![]() |
Der angebliche Systemprozess läuft nicht im System32 Ordner und ist deshalb als schädlich einzustufen. Dieser Dienst (lsass.exe) scheint sch Guten Tag zusammen ich habe bemerkt das mein PC iemlich langsam geworden ist, ich kann einfach kein Grund dafür finden. Ich habe mehrer Virusprogramme durchlaufen lassen aber keins konnte was finden, anschließend bin ich auf dieses Forumgestoßen und habe vom HijackThis erfahren. Natürlich habe ich es gleich ausprobiert und eine Analyse gemacht. So die Analyse zeigt bei mir 12 rote Kreuze an anscheint laufen manche Prozesse nicht in de mSystem32 ordner... die frage ist ob es schlimm ist, und wie man es wieder beheben kann falls es schlimm ist. Ich kenne mich da 0 aus ich verstehe nur Bahnhof be ider Analyse. ich weiß entweder was es bedeutet wenn es nicht in dem system32 läuft, oder noc hwie man es beheben kann.. Ich hoffe hier auf Hilfe zu stoßen. Den alle Videos sind ziemlich langsam wie Youtube, Kinox.to, movie4k. Ich poste einfach mal die Analyse.. jemand versteh tes bestimmt besser als ich. Running processes: C:\Program Files (x86)\ASUS\EPU-4 Engine\FourEngine.exe C:\Program Files (x86)\Skype\Phone\Skype.exe C:\Program Files\AVAST Software\Avast\AvastUI.exe C:\Program Files (x86)\Origin\Origin.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe C:\Users\Maxim\AppData\Local\Temp\OCS\Downloads\fc14996dfa99adfc7baae624196888c5\7b4e384f5b096b9656fee276ba88bb81\HiJackThis204.exe C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe C:\Windows\SysWOW64\DllHost.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll O3 - Toolbar: avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll O4 - HKLM\..\Run: [Cpu Level Up help] "C:\Program Files (x86)\ASUS\AI Suite\CpuLevelUpHelp.exe" O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_12_0_0_44_Plugin.exe -update plugin O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: ASUS System Control Service (AsSysCtrlService) - ASUSTeK Computer Inc. - C:\ProgramData\ASUS\AsSysCtrlService\2.00.00\AsSysCtrlService.exe O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing) O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: VIA Karaoke digital mixer Service (VIAKaraokeService) - Unknown owner - C:\Windows\system32\viakaraokesrv.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 6757 bytes Falls was fehle nsollte bitte bescheid sagen.. Ich danke schon mal im Voraus :sleepy: Das ist der FRST Scan FRST Logfile: [CODE]Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 Ran by Maxim (administrator) on MAXIM-PC on 29-03-2014 13:22:31 Running from C:\Users\Maxim\Desktop Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe (ASUSTeK Computer Inc.) C:\ProgramData\ASUS\AsSysCtrlService\2.00.00\AsSysCtrlService.exe () C:\Windows\SysWOW64\PnkBstrA.exe (VIA Technologies, Inc.) C:\Windows\system32\viakaraokesrv.exe (ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\EPU-4 Engine\FourEngine.exe (Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Microsoft Corporation) C:\Windows\system32\SndVol.exe (Electronic Arts) C:\Program Files (x86)\Origin\Origin.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM-x32\...\Run: [Cpu Level Up help] - C:\Program Files (x86)\ASUS\AI Suite\CpuLevelUpHelp.exe [887936 2009-12-28] () HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3767096 2014-02-04] (AVAST Software) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated) HKU\S-1-5-21-3984282292-1472950471-1031684529-1000\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3675352 2013-10-28] (Disc Soft Ltd) HKU\S-1-5-21-3984282292-1472950471-1031684529-1000\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20472992 2013-10-02] (Skype Technologies S.A.) HKU\S-1-5-21-3984282292-1472950471-1031684529-1000\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_12_0_0_44_Plugin.exe [840584 2014-02-06] (Adobe Systems Incorporated) HKU\S-1-5-21-3984282292-1472950471-1031684529-1000\...