|
Log-Analyse und Auswertung: Trotz sämtlicher Antiviren-Programme läuft der PC sehr langsam und friert ein.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.04.2008, 20:06 | #1 |
| Trotz sämtlicher Antiviren-Programme läuft der PC sehr langsam und friert ein. Hallo, habe auch ein Problem mit dem PC. Ich habe das Gefühl, dass er immer langsamer wird. Vor ein paar Tagen hat sich ständig der IE geöffnet und mir Werbung von Quelle über Antivieren-Programme bis zu Backup-Software angepriesen. Das habe ich aber, denke ich wenigstens, mit Combofix.exe wieder ins reine gebracht. Trotzdem hängt sich Ad Aware ständig an der gleichen Stelle auf, was mich zu weiteren Recherchen veranlasst hat. Nach mehreren Online Viren-Scannern bin ich aber auch nicht viel weiter. Alle Prozesse sind erheblich langsamer geworden. Hoffe mir kann jemand diesbezüglich Hilfestellung geben. Hier die Hijackthis.log Logfile of HijackThis v1.99.1 Scan saved at 19:15:45, on 08.04.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\DAEMON Tools Lite\daemon.exe C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe C:\Programme\a-squared Free\a2service.exe C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe c:\PROGRA~1\GEMEIN~1\mcafee\mna\mcnasvc.exe c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe C:\Programme\McAfee\MPF\MPFSrv.exe C:\Programme\McAfee\MSK\MskSrver.exe C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe c:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe C:\WINDOWS\System32\svchost.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe C:\Programme\Hijasafari\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://freemailng1604.web.de/jump.htm?goto=http://www.hrd-portal.de/daimler-career (obfuscated) R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan\scriptsn.dll O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301. 7164\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SBCSTray] C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe" O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DL L O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mna\mcnasvc.exe O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programme\McAfee\MPF\MPFSrv.exe O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Programme\McAfee\MSK\MskSrver.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe Dann habe ich noch einen Activescan.txt Ereignis Zustand Standort Spyware:Cookie/Statcounter Nicht desinfiziert C:\Dokumente und Einstellungen\Marco Banocay\Cookies\marco_banocay@statcounter[1].txt Potenziell unerwünschtes Tool:Application/Psexec.A Nicht desinfiziert C:\WINDOWS\PSEXESVC.EXE und hier noch der log.txt von Combofix.exe ComboFix 08-04-08.4 - Marco 2008-04-08 20:48:48.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.611 [GMT 2:00] ausgeführt von:: C:\Dokumente und Einstellungen\Marco Banocay\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt * Resident AV is active WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((( Dateien erstellt von 2008-03-08 bis 2008-04-08 )))))))))))))))))))))))))))))) . 2008-04-08 19:12 . 2008-04-08 20:25 <DIR> d-------- C:\Programme\Hijasafari 2008-04-08 17:56 . 2008-04-08 17:56 0 --a------ C:\WINDOWS\system32\SBRC.dat 2008-04-08 17:56 . 2008-04-08 17:56 0 --a------ C:\WINDOWS\system32\SBFC.dat 2008-04-08 17:34 . 2008-04-08 17:34 <DIR> d-------- C:\Dokumente und Einstellungen\Marco Banocay\Anwendungsdaten\Sunbelt Software 2008-04-08 17:34 . 2008-04-08 17:34 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sunbelt Software 2008-04-08 17:32 . 2008-04-08 17:32 <DIR> d-------- C:\Programme\Sunbelt Software 2008-04-08 14:50 . 2008-04-08 15:17 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico 2008-04-08 14:50 . 2008-04-08 15:17 1,406 --a------ C:\WINDOWS\system32\Help.ico 2008-04-08 12:11 . 2007-11-21 00:33 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Vorlagen 2008-04-08 12:11 . 2007-11-21 00:02 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Startmenü 2008-04-08 12:11 . 2007-11-21 00:02 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung 2008-04-08 12:11 . 2007-11-21 00:02 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen 2008-04-08 12:11 . 2007-11-21 00:02 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Favoriten 2008-04-08 12:11 . 2007-11-21 00:02 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Druckumgebung 2008-04-08 12:11 . 