOWS\system32\config\Media Ce.evt Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\software Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\system Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\drivers\fidbox.dat Object is locked skipped C:\WINDOWS\system32\drivers\fidbox.idx Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\Temp\ZLT062b0.TMP Object is locked skipped C:\WINDOWS\Temp\ZLT062b4.TMP Object is locked skipped C:\WINDOWS\wiadebug.log Object is locked skipped C:\WINDOWS\wiaservc.log Object is locked skipped C:\WINDOWS\WindowsUpdate.log Object is locked skipped Scan process completed. Tausend Dank für eure Unterstützung ! |
27.02.2008, 22:59 | #2 |
| ---Computer wird immer langsamer!!!---- Hat sich erledigt!
__________________Danke! |
Themen zu ---Computer wird immer langsamer!!!---- |
1.tmp, agere systems, antivirus, avg, bildschirm, bitte um hilfe, confused, content.ie5, dringend, drivers, druck, einstellungen, festplatte, hijack, hijackthis, index, internet, kaspersky, keine firewall, langsam, logfile, logfile auswertung, problem, programm, prüfen, security, sehr langsam, spyware, system, temp, unknown file in winsock lsp, windows, windows xp, windows\system32\drivers, windows\temp, wurm, öffnet |