Hallo Profis,

ich steh mal wieder vor einem Problem...

Folgendes:

Ich habe

Vista Home Premium

(für weitere Daten bitte Bescheid geben)

geschützt durch Antivir und Zonealarm

Vor 4 Tagen wurde mein Internet schlagartig sehr langsam. Seiten bauten sich extrem langsam auf bzw. blieben im Aufbau hängen und öffneten sich gar nicht.

Also habe ich erstmal alle Temps und Cookies gelöscht. Danach habe ich den CCleaner durchlaufen lassen. Da ich W-Lan per Stick (NetgearWG111v3) benutze, habe ich da auch einen neuen Treiber installiert. Zusätzlich habe ich den DNS-Cache geleert und eine feste IP sowie DNS festgelegt.

Dadurch hab ich mir mehrfach mein W-Lan zerschossen und bin mit meinem Komplett-PC quer durch die Bude gewandert, um zum Rooter zu gelangen. Dort angeschlossen musste ich mein Rooter neu konfigurieren (Wap-Schlüssel wurde nicht mehr erkannt).

Direkt am Rooter hatte ich natürlich eine super Verbindung.

So. Problem, nach allen Aktionen hatte ich immer eine optimal laufende Verbindung. Doch je später der Tag (Kiste läuft den ganzen Tag), desto schlimmer wird die Übertragungsrate.

Speedtest morgens: ca. 2800 k/s (bei DSL 2000)
Speedtest abends: (niedrigste) 81 k/s

Ich hab keine Ahnung was es ist. Ich hoffe natürlich nicht auf einen Virus (mir wurde nichts angezeigt - ZoneAlarm habe ich mal neu drauf gezogen, weil ich irgendwo gelesen hatte, dass die Firewall jemanden gebremst hat), aber ich weiß echt nicht mehr weiter.

LG Jana

Hallo...und wieder

Bitte http://www.trojaner-board.de/69886-a...-beachten.html einmal ab Punkt 2.b abarbeiten...

Hab ich gemacht. Hab den Trojaner auch gefunden. Ihr werdet mir an dieser Stelle allerdings nicht weiterhelfen. Was für mich auch okay ist. Habe mir letzte Woche einen Keygen runtergeladen, da ich ein altes Spiel spielen wollte, was auf meinem alten Laptop unter XP gelaufen ist. Die Installations-CD von XP hab ich noch, der Schlüssel war allerdings in Form eines Aufklebers auf dem Lappi angebracht, der schon seit einiger Seit der Schrottpresse zum opfer gefallen ist.

Ich wollte mir XP auf diesen Rechner ziehen, um das Spiel zu testen. Hab ich am Ende zwar nicht gemacht, aber den Keygen hatte ich gezogen. Ist zwar auch schon nicht mehr drauf, aber der mitgelieferte Trojaner. Tja, das passiert mir sicher nicht noch einmal - aus Fehlern wird man klug. Wollte den einfachsten Weg gehen und darf jetzt den umständlichsten machen.

So, ein Anliegen hätte ich trotzdem noch. Ich hab schon gegooglet und hab mir mit Core10k wohl ein Miststück eingefangen. Da ich Online-Banking usw. nutze, will ich mein System neu aufsetzen. Dazu eine Frage. Ich habe bei diesem Rechner keine Installations-CD bekommen, nur die Möglichkeit eine Remove-DVD (wahlweise unzählige CD´s) zu erstellen, was ich intelligenter Weise bisher nicht getan habe. Kann ich die jetzt noch erstellen oder soll ich lieber vom Hersteller eine kostenpflichtig beziehen?

Wäre nett, wenn ich die Aussage noch bekommen könnte. Für den Rest halt ich meinen Kopf hin und mach mir all die ganzen Sicherungskopien meiner Daten und dann wars das.

Manchmal könnt ich mich

LG Jana

Immerhin bist du einer der wenigen, die es selbst einsehen...->Keygen

Ja, ich seh es ein und kehre geläutert zurück. Habe das System neu aufgesetzt. Allerdings besteht das Problem nach wie vor. Ich könnte durchdrehen. Lief alles super und jetzt gegen Abend hakt es wieder, wie bescheuert. SuperAntiSpyware Download dauert aktuell noch 13 Minuten...

Ich arbeite mal die Punkte ab und hoffe ihr helft mir an dem Punkt weiter, wo sämtliches böses entfernt ist.

Ich versuchs einfach mal:

Also Anti-Malware

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 1977
Windows 6.0.6001 Service Pack 1

13.04.2009 22:44:35
mbam-log-2009-04-13 (22-44-35).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 66000
Laufzeit: 6 minute(s), 38 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:04:10, on 13.04.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Google\GoogleEula\EULALauncher.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\aol\1239640082\ee\aolsoftware.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\AOL 9.0 VRc\waol.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\AOL 9.0 VRc\shellmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Steffi\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] c:\Program Files\Google\GoogleEula\EULALauncher.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1239640082\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [recinfo] c:\recinfo\recinfo.exe
O4 - HKCU\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe 20090413
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VRc\AOL.EXE" -b
O4 - HKUS\S-1-5-18\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe (User 'Default user')
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FSCLBaseUpdaterService - Unknown owner - C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Norman ZANDA - Unknown owner - C:\Program Files\Norman\Npm\Bin\Zanda.exe (file missing)
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe

--
End of file - 6042 bytes