2007-11-21 00:02 <DIR> dr-h----- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten 2008-04-08 11:45 . 2008-04-08 11:45 <DIR> d-------- C:\Programme\CCleaner 2008-04-07 22:37 . 2008-04-08 15:48 <DIR> d-------- C:\Programme\DAEMON Tools Lite 2008-04-07 21:12 . 2008-04-07 21:12 <DIR> d-------- C:\Dokumente und Einstellungen\Marco Banocay\Anwendungsdaten\DAEMON Tools 2008-04-07 19:25 . 2008-04-07 20:40 100 --a------ C:\index.ini 2008-04-07 18:59 . 2008-04-07 18:59 <DIR> d-------- C:\Dokumente und Einstellungen\Marco Banocay\.housecall6.6 2008-04-07 18:55 . 2008-04-08 15:45 <DIR> d-------- C:\Programme\a-squared Free 2008-04-07 18:53 . 2008-04-07 18:54 <DIR> d-------- C:\Programme\a-squared HiJackFree 2008-04-04 12:01 . 2008-04-04 12:05 <DIR> d-------- C:\WINDOWS\nview(2) 2008-04-04 12:01 . 2004-04-23 12:24 12,220 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-04-04 12:01 . 2008-04-06 20:24 3,873 --a------ C:\WINDOWS\system32\nvapps.xml 2008-04-01 20:07 . 2002-09-05 11:29 7,314 --a------ C:\WINDOWS\system32\drivers\PS1Dfw.usb 2008-03-29 14:16 . 2008-03-29 14:16 <DIR> d-------- C:\Programme\Lavasoft 2008-03-25 15:00 . 2008-04-06 21:31 <DIR> d-------- C:\Programme\PC Inspector File Recovery 2008-03-24 20:48 . 1998-06-18 01:00 89,360 --a------ C:\WINDOWS\system32\VB5DB.DLL 2008-03-23 16:10 . 2008-04-08 18:57 10,193 --a------ C:\WINDOWS\system32\Config.MPF 2008-03-23 16:08 . 2006-03-03 12:07 143,360 --a------ C:\WINDOWS\system32\dunzip32.dll 2008-03-23 16:04 . 2007-07-21 10:08 201,288 --a------ C:\WINDOWS\system32\drivers\mfehidk.sys 2008-03-23 16:04 . 2007-07-13 10:20 113,952 --a------ C:\WINDOWS\system32\drivers\Mpfp.sys 2008-03-23 16:04 . 2007-07-24 08:40 79,304 --a------ C:\WINDOWS\system32\drivers\mfeavfk.sys 2008-03-23 16:04 . 2007-07-21 10:08 40,488 --a------ C:\WINDOWS\system32\drivers\mfesmfk.sys 2008-03-23 16:04 . 2007-07-21 10:08 35,240 --a------ C:\WINDOWS\system32\drivers\mfebopk.sys 2008-03-23 16:04 . 2007-07-24 13:02 33,800 --a------ C:\WINDOWS\system32\drivers\mferkdk.sys 2008-03-23 16:03 . 2008-03-23 16:03 <DIR> d-------- C:\Programme\McAfee.com 2008-03-23 16:03 . 2008-03-23 16:04 <DIR> d-------- C:\Programme\Gemeinsame Dateien\McAfee 2008-03-23 16:02 . 2008-04-08 17:27 <DIR> d-------- C:\Programme\McAfee 2008-03-23 16:00 . 2008-03-23 16:00 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avg7 2008-03-22 17:28 . 2008-03-23 16:10 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee 2008-03-17 19:29 . 2008-03-17 19:29 <DIR> d-------- C:\WINDOWS\Sun 2008-03-14 20:04 . 2008-03-18 17:57 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-03-14 11:49 . 2006-02-28 14:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-03-14 11:48 . 2008-03-14 11:48 <DIR> d-------- C:\Programme\Windows Media Connect 2 2008-03-14 11:39 . 2008-03-14 11:44 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-04-08 14:24 --------- d-----w C:\Programme\Spybot - Search & Destroy 2008-04-08 13:53 --------- d-----w C:\Programme\Google 2008-04-07 19:14 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-04-07 16:36 --------- d-----w C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2008-04-06 19:30 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-03-25 12:39 --------- d-----w C:\Programme\BrainSpeeder 2008-03-25 12:07 --------- d-----w C:\Programme\FH 2008-03-24 16:44 --------- d-----w C:\Programme\My Downloads 2008-03-18 15:57 --------- d-----w C:\Programme\AskTBar 2008-03-16 09:03 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2008-03-06 19:33 --------- d-----w C:\Programme\Java 2008-03-06 19:21 --------- d-----w C:\Programme\Gemeinsame Dateien\Java 2008-03-06 19:02 --------- d-----w C:\Programme\BestLogic 2008-03-06 18:53 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\metier2000Apps 2008-03-06 17:48 --------- d-----w C:\Dokumente und Einstellungen\Marco Banocay\Anwendungsdaten\TuneUp Software 2008-03-03 08:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF Jobs 2008-03-03 08:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF 2008-03-01 11:11 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF 5 2008-02-28 11:00 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe 2008-02-23 14:30 --------- d-----w C:\Dokumente und Einstellungen\Marco Banocay\Anwendungsdaten\eXPert PDF Editor 2008-02-23 14:28 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Office Genuine Advantage 2008-02-23 14:25 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2008-02-23 12:14 