\MountPoints2: {f7b05c93-8dda-11e3-9013-d850e6bca167} - H:\setup.exe ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x5EB9C8D7541ACF01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software) BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software) Toolbar: HKLM-x32 - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Users\Maxim\AppData\Roaming\Mozilla\Firefox\Profiles\ht1d3jgx.default FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_44.dll () FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_44.dll () FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB) FF Plugin-x32: @esn/npbattlelog,version=2.3.2 - C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll (EA Digital Illusions CE AB) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Adblock Plus - C:\Users\Maxim\AppData\Roaming\Mozilla\Firefox\Profiles\ht1d3jgx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-02-06] FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-02-04] Chrome: ======= CHR Extension: (Google Docs) - C:\Users\Maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-03-21] CHR Extension: (Google Drive) - C:\Users\Maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-03-21] CHR Extension: (YouTube) - C:\Users\Maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-03-21] CHR Extension: (Avira Sparberater) - C:\Users\Maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\cojnmaaohncijldefpkpkkakjonfmgeb [2014-03-22] CHR Extension: (Google-Suche) - C:\Users\Maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-03-21] CHR Extension: (avast! Online Security) - C:\Users\Maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-03-22] CHR Extension: (Google Wallet) - C:\Users\Maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-03-21] CHR Extension: (Google Mail) - C:\Users\Maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-03-21] CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-02-04] ==================== Services (Whitelisted) ================= R2 AsSysCtrlService; C:\ProgramData\ASUS\AsSysCtrlService\2.00.00\AsSysCtrlService.exe [96896 2009-12-28] (ASUSTeK Computer Inc.) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-02-04] (AVAST Software) R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-02-13] () R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27760 2011-11-11] (VIA Technologies, Inc.) ==================== Drivers (Whitelisted) ==================== R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2010-08-23] () R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [78648 2014-02-04] (AVAST Software) R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [92544 2014-02-04] (AVAST Software) R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-02-04] () R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1038072 2014-02-04] (AVAST Software) R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [421704 2014-02-04] (AVAST Software) R3 aswStm; C:\Windows\system32\drivers\aswStm.sys [80184 2014-02-04] (AVAST Software) R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [207904 2014-02-04] () R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283064 2014-02-04] (Disc Soft Ltd) R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-17] () R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.) S3 GPU-Z; \??\C:\Users\Maxim\AppData\Local\Temp\GPU-Z.