Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
So langsam gehen mir die Rechner aus.

So langsam gehen mir die Rechner aus.


Log-Analyse und Auswertung: So langsam gehen mir die Rechner aus.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 13.08.2004, 18:27   #1
Seven
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


Ich wollte ja eigentlich dem Guten Rat folgen und mein XP system neu installieren aber jetzt hab ich auch Problem mit meinem w98 Rechner.

Logfile of HijackThis v1.98.2
Scan saved at 19:21:11, on 11.08.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\WINAMP\WINAMPA.EXE
C:\WINDOWS\SYSTEM\TBLMOUSE.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\ICQ\NDETECT.EXE
C:\PROGRAMME\MEAYA\POPUP AD FILTER\POPFILTER.EXE
C:\WINDOWS\RUNWIN32.EXE
C:\WINDOWS\WININET32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\FLASHGET\JETCAR.EXE
C:\WINDOWS\SYSTEM\MSIPCSV.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS_198\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://easy-search.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.direktanlagebank.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://easy-search.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ewebsearch.net/sp.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://easy-search.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://aifind.info/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O1 - Hosts: 66.40.16.218 auto.search.msn.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\ACROBAT\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\PROGRAMME\DAP\DAPIEBAR.DLL
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAMME\FLASHGET\JCCATCH.DLL
O2 - BHO: BabeIE - {A6475E6B-3C2E-4B1F-82FD-8F1C0B1D8AD0} - C:\PROGRAMME\COMMONNAME\TOOLBAR\BABEIE.DLL
O2 - BHO: Activater - {1E1B2879-88FF-11D2-8D96-D7ACAC95951F} - C:\PROGRAMME\COMMONNAME\TOOLBAR\CNBARIE.DLL
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_30dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\PROGRAMME\DAP\DAPIEBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: CommonName - {A3E3F04C-F98C-4295-95EF-41C57425B077} - C:\PROGRAMME\COMMONNAME\TOOLBAR\CNBARIE.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAMME\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [Voodoo2] rundll32.exe 3dfxv2ps.dll,UpdateRegSettings
O4 - HKLM\..\Run: [TBLFUNC] tblmouse.exe
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\NDetect.exe
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Programme\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [runwin32] C:\WINDOWS\runwin32.exe
O4 - HKCU\..\Run: [wininet32] C:\WINDOWS\wininet32.exe
O8 - Extra context menu item: Allow Popups - C:\Programme\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRAMME\FLASHGET\jc_link.htm
O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRAMME\FLASHGET\jc_all.htm
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Bookmark This Page - C:\Programme\CommonName\Toolbar\createbookmark.htm
O8 - Extra context menu item: Add A Page Note - C:\Programme\CommonName\Toolbar\createnote.htm
O8 - Extra context menu item: Email This Link - C:\Programme\CommonName\Toolbar\emaillink.htm
O8 - Extra context menu item: Search using CommonName - C:\Programme\CommonName\Toolbar\navigate.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAMME\FLASHGET\JETCAR.EXE
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAMME\FLASHGET\JETCAR.EXE
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O11 - Options group: [CommonName] CommonName
O12 - Plugin for .spx: C:\Programme\OpenSpxPlugin\npspx32.dll
O12 - Plugin for .pdb: C:\PROGRA~1\INTERN~1\PLUGINS\npchime.dll
O12 - Plugin for .mol: C:\PROGRA~1\INTERN~1\PLUGINS\npchime.dll
O12 - Plugin for .xyz: C:\PROGRA~1\INTERN~1\PLUGINS\npchime.dll
O12 - Plugin for .tgf: C:\PROGRA~1\INTERN~1\PLUGINS\npchime.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&ar=iesearch
O14 - IERESET.INF: START_PAGE_URL=http://www.direktanlagebank.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.de
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4cab
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.picbar.com/liveteensex.exe
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.mega-site-porno.com/WebInstall.cab
O16 - DPF: {10000030-1000-0000-1000-000000000000} - its:mhtml:file://c:\\MAIN.MHT!http://zloeboogle.biz/dialchm?wmid=3303::/x.exe
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = 1
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.0.1


seven

Alt 13.08.2004, 18:32   #2
*Christian*
Gast
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


An deiner Stelle würd ich halt mit dem IE nicht so viele Pornoseiten besuchen.
Da wäre www.firefox-browser.de schon besser.
www.windowsupdate.com besuchen und Pachtes und Updates installieren.

