Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
PC langsam, immer Werbung. Hijackthis und Malwarebytes Log´s

PC langsam, immer Werbung. Hijackthis und Malwarebytes Log´s


Plagegeister aller Art und deren Bekämpfung: PC langsam, immer Werbung. Hijackthis und Malwarebytes Log´s

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 30.07.2008, 11:17   #1
baracuda
 
PC langsam, immer Werbung. Hijackthis und Malwarebytes Log´s - Standard

PC langsam, immer Werbung. Hijackthis und Malwarebytes Log´s


Hallo!

Also, ich habe hier im Forum schon nach meinem Problem gesucht, leider kann ich bisher nur Personalisierte einträge finden, und auf eine anfrage vom Vortag hat keiner geantwortet.
Da sich mein anderer Thread mitlerweile schon auf seite 3 befindet, denke ich dort keine Antwort mehr zu finden. Deswegen dieser Thread hier.

Nun zu meinem Problem:
Seit einigen Tagen spinnt mein Pc. Er öffnet nicht mehr alle gewünschten Internetseiten, bei einer neuen Registerkarte brauch er ewig sie zu öffnen.
Google und diverse andere Suchmaschinen streiken.
Nach einem Virenscan von Norton, habe ich alle besagten Probleme gelöscht.
Desweiteren habe ich Spybot Search&Destroy laufen lassen, dieses Programm listete mir einige Probleme auf, die angeblich auch alle beseitigt wurden.
Hmmm, dumm gelaufen halt, nach einem Kontrollscan listete mir das Programm wieder einen gleichen befall auf. Er nennt sich bei Spybot Virtumode?!?!?
Laut Spybot, sollte ich mich om internet trennen, den befund löschen, neu starten und wieder Scannen, befunde löschen, internet anschließen.

Alles sollte wie neu sein, naja bis auf das ich meine Zeit verschwendet habe, ist leider nichts passiert. er zeigt mir immer noch das problem ab.
Ich habe mich in diesem Forum schon mal schlau gemacht. Und habe mir HijackThis sowie Malwarebytes runtergeladen, installiert und den Suchdurchlauf gestartet,hier sind die jeweiligen Logfiles.

Bitte ich brauche umbedingt Hilfe!!!

Hijackthis
Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:03:50, on 30.07.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Programme\Ideazon\ZEngine\Zboard.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ICQ6\ICQ.exe
C:\Windows\ehome\ehtray.exe
D:\Programme\DAEMON Tools Lite\daemon.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\explorer.exe
D:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Zboard] C:\Programme\Ideazon\ZEngine\Zboard.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [amd_dc_opt] "D:\Programme\DCO\amd_dc_opt.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\*********\AppData\Local\Temp\urqPiGYq.dll,#1
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\*********\AppData\Local\Temp\fccCSJAr.dll,c
O4 - HKCU\..\Run: [BM6b333c42] Rundll32.exe "C:\Users\*********\AppData\Local\Temp\sbwvifwf.dll",s
O4 - HKCU\..\Run: [68000fde] rundll32.exe "C:\Users\*********\AppData\Local\Temp\jxrjopgj.dll",b
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photoup...che=1214921942
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

--
End of file - 6011 bytes
Malwarebytes
Zitat:
Malwarebytes' Anti-Malware 1.23
Datenbank Version: 1008
Windows 6.0.6000

12:17:05 30.07.2008
mbam-log-7-30-2008 (12-17-05).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 185437
Laufzeit: 1 hour(s), 22 minute(s), 38 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Users\*****\AppData\Local\Temp\fccCSJAr.dll (Trojan.Vundo) -> Delete on reboot.
C:\Users\*****\AppData\Local\Temp\urqPiGYq.dll (Trojan.Vundo) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\MS Juan (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cmds (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msserver (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm6b333c42 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\68000fde (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\*****\AppData\Local\Temp\fccCSJAr.dll (Trojan.Vundo) -> Delete on reboot.
C:\Users\*****\AppData\Local\Temp\urqPiGYq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\*****\AppData\Local\Temp\tmp00015002 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\*****\AppData\Local\Temp\sbwvifwf.dll (Trojan.Agent) -> Delete on reboot.
C:\Users\*****\AppData\Local\Temp\jxrjopgj.dll (Trojan.Agent) -> Delete on reboot.

