Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
PC megalahm durch trojaner!!!

PC megalahm durch trojaner!!!


Plagegeister aller Art und deren Bekämpfung: PC megalahm durch trojaner!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.08.2004, 12:18   #1
dean
 
PC megalahm durch trojaner!!! - Unglücklich

PC megalahm durch trojaner!!!


hi zusammen,

meine kiste ist so langsam, um ein icon vom desktop zu löschen braucht mein 3,2 GHz, 2 GB RAM etwa 2 minuten :-(
hatte eine trojaner meldung in der datei notepad.exe oder auch notpad.exe, diese habe ich dann beide über netzwerk gelöscht, denn auf dem rechner selbst geht ja so gut wie nichts weil alles 3 jahre dauerd, als ob er auf 1 MHz getaktet wäre.

kann mir jemand helfen, virusscanner haben nichts mehr gefunden seit dem ich die 2 exe dateien gelöscht habe, aber irgendwie scheint trotzdem noch was da zu sein, denn kurz nach dem hochfahren mit XP geht noch alles normal, und dann nach ca. 2 minuten wird alles super lahm.

Bitte hilfe, ich will nicht xp neu aufsetzen müssen.

Alt 20.08.2004, 12:27   #2
MountainKing
 
PC megalahm durch trojaner!!! - Standard

PC megalahm durch trojaner!!!


Befolge zunächst:

http://www.trojaner-board.de/42731-escan-anleitung.html

Dann poste ein log dieses Tools:

http://www.trojaner-board.de/51130-a...ijackthis.html
__________________
Alt 20.08.2004, 12:55   #3
dean
 
PC megalahm durch trojaner!!! - Standard

PC megalahm durch trojaner!!!


ok hier das log file, habe schon was entdeckt mit ´deamon` im namen, oder liege ich da falsch? das problem ist nur ich kann nicht kaspersky scannen lassen weil auf der kiste nach ca. 1 minute so gut wie nix mehr geht :-(

Logfile of HijackThis v1.98.2
Scan saved at 13:28:54, on 20.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\runservice.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
D:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe
D:\Programme\QuickTime\qttask.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
D:\Programme\Sophos SWEEP for NT\ICMON.EXE
D:\PROGRA~1\WinZip\winzip32.exe
D:\Programme\Sophos SWEEP for NT\SWUPDATE.EXE
C:\DOKUME~1\3D-EDI~1\LOKALE~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iwantsearch.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ##################
R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\Programme\IntBar\rundlg32.dll
O1 - Hosts: 172.20.1.109 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\Programme\IntBar\rundlg32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Programme\IntBar\rundlg32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterCheck Monitor.LNK = D:\Programme\Sophos SWEEP for NT\ICMON.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {356E71A0-B0F1-4AF7-877C-A4E9B4D6BED5} (RWViewer Control) - [url]
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C6A8844-B188-40F0-AF50-E207FFC344E3}: NameServer = #################
O17 - HKLM\System\CCS\Services\Tcpip\..\{C09875C1-DFA8-4BBB-97B7-E3376D5E5620}: NameServer = ##########.....
__________________
Geändert von dean (20.08.2004 um 13:06 Uhr)

Alt 20.08.2004, 13:42   #4
MountainKing
 
PC megalahm durch trojaner!!! - Standard

PC megalahm durch trojaner!!!


Der Daemon ist nicht gefährlich. Du solltest den CW-Shredder mal durchlaufen lassen, da du dir diesen Schädling eingefangen hast:

http://filepony.de/download-cwshredder/

Fixen solltest du dann, falls noch vorhanden:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iwantsearch.com
R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\Programme\IntBar\rundlg32.dll
O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\Programme\IntBar\rundlg32.dll
O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Programme\IntBar\rundlg32.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

Alt 20.08.2004, 14:01   #5
dean
 
PC megalahm durch trojaner!!! - Standard

PC megalahm durch trojaner!!!


danke für die hilfe, es ist echt dringend, aber was nun....

das programme shredder habe ich drüber laufen lassen, ein paar dinge hat er auch removed bzw. geändert, aber was jetzt? wie fixe ich diese anderen zeilen und wie sehe ich ob diese noch so sind wie du geschrieben hast, mit
hijackthis?