Scanne erstmal mit eScan im abgesicherten Modus: http://www.trojaner-board.de/showthread.php?t=6083

Du hast ne Menge Zeug drin ... u. a. auch Dialer. Solltest du kein DSL haben, dan wäre vor dem eScan der Dialer für evtl. spätere Beweiszwecke zu sichern.
Nach eScan poste mal ein neues Log von HijackThis.
__________________
Alt 13.08.2004, 19:08   #3
Cidre
Administrator, a.D.
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


@ Seven

Zitat:
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)
Du solltest unverzüglich dein System updaten!

Lade unbedingt zur Sicherheit LSP-Fix runter. Wenn diese Foistware Newdotnet nicht sauber deinstalliert wird, kann es passieren, daß du keine Internet Verbindung mehr herstellen kannst. Sollte dies passieren, dann obiges Tool einsetzen.

Deinstalliere unter Software New.net oder Newdotnet und DAP.

Diese Prozesse im TaskManager beenden:
C:\WINDOWS\RUNWIN32.EXE
C:\WINDOWS\WININET32.EXE

Diese Einträge fixen:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://easy-search.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.direktanlagebank.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://easy-search.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ewebsearch.net/sp.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://easy-search.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://aifind.info/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
O1 - Hosts: 66.40.16.218 auto.search.msn.com
O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\PROGRAMME\DAP\DAPIEBAR.DLL
O2 - BHO: BabeIE - {A6475E6B-3C2E-4B1F-82FD-8F1C0B1D8AD0} - C:\PROGRAMME\COMMONNAME\TOOLBAR\BABEIE.DLL
O2 - BHO: Activater - {1E1B2879-88FF-11D2-8D96-D7ACAC95951F} - C:\PROGRAMME\COMMONNAME\TOOLBAR\CNBARIE.DLL
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_30dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\PROGRAMME\DAP\DAPIEBAR.DLL
4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKCU\..\Run: [runwin32] C:\WINDOWS\runwin32.exe
O4 - HKCU\..\Run: [wininet32] C:\WINDOWS\wininet32.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Bookmark This Page - C:\Programme\CommonName\Toolbar\createbookmark.htm
O8 - Extra context menu item: Add A Page Note - C:\Programme\CommonName\Toolbar\createnote.htm
O8 - Extra context menu item: Email This Link - C:\Programme\CommonName\Toolbar\emaillink.htm
O8 - Extra context menu item: Search using CommonName - C:\Programme\CommonName\Toolbar\navigate.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O11 - Options group: [CommonName] CommonName
O14 - IERESET.INF: SEARCH_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&ar=iesearch
O14 - IERESET.INF: START_PAGE_URL=http://www.direktanlagebank.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.de
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4cab
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.picbar.com/liveteensex.exe
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.mega-site-porno.com/WebInstall.cab
O16 - DPF: {10000030-1000-0000-1000-000000000000} - its:mhtml:file://c:\\MAIN.MHT!http://zloeboogle.biz/dialchm?wmid=3303::/x.exe

Danach in den abgesicherten Modus wechseln und diese Dateien löschen:
C:\WINDOWS\RUNWIN32.EXE
C:\WINDOWS\WININET32.EXE
Ordner C:\PROGRAMME\DAP
Ordner C:\PROGRAMME\COMMONNAME


- mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
- Neustart
- dein System updaten http://v4.windowsupdate.microsoft.com/de/default.asp
- neues Log-File posten
__________________
__________________
Alt 13.08.2004, 21:20   #4
Seven
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


Tja leider kann ich mit dem win98 Rechner auch nicht mehr Posten.
Bleibt mir jetzt nur noch meinem Laptop.
e-scan lässt sich nicht runterlade, zumindest nicht über den Link von Lutz.
kann auch an dem Rechner liegen ist wohl heut nicht mein Tag.

Ich könnte mich ja jetzt erst mal um den XP Rechner Kümmern, allerdings habe ich kein sicheres System auf das ich zur Not zurück greifen kann, damit ich anschließend Updates usw. machen kann.