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF 4 2008-02-12 11:57 --------- d-----w C:\Programme\Gemeinsame Dateien\fun communications 2008-02-12 11:55 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online_ZusatzSoftware 2008-02-04 17:23 693,792 ----a-w C:\WINDOWS\system32\OGACheckControl.DLL . ((((((((((((((((((((((((((((( snapshot@2008-04-06_22.13.16,64 ))))))))))))))))))))))))))))))))))))))))) . + 2008-02-27 13:59:28 290,816 ----a-w C:\WINDOWS\Downloaded Program Files\auc_lib.dll + 2008-02-27 13:59:28 495,616 ----a-w C:\WINDOWS\Downloaded Program Files\daas_s.dll + 2008-02-27 14:00:12 262,144 ----a-w C:\WINDOWS\Downloaded Program Files\fscax.dll + 2008-02-27 13:59:16 588,392 ----a-w C:\WINDOWS\Downloaded Program Files\gatelauncher.exe + 2008-04-08 15:33:50 19,230 ----a-r C:\WINDOWS\Installer\{7136FE70-D1A9-42A5-9BBD-87C440701D9F}\ARPPRODUCTICON.exe + 2008-04-07 15:28:21 1,038,336 ----a-r C:\WINDOWS\Installer\{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}\Icon0E6AB9FC.exe + 2008-04-07 15:28:28 178,688 ----a-r C:\WINDOWS\Installer\{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}\Icon0E6AB9FC1.exe + 2008-04-07 15:28:25 171,008 ----a-r C:\WINDOWS\Installer\{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}\IconDED53B0B.exe + 2008-04-07 15:28:27 8,704 ----a-r C:\WINDOWS\Installer\{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}\IconDED53B0B1.exe + 2006-08-02 10:39:06 73,728 ----a-w C:\WINDOWS\system32\asuninst.exe + 2006-12-28 14:13:52 516,832 ----a-w C:\WINDOWS\system32\capicom.dll - 2008-04-06 19:39:43 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-04-08 17:01:14 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-04-06 19:39:43 32,768 --sha-w C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat + 2008-04-08 17:01:14 32,768 --sha-w C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat - 2008-04-06 19:39:43 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat + 2008-04-08 17:01:14 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat + 2007-07-11 12:37:26 6,272 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys + 2007-08-07 11:58:08 8,320 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys + 2007-08-07 11:56:58 9,344 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys + 2006-10-30 08:30:30 10,032 ----a-w C:\WINDOWS\system32\drivers\SBTEDrv.sys + 2007-12-14 10:32:52 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe + 2005-11-02 08:39:14 131,072 ----a-w C:\WINDOWS\system32\MD5.dll + 2005-11-02 08:39:16 24,924 ----a-w C:\WINDOWS\system32\openports.dll - 2008-04-06 19:38:07 49,406 ----a-w C:\WINDOWS\system32\perfc007.dat + 2008-04-08 17:00:46 49,406 ----a-w C:\WINDOWS\system32\perfc007.dat - 2008-04-06 19:38:07 41,068 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-04-08 17:00:46 41,068 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-04-06 19:38:07 320,800 ----a-w C:\WINDOWS\system32\perfh007.dat + 2008-04-08 17:00:46 320,800 ----a-w C:\WINDOWS\system32\perfh007.dat - 2008-04-06 19:38:07 315,124 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-04-08 17:00:46 315,124 ----a-w C:\WINDOWS\system32\perfh009.dat + 2003-02-21 05:16:08 49,152 ----a-w C:\WINDOWS\system32\REGTLIB.EXE + 2007-08-27 08:26:10 27,120 ----a-w C:\WINDOWS\system32\SBBD.exe + 2005-11-02 08:39:16 40,960 ----a-w C:\WINDOWS\system32\SDelete.dll + 2006-06-22 12:40:28 493,400 ----a-w C:\WINDOWS\system32\XceedZip.dll . -- Snapshot reset to current date -- . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-05 17:19 68856] "SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-02-28 14:00 15360] "DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe" [2007-08-03 13:51 202024] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Cmaudio"="cmicnfg.cpl" [] "GrooveMonitor"="C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 01:47 31016] "PRISMSVR.EXE"="C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.exe" [2004-07-02 17:27 295001] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792] "SBCSTray"="C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe" [2007-12-21 15:30 698864] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-02-28 14:00 15360] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ Gigaset WLAN Adapter Monitor.lnk - C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe [2005-02-16 14:31:08 323584] [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Marco