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-03-29 13:22 - 2014-03-29 13:22 - 00008696 _____ () C:\Users\Maxim\Desktop\FRST.txt 2014-03-29 13:22 - 2014-03-29 13:22 - 00000000 ____D () C:\FRST 2014-03-29 13:20 - 2014-03-29 13:21 - 02157056 _____ (Farbar) C:\Users\Maxim\Desktop\FRST64.exe 2014-03-29 12:43 - 2014-03-29 12:44 - 00006758 _____ () C:\Users\Maxim\Desktop\hijackthis.log 2014-03-29 12:40 - 2014-03-29 12:40 - 00613200 _____ (Chip Digital GmbH) C:\Users\Maxim\Desktop\HijackThis - CHIP-Downloader.exe 2014-03-25 20:41 - 2014-03-25 20:41 - 03822704 _____ () C:\Users\Maxim\Desktop\battlelog-web-plugins_2.3.2_133.exe 2014-03-22 13:08 - 2014-03-22 14:23 - 00000000 ____D () C:\Users\Maxim\Desktop\Neuer Ordner (2) 2014-03-22 12:42 - 2014-03-29 10:23 - 00034571 ____N () C:\Windows\WindowsUpdate.log 2014-03-22 04:41 - 2014-03-22 04:41 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\LavasoftStatistics 2014-03-22 02:40 - 2014-03-22 02:40 - 00000000 ____D () C:\ProgramData\Lavasoft 2014-03-22 00:43 - 2014-03-22 00:43 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\TrojanHunter 2014-03-21 23:54 - 2014-03-22 01:56 - 00000000 ____D () C:\Program Files (x86)\TrojanHunter 5.5 2014-03-21 23:54 - 2014-03-21 23:54 - 00059392 ____R () C:\Windows\SysWOW64\streamhlp.dll 2014-03-21 23:13 - 2014-03-22 18:11 - 00000000 ____D () C:\Program Files (x86)\Google 2014-03-21 23:13 - 2014-03-21 23:20 - 00000000 ____D () C:\Users\Maxim\AppData\Local\Google 2014-03-21 22:51 - 2014-03-21 22:51 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\Malwarebytes 2014-03-21 22:51 - 2014-03-21 22:51 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-03-21 22:44 - 2014-03-21 22:44 - 00002772 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC 2014-03-21 22:44 - 2014-03-21 22:44 - 00000822 _____ () C:\Users\Public\Desktop\CCleaner.lnk 2014-03-21 22:36 - 2014-03-21 22:36 - 00001966 _____ () C:\Users\Public\Desktop\avast! Free Antivirus.lnk 2014-03-21 21:29 - 2014-03-21 22:44 - 00000000 ____D () C:\Program Files\CCleaner 2014-03-15 22:20 - 2014-03-15 22:20 - 00000000 ____D () C:\Users\Maxim\Desktop\Neuer Ordner 2014-03-12 21:24 - 2014-03-12 21:24 - 00000000 ____D () C:\Windows\System32\Tasks\Games 2014-03-12 21:19 - 2014-03-12 21:35 - 00000000 ____D () C:\Program Files (x86)\Sierra On-Line 2014-03-12 21:19 - 2014-03-12 21:19 - 00000000 ____D () C:\Program Files (x86)\Intel 2014-03-12 21:19 - 1998-11-18 15:33 - 00144384 _____ (Intel Corporation) C:\Windows\SysWOW64\Iacenc.dll 2014-03-12 21:19 - 1998-10-07 14:50 - 00183808 _____ (Intel Corporation.) C:\Windows\SysWOW64\Ir50_qcx.1 2014-03-12 21:19 - 1998-10-07 14:46 - 00200192 _____ (Intel Corporation.) C:\Windows\SysWOW64\Ir50_qc.1 2014-03-12 21:19 - 1997-06-13 07:56 - 00056832 _____ () C:\Windows\SysWOW64\Iyvu9_32.dll 2014-03-12 21:11 - 2014-03-12 21:36 - 00000140 _____ () C:\Windows\SIERRA.INI 2014-03-12 21:11 - 1998-10-29 16:45 - 00306688 _____ (InstallShield Software Corporation) C:\Windows\IsUninst.exe 2014-03-12 19:43 - 2014-03-12 19:43 - 00000000 ____D () C:\Users\Maxim\Desktop\STRATEGIE 2014-03-10 20:18 - 2014-03-10 20:18 - 00000000 ____D () C:\Program Files (x86)\Adobe 2014-03-10 20:17 - 2014-03-10 20:25 - 00000000 ____D () C:\ProgramData\Adobe 2014-03-07 21:50 - 2014-03-07 21:50 - 00000000 ____D () C:\Users\Maxim\Documents\Banished 2014-03-06 19:30 - 2014-03-06 19:30 - 00000573 _____ () C:\Users\Public\Desktop\Start The Witcher 2.lnk 2014-03-06 18:48 - 2014-03-06 18:48 - 00000000 ____D () C:\Users\Maxim\Documents\The Witcher 2 2014-03-06 16:59 - 2014-03-06 18:27 - 00000000 ____D () C:\Users\Maxim\Documents\Witcher 2 2014-03-06 16:59 - 2014-03-06 16:59 - 00000000 ____D () C:\Users\Maxim\AppData\Local\The Witcher 2 2014-03-06 16:18 - 2014-03-06 16:22 - 00000000 ____D () C:\Users\Maxim\Desktop\The Witcher 2 2014-02-27 19:15 - 2014-02-27 19:18 - 01591896 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI ==================== One Month Modified Files and Folders ======= 2014-03-29 