Alt 20.08.2004, 14:36   #6
dean
 
PC megalahm durch trojaner!!! - Standard

PC megalahm durch trojaner!!!


so sieht jetzt mein neues logfile aus, meine kiste ist immer noch super lahm, ich glaube nicht das da alles in ordnung ist.







Logfile of HijackThis v1.98.2
Scan saved at 15:28:39, on 20.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\runservice.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
D:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe
D:\Programme\QuickTime\qttask.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
D:\Programme\Sophos SWEEP for NT\ICMON.EXE
D:\Programme\Sophos SWEEP for NT\SWUPDATE.EXE
D:\PROGRA~1\WinZip\winzip32.exe
C:\DOKUME~1\3D-EDI~1\LOKALE~1\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ################
R3 - Default URLSearchHook is missing
O1 - Hosts: ######## localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterCheck Monitor.LNK = D:\Programme\Sophos SWEEP for NT\ICMON.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {356E71A0-B0F1-4AF7-877C-A4E9B4D6BED5} (RWViewer Control) - http://www.#####
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C6A8844-B188-40F0-AF50-E207FFC344E3}: NameServer = ###########
O17 - HKLM\System\CCS\Services\Tcpip\..\{C09875C1-DFA8-4BBB-97B7-E3376D5E5620}: NameServer = #####

ist denn dieser eintrag normal:

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

Antwort

Themen zu PC megalahm durch trojaner!!!
aufsetzen, brauch, datei, dateien, dateien gelöscht, desktop, exe dateien, gelöscht, helfen, hilfe, hochfahren, icon, jahre, kis, langsam, löschen, meldung, minute, minuten, netzwerk, neu, neu aufsetzen, nichts, notepad.exe, ram, rechner, schei, super, trojaner, trojaner meldung, virusscan, will nicht, zusammen


« Backdoor.win32.agent.cf | Komische Prozesse im Taskmanager- Virus? »


Ähnliche Themen: PC megalahm durch trojaner!!!


  1. Behinderung durch Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 18.08.2015 (11)
  2. nach Befall durch BKA Virus Entfernung durch Fachhandel Jetzt startet Windows sicherheitsdienst nicht mehr
    Log-Analyse und Auswertung - 05.06.2014 (14)
  3. Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 21.02.2013 (13)
  4. Laptop mit Windows xp gesperrt durch Bundespolizei, Entsperrung nur durch Geld
    Log-Analyse und Auswertung - 25.01.2013 (34)
  5. GVU-Trojaner über hawaiidermatology.com? + unsichere eigene Website durch diesen Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 15.01.2013 (16)
  6. Mehrere Trojaner durch Malwarebytes Anti Malware gefunden und ein Virus durch Avira gefunden (TR/Gendal.81920.6)
    Log-Analyse und Auswertung - 10.11.2012 (1)
  7. Trojaner durch email
    Log-Analyse und Auswertung - 02.08.2012 (28)
  8. Hardwaredefekt durch Trojaner?
    Netzwerk und Hardware - 01.06.2012 (1)
  9. Bluescreen durch Flashplayer; Malwarefund durch MBAM
    Plagegeister aller Art und deren Bekämpfung - 19.01.2012 (11)
  10. Icq trojaner durch bild
    Plagegeister aller Art und deren Bekämpfung - 13.06.2010 (9)
  11. Trojaner durch MSN-Link
    Log-Analyse und Auswertung - 31.03.2010 (8)
  12. Rndll.exe Trojaner durch MSN was tun
    Plagegeister aller Art und deren Bekämpfung - 08.01.2010 (1)
  13. Passworte weg durch Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2009 (1)
  14. Befall durch Trojaner, was tun?
    Log-Analyse und Auswertung - 08.08.2008 (5)
  15. Virenbefall erst durch Symantec E-Mail Proxy, dann durch andere.
    Plagegeister aller Art und deren Bekämpfung - 24.05.2008 (2)
  16. Help Trojaner durch MSN
    Log-Analyse und Auswertung - 04.11.2007 (4)
  17. Trojaner durch 180Solutions
    Log-Analyse und Auswertung - 30.03.2005 (10)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema PC megalahm durch trojaner!!! - hi zusammen, meine kiste ist so langsam, um ein icon vom desktop zu löschen braucht mein 3,2 GHz, 2 GB RAM etwa 2 minuten :-( hatte eine trojaner meldung in - PC megalahm durch trojaner!!!...
Archiv
Du betrachtest: PC megalahm durch trojaner!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27