Trojaner-Board - Laufendes Programm bei Rechnerstart, Firefox extrem langsam

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Laufendes Programm bei Rechnerstart, Firefox extrem langsam (https://www.trojaner-board.de/29402-laufendes-programm-rechnerstart-firefox-extrem-langsam.html)

Laufendes Programm bei Rechnerstart, Firefox extrem langsam

Guten Morgen,

ich habe seit gestern folgendes Problem: wenn ich Wiindows XP start, wird angezeigt, dass ein Programm aktiv ist, bevor ich mich eingeloggt habe. Außerdem lädt Firefox nicht mehr. Es ist extrem langsam. Hängt das evtl. miteinander zusammen?

Ich habe mit Hijackthis ein Logfile erstellt. Kann man da erkennen, woran es liegen könnte?

Vielen Dank für Eure Hilfe
Gandalfine

Hier das Logfile:

Code:

Logfile of HijackThis v1.98.2

Scan saved at 10:15:24, on 22.05.2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

C:\Programme\AntiVirenKit 2006 trial\AVKService.exe

C:\Programme\AntiVirenKit 2006 trial\AVKWCtl.exe

C:\mysql\bin\mysqld-nt.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\QuickTime\qttask.exe

C:\Programme\WinFast\WFTVFM\WFWIZ.exe

C:\Programme\Winamp\winampa.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

C:\Programme\AntiVirenKit 2006 trial\AVKTray\AVKTray.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Programme\UltimateZip\uzqkst.exe

C:\Programme\Apache Group\Apache2\bin\Apache.exe

C:\mysql\bin\winmysqladmin.exe

C:\Programme\Apache Group\Apache2\bin\Apache.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\TextPad 4\TextPad.exe

C:\Dokumente und Einstellungen\***.AMD2000.000\Desktop\pc\Viren\hijackthis1982\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*h**p://w*w.yahoo.com/search/ie.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*h**p://w*w.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://localhost/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*h**p://w*w.yahoo.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [AVKTray] "C:\Programme\AntiVirenKit 2006 trial\AVKTray\AVKTray.exe"

O4 - HKLM\..\Run: [ALDI_SUED_FotoSuite_Download] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"

O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0 -reboot 1

O4 - Startup: UltimateZip Quick Start.lnk = C:\Programme\UltimateZip\uzqkst.exe

O4 - Startup: Verknüpfung mit Apache.exe.lnk = C:\Programme\Apache Group\Apache2\bin\Apache.exe

O4 - Startup: WinMySQLadmin.lnk = C:\mysql\bin\winmysqladmin.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: UltimateZip Quick Start.lnk = C:\Programme\UltimateZip\uzqkst.exe

O4 - Global Startup: Verknüpfung mit PURGE.CMD.lnk = C:\Dokumente und Einstellungen\***\PURGE.CMD

O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O12 - Plugin for .pdf: C:\Programme\Netscape\Communicator\Program\PLUGINS\nppdf32.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132149576890

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - h**p://h30043.w*w3.hp.com/hpdj/de/check/qdiagh.cab?326

O17 - HKLM\System\CCS\Services\Tcpip\..\{84F9DE13-26A3-49F9-A346-0EF420BB3F53}: NameServer = 194.25.2.129,62.225.252.16

Servus!

Bitte poste ein Logfile mit der aktuellen Version von HJT (1.99.1)

Außerdem: Warum ist Dein Betriebssystem nicht aktuell (SP2 fehlt)?

stupormundi

Zitat:

Zitat von stupormundi

Servus!

Bitte poste ein Logfile mit der aktuellen Version von HJT (1.99.1)

Außerdem: Warum ist Dein Betriebssystem nicht aktuell (SP2 fehlt)?

stupormundi

Ich glaube, ein Teilproblem hat sich gelöst. Nachdem ich gestern Abend versucht habe Acrobat zu aktualisieren und das Ganze abbrach, weil es Probleme gab (manchmal habe ich mehr als 10 Programme geöffnet, in denen ich gleichzeitig arbeite), wurde der abgebrocheen Vorgang bei anschlaten heute Morgen wohl wieder aufgerufen. Wie auch immer es ist jetzt weg. Bei uns gab es auch heute ein Problem mit T-Online. Es gab mehrere Stunden keinen Internetzugang.

Firefox funktionert jetzt wieder.
Für Windows XP habe ich das Update installiert, vielen Dank für den Hinweis.
Das Logfile habe ich nun mit Hijackthis version 1.99 erstellt.
Jetzt habe ich nur noch eine Frage: was bedeutet eigentlich:

Code:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*h**p://w*w.yahoo.com/search/ie.html

Ich habe eigentlich nie was mit Yahoo gemacht.

