Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   PC sehr langsam (https://www.trojaner-board.de/15633-pc-sehr-langsam.html)

Sash84 20.03.2005 20:03

PC sehr langsam
 
Hatte einen Trojaner drauf und seitdem ist mein PC langsam,
hatte per HijackThis alles fixiert und nun ist es auch ca 3-4x so schnell wie vorher aber immer noch nicht auf Höchstleistung was könnte ich tun oder gibt es spezielle Progs die den ganzen Müll entsorgen???Hänge einfach einen Bericht von Hijack ran...

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\hijack\HijackThis.exe

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O17 - HKLM\System\CCS\Services\Tcpip\..\{8963E70D-B6C5-4175-B03D-869CF6E3BB89}: NameServer = 217.237.149.161 217.237.151.225
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: Sophos Anti-Virus Network (SweepNet) - Unknown owner - C:\Programme\Sophos SWEEP for NT\SWNETSUP.EXE (file missing)
O23 - Service: Sophos Anti-Virus (SWEEPSRV.SYS) - Sophos Plc - C:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS


Kann damit leider nicht soviel anfangen,wie bekomme ich diese Updater von Sophos und Antivir weg?(File missing steht dort da ich sie gelöscht habe :snyper: )
Wäre nett wenn mir jemand helfen könnte...

Und falls jemand ein gutes Prog kennt damit ich den PC schneller bekomme bitte posten...

Danke im Vorraus...

Cidre 20.03.2005 20:11

Hallo,

aus welchem Grund löscht du alle Einträge die von HJT angezeigt werden?
Der Sinn erschliesst sich mir leider nicht.
Zitat:

Kann damit leider nicht soviel anfangen,wie bekomme ich diese Updater von Sophos und Antivir weg?(File missing steht dort da ich sie gelöscht habe
Indem du den Dienst des Programmes deaktivierst.
Wiederum die Frage nach dem Sinn?!
Willst du deine AV Progs nicht mehr einsetzen oder nur nicht mehr updaten?!
Zitat:

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
KaZaA deinstallieren und den Eintrag fixen, sowie die Datei löschen.

Sash84 20.03.2005 20:20

Hatte den Dienst ausgeschaltet aber er wurde trotzdem noch ausgeführt,daraufhin habe ich dann die beiden *.exe´n gelöscht.
(will manuell updaten und nicht das er automatisch sucht..)

File C:\WINDOWS\com.pif infected by "Trojan-Downloader.Win32.VB.hp" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\nkdkn.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\saafx.exe infected by "Trojan-Clicker.Win32.Agent.ap" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\wmplayer.exe infected by "Backdoor.Win32.SdBot.gen" Virus. Action Taken: No Action Taken.

Das ist die Liste meiner Viren...
Werde sie jetzt versuchen mit Antivir wegzubekommen...
Irgendwie habe ich das Gefühl das ich immer wieder neue bekomme wenn die alten wieder gelöscht werden...

chaosman 20.03.2005 20:22

@Sash84
bei dieser hier Backdoor.Win32.SdBot.gen
kannst du nur noch system neuaufsetzen
guckst du hier
http://www.sophos.de/virusinfo/analyses/w32sdbotvw.html

hier eine anleitung zum neuaufsetzen
http://www.trojaner-board.de/showpos...28&postcount=2


sry
chaosman

cronos 20.03.2005 20:22

Da dieser auf dem System ist:

http://www.sophos.de/virusinfo/analyses/w32sdbotsg.html

Ist hier nur zu einem Neuaufsetzen zu raten:

http://www.trojaner-info.de/report_i...nleitung.shtml


Edit:
@ chaosman.
Bist ja schon ein flinker ;)

Sash84 20.03.2005 20:25

Hört sich nicht gut an...
werde nochmal den Virenscanner dranlassen und über Nacht Sophos einmal ausführlich laufen lassen...
wenn das nix bringt formatieren :(

cronos 20.03.2005 20:27

Da wird sich nichts ändern.
Führe eine Neuinstallation nach meinem oder chaosmans Link durch.Steht das gleiche drin.
Das ist der sicherste Weg.

Yopie 20.03.2005 20:33

Zitat:

Zitat von Sash84
Hört sich nicht gut an...
werde nochmal den Virenscanner dranlassen und über Nacht Sophos einmal ausführlich laufen lassen...
wenn das nix bringt formatieren :(

Wie kannst Du sicher sein, dass ein Virenscanner wirklich alles schädliche von Deinem Rechner putzt, wo doch der Rechner, auf dem die AV-Software schon lange nicht mehr vertrauenswürdig ist?

Also formatiere asap und beachte dabei die Anleitung, die Dir gegeben wurde, genau! Oder willst Du Dich (weiterhin) zum Gehilfen für Spammer machen als Teil eines Botnetzes?

Gruß :daumenhoc
Yopie

Sash84 20.03.2005 20:39

Danke für die Hilfe...
Werde nun mal versuchen sie anzuwenden..


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19