Ach ja, was die Pornos betrifft, da benutze ich einen noch älteren Laptop und zwar ausschließlich den.
aber der läuft und läuft und... ohne Probleme. im Gegensatz zu allem anderen hier. leider ist der aber auch für nichst anders zu gebrauchen.

Bleib ein Linux aberdamit komme ich aber nicht in Netz.

Tja wo soll ich da blos anfangen?

seven

Alt 13.08.2004, 21:34   #5
Cidre
Administrator, a.D.
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


@ seven

Zitat:
Lade unbedingt zur Sicherheit LSP-Fix runter. Wenn diese Foistware Newdotnet nicht sauber deinstalliert wird, kann es passieren, daß du keine Internet Verbindung mehr herstellen kannst. Sollte dies passieren, dann obiges Tool einsetzen.
Ich hatte dir das ausführlich beschrieben. Warum ignorierst du es?
Also lad dir das Tool von deinem Laptop und repariere damit deine "verbogenen" WinSocks.

Zitat:
Ich könnte mich ja jetzt erst mal um den XP Rechner Kümmern
Immer der Reihe nach. Bring dieses System zuerst in Ordnung und danach erst andere.

__________________
Gruß, Cidre


Alt 13.08.2004, 21:45   #6
Seven
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


Zitat:
Zitat von Cidre
@ Seven


Du solltest unverzüglich dein System updaten!

Lade unbedingt zur Sicherheit LSP-Fix runter.
Ich kann LSP-Fix nicht über den Link laden.
Ach ja und ich konnte deinen Eintrag erst lesen nach dem ich mit diesem Recher im Netz war aber da war es schon gegessen.

seven

Alt 13.08.2004, 21:58   #7
Cidre
Administrator, a.D.
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


Was für ein BS verwendest du momentan auf deinem Laptop?
__________________
Gruß, Cidre


Alt 13.08.2004, 23:56   #8
Seven
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


Auf dem Laptop läuft win98
IE :5

Alt 14.08.2004, 00:14   #9
Cidre
Administrator, a.D.
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


Öffne diese Datei C:\WINDOWS\HOSTS mit dem Editor und poste deren Inhalt.
__________________
Gruß, Cidre


Alt 14.08.2004, 01:06   #10
Seven
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


Die Host datei ist in ordnung.
es sind keine mir unbekannten IP Nr. zu finden.
Das war die erste Datei die ich bei den anderen beiden Rechnern (dem anderen win98 und dem XP) überprüft habe. dort waren ca 90 Einträge.
und ca 4kb. groß. fals dich die IP dieser Datein Interessiert:
Die meisten verknüpfungen lauteten auf 213.159.118.228
jeweils 6 wurden mit 127.0.0.1 verknüpft.

Dieser Rechner (der Laptop) hier scheint sauber zu sein.
Ich zwar noch keinen HijackThis drauf aber ich die Regestry überprüft.
als die Hkey_curren_user/.../main und Hkey_current_user/.../controlpannel.
aber ich kann auch erst den Antivir installieren. (Eigentlich wird dieser Rechner nicht fürs Netz genutzt.)

Alt 14.08.2004, 03:54   #11
Seven
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


hab hier (Laptop) jetzt trotzdem mal HijackThis laufen lassen:

Edit (wegen geistiger Umnachtung)
Logfile of HijackThis v1.98.2
Scan saved at 09:35:45, on 01.01.88
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\WINDOWS\SYSTEM\SISSWLED.EXE
C:\PROGRAMME\WINAMP\WINAMPA.EXE
C:\PROGRAMME\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\DESKTOP\DATEIN\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ESSOLO] ESSOLO.EXE
O4 - HKLM\..\Run: [SiSSWLED] C:\WINDOWS\SYSTEM\sisswled.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAMME\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = 1
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.0.1

ich würde sagen alles OK.(Das heist wenn ich jetzt nicht total Gaga bin)
Geändert von Seven (14.08.2004 um 12:10 Uhr)

Alt 14.08.2004, 10:16   #12
MountainKing
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


Das ist aber kein HJT-Log, sondern eine Übersicht über die verschiedenen Sektionen. Das Log musst du erst erstellen und dann hierher kopieren.

http://www.trojaner-board.de/51130-a...ijackthis.html

Alt 14.08.2004, 12:16   #13
Seven
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


Ähm da war ich wohl schon im Halbschlaf
Ich habe ich hab den Eintrag Editiert

seven

Alt 14.08.2004, 12:38   #14
Cidre
Administrator, a.D.
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


@ seven

Sieht in der Tat sauber aus.

