Benutze Windows XP 2002 Version mit SP2.

Seit gestern Abend fährt mein Laptop langsamer hoch.
Beim hochfahren kommt nach dem Willkommen Bildschirm bleibt der Bildschirm ca 1-2 Minuten schwarz und es passiert nichts,aber ich kann den Task-Manager starten.
Wen ich bei Google etwas suchen (passiert aber nicht ständig) öffnet er die Seite biddle.com oder bibble.com anscheind auch eine Art Such-Seite.
Hatte gestern Abend ein paar Datenrettungsprogramme getestet,weil ich Daten von meine externen Festplatte wiederherstellen wollte.
Wäre schön,wenn ich nicht formatieren muss.
Danke im Vorraus!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:39:10, on 23.12.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Oi!\LOKALE~1\Temp\Rar$EX20.031\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Programme\Sony\ISB Utility\ISBMgr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE19ED14-FC03-44CB-9031-07EA2F391654}: NameServer = 213.191.74.11 213.191.92.82
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

--
End of file - 4127 bytes

Versuche erstmal:

scanne mit:

Malwarebytes Anti-Malware - Download

verdächtige Dateien bei:

VirusTotal - Kostenloser online Viren- und Malwarescanner

und wenn du den IE benutzt:

Starte den Internet Explorer nicht wie immer sondern: Start - Alle Programme - Zubehör - Systemprogramme - Internet Explorer (ohne Add-Ons)

Falls dann alles normal ist, liegt es daran, daß eine "unerwünschte" Erweiterung (Add-On) installiert wurde.

Aktivieren/Deaktivieren kann man diese Add-Ons einzeln im (normal gestarteten) Internet Explorer unter: Extras - Addons verwalten - Addons aktivieren bzw. deaktivieren.

Oder man kann den Internet Explorer auf die Standardwerte zurücksetzen: Extras - Internetoptionen - Erweitert - Zurücksetzen... - Ok.

Dann Ergebnisse posten!

Gruß Björn

Malwarebytes' Anti-Malware 1.31
Datenbank Version: 1456
Windows 5.1.2600 Service Pack 2

23.12.2008 21:58:35
mbam-log-2008-12-23 (21-58-35).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 72469
Laufzeit: 28 minute(s), 55 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\resycled (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\resycled\boot.com (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Programme\Mozilla Firefox\components\iamfamous.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\tempo-A7B.tmp (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\tempo-AF9.tmp (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\tempo-B43.tmp (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\tempo-C63.tmp (Trojan.DNSChanger) -> Quarantined and deleted successfully.


------------

Beim 2 Scan hat er nichts gefunden,aber ich habe immer noch das Problem.

dann versuche dies hier:

Starte den Internet Explorer nicht wie immer sondern: Start - Alle Programme - Zubehör - Systemprogramme - Internet Explorer (ohne Add-Ons)

Falls dann alles normal ist, liegt es daran, daß eine "unerwünschte" Erweiterung (Add-On) installiert wurde.

Aktivieren/Deaktivieren kann man diese Add-Ons einzeln im (normal gestarteten) Internet Explorer unter: Extras - Addons verwalten - Addons aktivieren bzw. deaktivieren.

Oder man kann den Internet Explorer auf die Standardwerte zurücksetzen: Extras - Internetoptionen - Erweitert - Zurücksetzen... - Ok.

Moin

~kurz einmisch~

Malwarebytes' Anti-Malware 1.31
Datenbank Version: 1456
Windows 5.1.2600 Service Pack 2

du nutzt eine alte "Erkennung", führe ein Update bei Malwarebytes durch und scanne erneut.
~bin wieder raus~

MFG

Hallo Nochdigger,

danke für den Hinweis! Habe ich glatt übersehen. Wünsche dir schöne Weihnachten!

Viele Grüsse

Björn

Wenn ich dich darauf hinweisen darf das ist der "DNS-Changer", am besten den Router(falls einer vorhanden) resetten und SUPERAntiSpyware drüber laufen lassen und natürlich das befolgen was Nochdigger gepostet hat.

LG