13:22 - 2014-03-29 13:22 - 00008696 _____ () C:\Users\Maxim\Desktop\FRST.txt 2014-03-29 13:22 - 2014-03-29 13:22 - 00000000 ____D () C:\FRST 2014-03-29 13:21 - 2014-03-29 13:20 - 02157056 _____ (Farbar) C:\Users\Maxim\Desktop\FRST64.exe 2014-03-29 13:21 - 2014-02-06 22:37 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\Skype 2014-03-29 12:44 - 2014-03-29 12:43 - 00006758 _____ () C:\Users\Maxim\Desktop\hijackthis.log 2014-03-29 12:40 - 2014-03-29 12:40 - 00613200 _____ (Chip Digital GmbH) C:\Users\Maxim\Desktop\HijackThis - CHIP-Downloader.exe 2014-03-29 11:56 - 2014-02-09 13:32 - 00290184 _____ () C:\Windows\SysWOW64\PnkBstrB.xtr 2014-03-29 11:56 - 2014-02-08 20:03 - 00290184 _____ () C:\Windows\SysWOW64\PnkBstrB.exe 2014-03-29 11:56 - 2014-02-08 20:03 - 00280904 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0 2014-03-29 11:53 - 2014-02-15 00:52 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox 2014-03-29 11:52 - 2014-02-08 19:09 - 00000000 ____D () C:\ProgramData\Origin 2014-03-29 11:52 - 2014-02-08 19:09 - 00000000 ____D () C:\Program Files (x86)\Origin 2014-03-29 10:27 - 2009-07-14 05:45 - 00026352 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-03-29 10:27 - 2009-07-14 05:45 - 00026352 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-03-29 10:25 - 2011-04-12 08:43 - 00698688 _____ () C:\Windows\system32\perfh007.dat 2014-03-29 10:25 - 2011-04-12 08:43 - 00148828 _____ () C:\Windows\system32\perfc007.dat 2014-03-29 10:25 - 2009-07-14 06:13 - 01618320 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-03-29 10:23 - 2014-03-22 12:42 - 00034571 ____N () C:\Windows\WindowsUpdate.log 2014-03-29 10:21 - 2014-02-04 21:42 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update 2014-03-29 10:20 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-03-25 20:41 - 2014-03-25 20:41 - 03822704 _____ () C:\Users\Maxim\Desktop\battlelog-web-plugins_2.3.2_133.exe 2014-03-25 20:41 - 2014-02-09 13:28 - 00000000 ____D () C:\Program Files (x86)\Battlelog Web Plugins 2014-03-22 18:11 - 2014-03-21 23:13 - 00000000 ____D () C:\Program Files (x86)\Google 2014-03-22 14:23 - 2014-03-22 13:08 - 00000000 ____D () C:\Users\Maxim\Desktop\Neuer Ordner (2) 2014-03-22 04:41 - 2014-03-22 04:41 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\LavasoftStatistics 2014-03-22 02:40 - 2014-03-22 02:40 - 00000000 ____D () C:\ProgramData\Lavasoft 2014-03-22 02:04 - 2014-02-08 19:28 - 00000000 ____D () C:\PC Spiele 2014-03-22 02:00 - 2014-01-26 05:58 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information 2014-03-22 01:56 - 2014-03-21 23:54 - 00000000 ____D () C:\Program Files (x86)\TrojanHunter 5.5 2014-03-22 00:43 - 2014-03-22 00:43 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\TrojanHunter 2014-03-21 23:54 - 2014-03-21 23:54 - 00059392 ____R () C:\Windows\SysWOW64\streamhlp.dll 2014-03-21 23:20 - 2014-03-21 23:13 - 00000000 ____D () C:\Users\Maxim\AppData\Local\Google 2014-03-21 22:51 - 2014-03-21 22:51 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\Malwarebytes 2014-03-21 22:51 - 2014-03-21 22:51 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-03-21 22:44 - 2014-03-21 22:44 - 00002772 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC 2014-03-21 22:44 - 2014-03-21 22:44 - 00000822 _____ () C:\Users\Public\Desktop\CCleaner.lnk 2014-03-21 22:44 - 2014-03-21 21:29 - 00000000 ____D () C:\Program Files\CCleaner 2014-03-21 22:36 - 2014-03-21 22:36 - 00001966 _____ () C:\Users\Public\Desktop\avast! Free Antivirus.lnk 2014-03-21 22:34 - 2014-01-26 05:42 - 00000000 ____D () C:\Users\Maxim 2014-03-21 22:33 - 2014-02-04 21:44 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\DAEMON Tools Lite 2014-03-21 22:33 - 2014-01-27 17:47 - 00000000 ____D () C:\Program Files (x86)\SpeedFan 2014-03-21 22:33 - 2014-01-25 23:21 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\vlc 2014-03-21 22:33 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\registration 2014-03-21 21:30 - 2014-02-19 04:08 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\TS3Client 2014-03-21 21:30 - 2014-01-26 05:36 - 00000000 ____D () C:\Windows\Panther 2014-03-16 18:29 - 2014-01-25 23:21 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\foobar2000 2014-03-15 22:20 - 2014-03-15 22:20 - 00000000 ____D () C:\Users\Maxim\Desktop\Neuer Ordner 2014-03-12 21:36 - 2014-03-12 21:11 - 00000140 _____ () C:\Windows\SIERRA.INI 2014-03-12 21:35 - 2014-03-12 21:19 - 00000000 ____D () C:\Program Files (x86)\Sierra On-Line 2014-03-12 21:24 - 2014-03-12 21:24 - 00000000 ____D () C:\Windows\System32\Tasks\Games 2014-03-12 21:19 - 2014-03-12 21:19 - 00000000 ____D () C:\Program Files (x86)\Intel 2014-03-12 21:10 - 2014-02-04 21:52 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games 2014-03-12 19:43 - 2014-03-12 19:43 - 00000000 ____D () C:\Users\Maxim\Desktop\STRATEGIE 2014-03-10 20:25 - 2014-03-10 20:17 - 00000000 ____D () C:\ProgramData\Adobe 2014-03-10 20:24 - 2014-02-06 23:45 - 00000000 ____D () C:\Users\Maxim\AppData\Roaming\Adobe 2014-03-10 20:24 - 2014-02-06 23:41 - 00000000 ____D () C:\Users\Maxim\AppData\Local\Adobe 2014-03-10 20:18 - 2014-03-10 20:18 - 00000000 ____D () C:\Program Files (x86)\Adobe 2014-03-08 15:50 - 2009-07-14 06:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD 2014-03-07 21:50 - 2014-03-07 21:50 - 00000000 ____D () C:\Users\Maxim\Documents\Banished 2014-03-06 19:30 - 2014-03-06 19:30 - 00000573 _____ () C:\Users\Public\Desktop\Start The Witcher 2.lnk 2014-03-06 18:48 - 2014-03-06 18:48 - 00000000 ____D () C:\Users\Maxim\Documents\The Witcher 2 2014-03-06 18:27 - 2014-03-06 16:59 - 00000000 ____D () C:\Users\Maxim\Documents\Witcher 2 2014-03-06 16:59 - 2014-03-06 16:59 - 00000000 ____D () C:\Users\Maxim\AppData\Local\The Witcher 2 2014-03-06 16:22 - 2014-03-06 16:18 - 00000000 ____D () C:\Users\Maxim\Desktop\The Witcher 2 2014-02-27 19:18 - 2014-02-27 19:15 - 01591896 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2014-03-20 18:39 und anschließend noch der Addition ich hoffe es ist klar und hoffe das ic hbisher alles richtig gemacht habe .FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014 --- --- --- |
:hallo: Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:
![]() Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean :daumenhoc bist. Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Das dauert dann zwar ein paar Stunden länger, garantiert aber, dass Du kompetente Hilfe und geprüfte Antworten bekommst. Siehe hier... Ich bedanke mich für Deine Geduld! :) Schritt 1 (Scan mit FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
![]() Lesestoff Posten in CODE-Tags: So gehts... Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Hi, ist schon alles OK wie Du es gemacht hast... ;) Die Online-Auswertung von HJT-Logs ist euphemistisch ausgedrückt "etwas ungenau", daher brauchst Dich da nicht beunruhigen lassen... :) Wir machen aber noch schnell zur Kontrolle ein paar Scans und dann schauen wir weiter... Schritt 1 Downloade Dir bitte ![]()
Schritt 2 ESET Online Scanner
Schritt 3 Bitte starte http://filepony.de/icon/frst.pngFRST erneut und drücke auf Scan. Poste mir bitte den Inhalt der Logs von MBAM, ESET und FRST. :) |
alles klar dankeschön ich werde warten :party: |
:) Wie meinst Du das mit warten? |
Wir machen aber noch schnell zur Kontrolle ein paar Scans und dann schauen wir weiter... deswegen ... ^_^ wegen dem post ist euch da irgendwas aufgefallen was nicht hingehört oder ähnliches.. LG :) |
