|
Plagegeister aller Art und deren Bekämpfung: Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.08.2008, 21:23 | #1 |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe Hi, wie im Titel beschrieben arbeitet meine Festplatte sofort nach dem Booten ununterbrochen auf meinem Laptop. CPU auslastung steht bei max 10%, RAM bei ca 40%. Kaspersky, a-squared, trojan hunter, antivir, windows defender finden alle nichts. Kaspersky und a-aquared laufen mittlerwele immer bei mir. Bevor ich das Problem bemerkt habe, lief nur AntiVir (und natürlich der Windows Defender). Beim ersten start von Trojan guarder hat dieser 2 trojaner pkbstr.exe gelöscht und jede Sekunde kommt folgende Meldung von Trojan guarder: [2008-08-16 13:19:13]Virus download.trojan has been cleaned bin ziemlich hilflos mittlerweile. Zuerst hatte ich defrag von windows bzw index arbeiten in Verdacht. Aber das ist jetzt schon fast ne Woche her und es hört nicht auf. Zu meinem System: Vista Home Premium, CPU 2*2,5GHz, 3GB RAM, SATA 320GB system ist erst zwei Monate alt. danke für eure Hilfe ich bin echt ratlos. mfg BeachBoy |
16.08.2008, 21:28 | #2 | |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe Hi, und Willkommen on board!
__________________Zitat:
cacatoa
__________________ |
16.08.2008, 21:36 | #3 | |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe hey danke für die rasche antwort
__________________Zitat:
BeachBoy |
16.08.2008, 21:40 | #4 |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe Ja, dann bitte mal den hier: Trojan guarder abschalten und nur Kaspersky mal drüberlaufen lassen. Berichte bitte, wie sich die Platte ohne Trojan guarder verhält. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
16.08.2008, 21:45 | #5 |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe ok trojan guarder ist aus. Festplatte verhält sich unverändert. Arbeitet ununterbrochen. Ich lass jetzt mal Kaspersky drüberlaufen und melde mich wenn der fertig ist. danke erstmal |
16.08.2008, 22:59 | #6 |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe Ich denke hier einfach mal an ein Hardware-Problem. cacatoa
__________________ --> Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe |
18.08.2008, 04:44 | #7 |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe so, kaspersky hat nichts gefunden. hab mal im ressourcenmonitor nachgeguckt. festplatte arbeitet nicht auffällig viel also von den daten her normal. allerdings leuchtet die lampe für den zugriff auf die festplatte ständig. flackert nicht einmal. sauberes arbeiten ist nicht möglich. andauernd hängt er für kurze zeit fest. Hab die festplatte mit hd tune gecheckt und der sagt mir alles klar in der hardware der festplatte. was könnte es noch sein? was hat es mit diesem hijack auf sich das jeder postet hier. könnte mir das weiterhelfen? danke für jede antwort |
18.08.2008, 04:50 | #8 |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe so, kaspersky hat nichts gefunden. hab mal im ressourcenmonitor nachgeguckt. festplatte arbeitet nicht auffällig viel also von den daten her normal. allerdings leuchtet die lampe für den zugriff auf die festplatte ständig. flackert nicht einmal. sauberes arbeiten ist nicht möglich. andauernd hängt er für kurze zeit fest. Hab die festplatte mit hd tune gecheckt und der sagt mir alles klar in der hardware der festplatte. was könnte es noch sein? was hat es mit diesem hijack auf sich das jeder postet hier. könnte mir das weiterhelfen? seit neustem startet sich outlook immer irgendwann. ca jede halbe stunde einmal. danke für jede antwort Geändert von BeachBoy (18.08.2008 um 05:35 Uhr) |
18.08.2008, 08:43 | #9 |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe Na, dann poste mal ein HijackThis Logfile. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
18.08.2008, 16:01 | #10 |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe also dann hier deie HijackThis logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 7:59:03 AM, on 18/08/2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Windows\RtHDVCpl.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAANOTIF.EXE C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\ChkMail\ChkMail\ChkMail.exe C:\Program Files\ASUS\ATK Media\DMedia.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Synaptics\SynTP\SynAsus.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Infineon\Security Platform Software\PSDrt.exe C:\Program Files\Infineon\Security Platform Software\SpTna.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Mozilla Firefox\firefox.exe F:\Downloads\HiJackThis.exe C:\Windows\system32\notepad.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/accounts/ServiceLogin?service=mail&passive=true&rm=false&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F%3Fnsr%3D1%26ui%3Dhtml%26zy%3Dl&bsv=1k96igf4806cy<mp l=googlemail R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ASUS Security Protect Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe" O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll,RegisterModule O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [ChkMail] C:\Program Files\ChkMail\ChkMail\ChkMail.exe O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE O4 - HKLM\..\Run: [IFXSPMGT] C:\Windows\system32\ifxspmgt.exe /NotifyLogon O4 - HKLM\..\Run: [Skytel] Skytel.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll O9 - Extra button: ASUS Security Protect Manager e-Wallet - {1009C944-97D5-44A9-9E32-DFF54F498968} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWallet.dll O9 - Extra 'Tools' menuitem: ASUS Security Protect Manager e-&Wallet - {1009C944-97D5-44A9-9E32-DFF54F498968} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWallet.dll O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1217751191 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\Windows\system32\ifxspmgt.exe O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\Windows\system32\ifxtcs.exe O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Windows\system32\IfxPsdSv.exe O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe -- End of file - 8814 bytes |
18.08.2008, 17:50 | #11 |
| Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe Ich denke, daß Deine Festplatte einen Schaden hat; das Logfile sieht gut aus - zumindest ist nichts zu sehen, was Dein System so daherbremst. Geh mal auf die Hersteller-Seite der Festplatte und suche dort ein Programm um sie zu prüfen. Die Hersteller bieten das an. Von anderen Prüftools rate ich dem Ungeübten erst mal ab. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
Themen zu Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe |
antivir, arbeitet, auslastung, booten, cpu, cpu auslastung, defender, festplatte, folge, gelöscht, hilflos, home, home premium, index, kaspersky, lahm, meldung, problem, ram, rechner, rojaner gefunden, start, system, trojan, trojaner, trojaner gefunden, virus, windows, windows defender |