![]() |
|
Plagegeister aller Art und deren Bekämpfung: Rechner ist sau langsam - trojaner?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
| ![]() Rechner ist sau langsam - trojaner? Hallo erstmal. Mein PC (WinXP SP1) ist seit ein paar Tagen ziemlich langsam. Vor allem beim Seitenaufbau und scrollen. Das scrollen geht fast garnicht. Es ruckelt nur noch. Auch im Win-Explorer. Auch wenn ich Musik höre und dabei auf einer Seite scrolle, ruckt die Musik. In die Registry und msconfig komm ich nicht mehr rein. Es öffnet sich einfach nicht. Die Blaster und Sasser Patches hab ich drauf. Was kann das sein? |
![]() | #2 |
Administrator, a.D. ![]() ![]() ![]() ![]() | ![]() Rechner ist sau langsam - trojaner? Hallo,
__________________es könnte aktive Malware sein oder auch ein Hardware Problem vorliegen. Erstelle mit HiJackThis ein Log-File und poste es hier rein.
__________________ |
![]() | #3 |
| ![]() Rechner ist sau langsam - trojaner? Logfile of HijackThis v1.98.2
__________________Scan saved at 01:14:46, on 17.08.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\System32\inetsrv\inetinfo.exe C:\WINDOWS\System32\svchost.exe D:\Software\Trend Micro\PC-cillin 2003\Tmntsrv.exe D:\Software\Trend Micro\PC-cillin 2003\tmproxy.exe D:\Software\Trend Micro\PC-cillin 2003\PccPfw.exe C:\WINDOWS\Explorer.EXE D:\Software\Trend Micro\PC-cillin 2003\pccguide.exe D:\Software\Trend Micro\PC-cillin 2003\PCCClient.exe D:\Software\Trend Micro\PC-cillin 2003\Pop3trap.exe C:\WINDOWS\System32\WMPS.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE D:\Software\Daemon\daemon.exe C:\PROGRA~1\GMX\GMXSMS~1\SMSMngr.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\admin\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/ O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [pccguide.exe] "D:\Software\Trend Micro\PC-cillin 2003\pccguide.exe" O4 - HKLM\..\Run: [PCCClient.exe] "D:\Software\Trend Micro\PC-cillin 2003\PCCClient.exe" O4 - HKLM\..\Run: [Pop3trap.exe] "D:\Software\Trend Micro\PC-cillin 2003\Pop3trap.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Winsock] WMPS.EXE O4 - HKLM\..\Run: [Gtwatch] C:\WINDOWS\gtwatch.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Software\Daemon\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [SMS-Manager] C:\PROGRA~1\GMX\GMXSMS~1\SMSMngr.exe O4 - HKCU\..\RunOnce: [Winsock] WMPS.EXE O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Software\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: MP3 - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\euro-libremp3-de\local.html (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti...l_v1-0-3-9.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E0AA0322-B6BF-4EC1-B4D6-263560849FCE}: NameServer = 62.104.191.241 62.104.196.134 |
![]() | #4 | |
Administrator, a.D. ![]() ![]() ![]() ![]() | ![]() Rechner ist sau langsam - trojaner?Zitat:
Dringendst http://v4.windowsupdate.microsoft.com/de/default.asp besuchen. Überprüfe diese Datei C:\WINDOWS\System32\WMPS.EXE bei http://www.kaspersky.com/de/remoteviruschk.html und poste das Ergebnis, sowie ein neues Log-File nach dem Windowsupdate. |
![]() | #5 |
| ![]() Rechner ist sau langsam - trojaner? Zu überprüfende Datei: wmps.exe wmps.exe - packed with PE_Patch wmps.exe - packed with UPX wmps.exe Infiziert: Worm.P2P.SpyBot.gen Statistiken: Bekannte Viren: 96443 Updated: 17-08-2004 Größe der Datei (Kb): 193 Viren-Korpus: 1 Datei: 3 Warnungen: 0 Archive: 0 Verdächtigt: 0 Der will 54 MB Updates installieren! Und das bei 56k-Modem. ![]() |
![]() | #6 |
![]() ![]() ![]() | ![]() Rechner ist sau langsam - trojaner? Das gleiche "Problem" habe ich auch. Ich meine so viele MB bei einem 56k Modem |
![]() |
Themen zu Rechner ist sau langsam - trojaner? |
aufbau, blaster, einfach, langsam, msconfig, musik, nicht mehr, patches, rechner, registry, ruckel, ruckelt, sasser, seite, seitenaufbau, tagen, troja, trojaner, trojaner?, winxp, ziemlich, öffnet |