:D Da habe ich mich wohl etwas missverständlich ausgedrückt... ;) Gemeint ist, dass Du bitte die Schritte 1 bis 3 durchführst...das sind nämlich die Kontrollscans... ;) |
Ich habe leider nicht so viel Zeit inmoment, das Studium stressig ziemlich.. aber heute habe ic hzei tgefunden es zu machen ich poste nun mal das: MBAM Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 31.03.2014 Suchlauf-Zeit: 22:29:21 Logdatei: ASD.txt Administrator: Ja Version: 2.00.0.1000 Malware Datenbank: v2014.03.31.09 Rootkit Datenbank: v2014.03.27.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Chameleon: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Maxim Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 232999 Verstrichene Zeit: 7 Min, 35 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Shuriken: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 0 (No malicious items detected) Registrierungswerte: 0 (No malicious items detected) Registrierungsdaten: 0 (No malicious items detected) Ordner: 0 (No malicious items detected) Dateien: 0 (No malicious items detected) Physische Sektoren: 0 (No malicious items detected) (end) Das ist der Log vom ESET Code: ESETSmartInstaller@High as downloader log: und zum Schluss der FRST FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 Falls was falsch ist, kannst du ruhig sagen ich überarbeite das dann... Ich hoffe es ist soweit alles richtig... Youtubevideos ändern bei mir ständig due Auflösung da es einfach zu langsam abspielt, es kann von 480 schon mal auf 240 runterspringen.. dann geh tes auf 360 hoch und dann spring tes wieder runter. Früher hat er komplett durchgeladen sogar auf 720 und nun alle Videos sehr sehr langsam.... das eine programm hat das hier gefunden >>>>>>> VAprotect.AAA trojan irgednwie soo ich weiß nicht was das ist aber ich denke du wirst es aus dem Log sehen können. Ich freu mich schon auf deine Antwort und danke vielmals! LG Maxi |
Hallo Maxi! ;) :daumenhoc hast Du prima alles gemacht! Ich schaue mir bis morgen die Logs an... :) Gute Nacht |
Hi Maxi, also dass die youtube-Videos langsamer abgespielt werden ist ursächlich nicht malwarebedingt. Dein PC ist sauber. Vielleicht prüfst Du einfach öfter die allgemeine Geschwindigkeit. Z.B. hier und kontaktierst bei relvanten Abweichungen Deinen Provider. Aktualisiere bitte hier den Internetexplorer. Auch wenn Du lieber einen anderen Browser verwendest. ;) Gibts ansonsten noch Probleme mit dem PC oder hast Du noch Fragen? Ansonsten...lade Dir bitte http://filepony.de/icon/delfix.pngDelFix herunter.
Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst Du sie bedenkenlos löschen. >>clean<< Wir haben es geschafft! :abklatsch: Die Logs sehen für mich im Moment sauber aus. :daumenhoc Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst....:aufsmaul: ;) und/oder das Forum mit einer kleinen Spende unterstützen. :applaus: Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) Epilog: Tipps, Dos & Don'ts ![]() Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
![]() Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine infizierte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
![]() Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
![]() Abschliessend noch ein paar grundsätzliche Bemerkungen:
|
Danke dir viiieelmals.. jetzt kann ich wenisgtens in ruhe schlafen und nich tständig dran denken das mein Pc versucht sein könnte... Ich werde dieses Forum aufjedenfall weiterempfehlen.! Falls was sein sollte denke ich das man sich wieder schreibt :D Danek dir Vielmals nochmal! :dankeschoen: |
:abklatsch: Freut mich, wenn wir Dir helfen konnten! Hoffentlich bist Du zufrieden, meine Antwort hat ja etwas länger gedauert! Sorry... Alles Gute! LG |
Alle Zeitangaben in WEZ +1. Es ist jetzt 09:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board