Banocay^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk] path=C:\Dokumente und Einstellungen\Marco Banocay\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk backup=C:\WINDOWS\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" "NeroFilterCheck"=C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" "NBKeyScan"="C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "C:\\Programme\\Gemeinsame Dateien\\McAfee\\MNA\\McNASvc.exe"= R3 SE4501D;Gigaset USB Adapter 54 Driver;C:\WINDOWS\system32\DRIVERS\SE4501D.sys [2005-01-25 12:34] R3 STAC97NA;SigmaTel 3D Environmental Audio;C:\WINDOWS\system32\drivers\stac97na.sys [2002-09-20 19:42] R3 STAC97NH;STAC97NH;C:\WINDOWS\system32\drivers\stac97nh.sys [2002-09-20 19:43] . Inhalt des "geplante Tasks" Ordners "2008-04-08 18:00:00 C:\WINDOWS\Tasks\1-Klick-Wartung.job" - C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe "2008-03-23 14:03:49 C:\WINDOWS\Tasks\McDefragTask.job" - c:\PROGRA~1\mcafee\mqc\QcConsol.exe' "2008-03-23 14:03:46 C:\WINDOWS\Tasks\McQcTask.job" - c:\PROGRA~1\mcafee\mqc\QcConsol.exe . ************************************************************************** catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-08 20:53:20 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-04-08 20:54:58 ComboFix-quarantined-files.txt 2008-04-08 18:54:28 ComboFix2.txt 2008-03-26 11:39:42 6 Verzeichnis(se), 30,662,459,392 Bytes frei 11 Verzeichnis(se), 30,654,128,128 Bytes frei . 2008-03-17 06:10:46 --- E O F --- Vielen Dank im Voraus Marco83 |
09.04.2008, 08:07 | #2 |
| Trotz sämtlicher Antiviren-Programme läuft der PC sehr langsam und friert ein. Fix das mit Hijackthis:
__________________R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file) Mehr kann ich nicht erkennen. |
09.04.2008, 10:27 | #3 |
| Trotz sämtlicher Antiviren-Programme läuft der PC sehr langsam und friert ein. Okay, hab ich.
__________________Das ganze sieht jetzt so aus. Logfile of HijackThis v1.99.1 Scan saved at 11:24:38, on 09.04.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\Explorer.EXE C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\DAEMON Tools Lite\daemon.exe C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe C:\Programme\a-squared Free\a2service.exe C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe c:\PROGRA~1\GEMEIN~1\mcafee\mna\mcnasvc.exe c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe C:\Programme\McAfee\MPF\MPFSrv.exe C:\Programme\McAfee\MSK\MskSrver.exe C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe c:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe C:\WINDOWS\System32\svchost.exe C:\Programme\internet explorer\iexplore.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Hijasafari\hijasafari\Hijasafari.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://freemailng1604.web.de/jump.htm?goto=http://www.hrd-portal.de/daimler-career (obfuscated) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan\scriptsn.dll O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SBCSTray] C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe" O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: McAfee Application Installer Cleanup (0171471207730865) (0171471207730865mcinstcleanup) - McAfee, Inc. - C:\WINDOWS\TEMP\017147~1.EXE O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mna\mcnasvc.exe O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programme\McAfee\MPF\MPFSrv.exe O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Programme\McAfee\MSK\MskSrver.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe Ist er jetzt wieder sauber? Danke im Voraus Marco |
09.04.2008, 13:58 | #4 |
| Trotz sämtlicher Antiviren-Programme läuft der PC sehr langsam und friert ein. Marco die Autoauswertung deines Hijack logs hat ergeben diese zwei gefixt werden solllen O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file) R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file) |
Themen zu Trotz sämtlicher Antiviren-Programme läuft der PC sehr langsam und friert ein. |
ad aware, ad-aware, bho, browser, content.ie5, desktop, downloader, drivers, einstellungen, ellung, expert pdf, f-secure, google, hijack, hängt, installation, internet, internet explorer, jusched.exe, langsam, malware, mehrere, obfuscated, object, problem, prozesse, rundll, security, security center, sehr langsam, shockwave, standort, system, t-online, urlsearchhook, usb, werbung, windows, windows xp, windows\system32\drivers, wlan |