Diese zwei Alexa Einträge solltest du noch fixen:
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
__________________
Gruß, Cidre


Alt 14.08.2004, 12:46   #15
Seven
 
So langsam gehen mir die Rechner aus. - Standard

So langsam gehen mir die Rechner aus.


So erledigt.
Allerdings bekomme ich jetzt beim beim aufrufen von z.B.
Browser-Hijacking.de einen Laufzeitfehler angezeigt und Windows frag ob ich einen Debug durch führen möchte. Die Seiten lassen sich aber dennoch aufrufen.

seven

Antwort

Themen zu So langsam gehen mir die Rechner aus.
adobe, bho, bookmark, desktop, download, email, explorer, file missing, hijack, hijackthis, icq, internet, internet explorer, langsam, meinem, microsoft, neu, neu installieren, popup, popups, problem, programme, realplay.exe, registry, rundll, software, system, system neu, windows, wmid


« auto_blank mal wieder | log zum überprüfen »


Ähnliche Themen: So langsam gehen mir die Rechner aus.


  1. Rechner zu langsam
    Alles rund um Windows - 19.05.2015 (4)
  2. Mozilla Firefox Rechner arbeitet und Popups gehen auf
    Plagegeister aller Art und deren Bekämpfung - 03.12.2014 (5)
  3. Eigener Rechner Auswertung. Rechner ist recht langsam.
    Log-Analyse und Auswertung - 04.08.2014 (11)
  4. internet extrem langsam und es gehen immer fenster von alleine auf
    Log-Analyse und Auswertung - 31.07.2014 (3)
  5. Trojaner eingefangen...Pc langsam geworden, Seiten gehen langsam zu laden
    Plagegeister aller Art und deren Bekämpfung - 16.12.2013 (21)
  6. Medion P7818 Win8, Extrem langsam beim Starten, dauernd gehen Fenster mit online Spielen auf
    Plagegeister aller Art und deren Bekämpfung - 24.06.2013 (65)
  7. Rechner langsam, Internet langsam, neue Programme , mit Log Files
    Log-Analyse und Auswertung - 08.05.2013 (4)
  8. Rechner (Internet) extrem langsam langsam und hackelig!Leerlaufprozess Task Manager ständig zw. 70-98 %
    Plagegeister aller Art und deren Bekämpfung - 11.04.2013 (17)
  9. email-und ebay login gehen nur auf meinem PC nicht möglich, Schadprogramm auf dem Rechner?
    Plagegeister aller Art und deren Bekämpfung - 24.09.2012 (3)
  10. Hab ich mir was eingefangen? rechner lahmt seiten gehen auf otl log anbei
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (4)
  11. Rechner langsam
    Log-Analyse und Auswertung - 20.04.2012 (1)
  12. Von meinem Rechner gehen wohl E-Mails mit Schadlinks ab - ein Viren-/Trojanerproblem?
    Plagegeister aller Art und deren Bekämpfung - 16.02.2012 (35)
  13. Rechner extrem langsam - Internetseitenaufbau langsam/ ladehemmungen
    Log-Analyse und Auswertung - 21.07.2010 (1)
  14. Internet zu langsam. Programe gehen nicht online.
    Log-Analyse und Auswertung - 02.03.2010 (2)
  15. Updates gehen nicht mehr, Hijackthis, Spybot etc gehen nicht
    Log-Analyse und Auswertung - 16.09.2009 (16)
  16. Bei ICQ-Start startet Rechner neu. Dannach ist Rechner langsam
    Log-Analyse und Auswertung - 19.11.2007 (2)
  17. CD Laufwerk geht auf und zu| Rechner langsam | Internet langsam
    Log-Analyse und Auswertung - 01.06.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema So langsam gehen mir die Rechner aus. - Ich wollte ja eigentlich dem Guten Rat folgen und mein XP system neu installieren aber jetzt hab ich auch Problem mit meinem w98 Rechner. Logfile of HijackThis v1.98.2 Scan saved - So langsam gehen mir die Rechner aus....
Archiv
Du betrachtest: So langsam gehen mir die Rechner aus. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55