Code:

Logfile of HijackThis v1.99.1

Scan saved at 21:33:29, on 22.05.2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

C:\Programme\AntiVirenKit 2006 trial\AVKService.exe

C:\Programme\AntiVirenKit 2006 trial\AVKWCtl.exe

C:\mysql\bin\mysqld-nt.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\QuickTime\qttask.exe

C:\Programme\WinFast\WFTVFM\WFWIZ.exe

C:\Programme\Winamp\winampa.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

C:\Programme\AntiVirenKit 2006 trial\AVKTray\AVKTray.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Programme\UltimateZip\uzqkst.exe

C:\Programme\Apache Group\Apache2\bin\Apache.exe

C:\mysql\bin\winmysqladmin.exe

C:\Programme\Apache Group\Apache2\bin\Apache.exe

C:\WINDOWS\System32\svchost.exe

C:\Software\Antivirenprogramme\hijackthis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*h**p://w*w.yahoo.com/search/ie.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*h**p://w*w.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://localhost/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*h**p://w*w.yahoo.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [AVKTray] "C:\Programme\AntiVirenKit 2006 trial\AVKTray\AVKTray.exe"

O4 - HKLM\..\Run: [ALDI_SUED_FotoSuite_Download] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"

O4 - Startup: UltimateZip Quick Start.lnk = C:\Programme\UltimateZip\uzqkst.exe

O4 - Startup: Verknüpfung mit Apache.exe.lnk = C:\Programme\Apache Group\Apache2\bin\Apache.exe

O4 - Startup: WinMySQLadmin.lnk = C:\mysql\bin\winmysqladmin.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: UltimateZip Quick Start.lnk = C:\Programme\UltimateZip\uzqkst.exe

O4 - Global Startup: Verknüpfung mit PURGE.CMD.lnk = C:\Dokumente und Einstellungen\***\PURGE.CMD

O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O12 - Plugin for .pdf: C:\Programme\Netscape\Communicator\Program\PLUGINS\nppdf32.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132149576890

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - h**p://h30043.w*w3.hp.com/hpdj/de/check/qdiagh.cab?326

O17 - HKLM\System\CCS\Services\Tcpip\..\{84F9DE13-26A3-49F9-A346-0EF420BB3F53}: NameServer = 194.25.2.129,62.225.252.16

O23 - Service: Apache - Unknown owner - C:\Programme\Apache Group\Apache2\htdocs_ez\apache\apache.exe" --ntservice (file missing)

O23 - Service: Apache2 - Unknown owner - C:\Programme\Apache Group\Apache2\bin\Apache.exe" -k runservice (file missing)

O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2006 trial\AVKService.exe

O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2006 trial\AVKWCtl.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

Viele Grüße
Gandalfine

Du hast einen Apache-Server am laufen und dich mal selbst als Startseite eingetragen?

Zitat:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://localhost/

Ich habe localhost als Startseite eingetragen, weil ich meist erst offline arbeite bevor ich in Internet gehe. Dann sehe ich alle meine Webprojekte in Directoryverzeichnis und kann anklicken, was ich gerade bearbeiten will.

Gandalfine

Hallo Gandalfine,

Dein System ist nach wie vor nicht aktuell. Wie stupormundi bereits anmerkte ist SP 2 bei Dir nicht vorhanden. HIER kannst Du das Servicepack downloaden. Nach der Installation "Windowsupdate" besuchen und alles weiteren Sicherheitspatches installieren.

dartus

Servus, gandalfine!

Ich kann in Deinem Log außer eben dass das Sp2 fehlt nichts Bemerkenswertes finden.

Zu Deiner Frage zum Yahoo-Eintrag: Wie der hier her kommt, kann ich von meiner Stelle aus nicht beurteilen. Guck dazu mal hier in die Anleitung vom HJT, vielleicht hilft Dir das zur Erklärung.

Ein kompletter Virenscan im abgesicherten Modus mit einem aktuellen Scanner wäre aber auch mal nicht schlecht - vielleicht findest Du ja noch das eine oder andere.

stupormundi

Ich dachte ein Update Microsoft über "Windows Update" für einen einzelne Rechner sei ausreichend und das "SP2"-Paket nur für Netzwerke.
Na gut, ein kleines Netzwerk habe ich schon: drei Rechner (Linux, XP und Wiindows 98).

Das "SP2"-Paket werde ich dann nachinstallieren. Ich hoffe nicht, dass es hinterher Systemproblem gibt. Die Aufforderung "Systemsicherung" hat mich etwas abgeschreckt.

Ich werde mir das Ganze lieber am Wochenende vornehmen.

Nochmals vielen Dank!
Gandalfine