Danke schonmal im vorraus

 

Themen zu PC langsam, immer Werbung. Hijackthis und Malwarebytes Log´s
adobe, defender, dll, dumm gelaufen, explorer, frage, hijack, hijackthis, hilfe!!, internet explorer, keine antwort, langsam, local\temp, malwarebytes' anti-malware, neu starten, object, problem, programm, quara, registrierungsschlüssel, rundll, scan, seiten, software, starten, suchmaschine, symantec, system, temp, tuneup.defrag, vista, windows, windows defender, windows sidebar, öffnet


« Was könnte sich hinter "TR/REG.WindupdateA" verbergen? | Virus Alert »


Ähnliche Themen: PC langsam, immer Werbung. Hijackthis und Malwarebytes Log´s


  1. Werbung, Windows Reperatur , Scan Fenster kommen immer, Rechner langsam geworden
    Plagegeister aller Art und deren Bekämpfung - 25.11.2014 (27)
  2. Pc langsam, überall Werbung, neue Fenster mit Werbung, Adblocker verschlimmerte alles
    Plagegeister aller Art und deren Bekämpfung - 14.11.2014 (3)
  3. Firefox unerwünschte Werbung trotz Virenscanner und Malwarebytes, Windows 7
    Log-Analyse und Auswertung - 04.11.2014 (29)
  4. Vista: teilweise extrem langsam, Malwarebytes findet immer wieder Bedrohungen
    Log-Analyse und Auswertung - 27.03.2014 (17)
  5. malwarebytes findet immer was !
    Plagegeister aller Art und deren Bekämpfung - 31.08.2013 (8)
  6. Windows Vista, PC wird immer langsamer, CPU immer hoch, Malwarebytes Anti-Malware Funde
    Log-Analyse und Auswertung - 15.08.2013 (13)
  7. Musik Player harkt immer, die Seiten bauen sich langsam auf, immer wieder scheint der PC insgesamt zu harken
    Plagegeister aller Art und deren Bekämpfung - 05.02.2013 (3)
  8. Malwarebytes und hijackthis - mein System wird immer langsamer + mein ESET mag nicht mehr
    Log-Analyse und Auswertung - 07.06.2012 (8)
  9. Plötzliche Werbung immer und immer wieder
    Plagegeister aller Art und deren Bekämpfung - 06.03.2011 (5)
  10. mit lsass.exe (i oder l?) befallen | Malwarebytes, OTL und Hijackthis log´s
    Alles rund um Windows - 30.08.2010 (3)
  11. Malwarebytes bleibt immer hängen
    Antiviren-, Firewall- und andere Schutzprogramme - 16.07.2010 (9)
  12. Hijackthis und Malwarebytes log
    Log-Analyse und Auswertung - 05.08.2009 (14)
  13. TR/Dropper.Gen (HiJackThis Log-File & Malwarebytes Anti-Malware)
    Log-Analyse und Auswertung - 27.06.2009 (1)
  14. Auswertung Malwarebytes und Hijackthis Log
    Plagegeister aller Art und deren Bekämpfung - 14.05.2009 (9)
  15. Bitte um Überprüfung von HijackThis Log sowie Malwarebytes Log
    Log-Analyse und Auswertung - 22.04.2009 (6)
  16. Hijackthis + Malwarebytes Anti-Malware Logs
    Log-Analyse und Auswertung - 07.02.2009 (0)
  17. PC langsam, videos & audios langsam - hijackthis Log-File
    Log-Analyse und Auswertung - 07.01.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema PC langsam, immer Werbung. Hijackthis und Malwarebytes Log´s - Hallo! Also, ich habe hier im Forum schon nach meinem Problem gesucht, leider kann ich bisher nur Personalisierte einträge finden, und auf eine anfrage vom Vortag hat keiner geantwortet. Da - PC langsam, immer Werbung. Hijackthis und Malwarebytes Log´s...
Archiv
Du betrachtest: PC langsam, immer Werbung. Hijackthis und Malwarebytes Log´s auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27