Logfile Check!!!
 

Hallo, kann mir bitte jemand meine Logfile ansehen, ich hab das Gefühl, irgendetwas ist auf dem Rechner, er ist so langsam und auch die Internetverbindung wird immer langsamer und ich kann viele Seiten nicht mehr öffnen. Bitte helft mir.
Danke im Voraus.

Logfile of HijackThis v1.99.1
Scan saved at 13:27:14, on 28.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\keyhook.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\***~1\LOKALE~1\Temp\Rar$EX00.172\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\de\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [mouse-o-meter] C:\DOKUME~1\KARINW~1\LOKALE~1\Temp\Rar$EX00.610\mouse.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.moove.com
O16 - DPF: {40BF816B-D862-41B9-9445-ECA36D5F67F9} (Flatcast Viewer 4.12) - http://www.1mal1.com/flatcast/NpFv412.dll
O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} - http://scripts.dlv4.com/binaries/IA/svcia32_EN_XP.cab
O16 - DPF: {BF3CD111-6278-11D2-9EA3-00A0C9251384} (O2C-Player Version 1.x) - http://www.o2c.de/download/O2CPlayer.CAB
O16 - DPF: {D7A4D8FB-83F0-40E5-954F-88F48D15AE96} (ICQVideoWindow Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E67C1DD8-90FE-4619-8756-4941A2D0B9CD}: NameServer = 195.50.140.114 195.50.140.252
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

kann man hier selbst reinkopieren und auswerten lassen:
http://www.hijackthis.de/

dein system bedarf mal einem aktuellen servicepack...unter anderem...

Hallo Karina,

fällt dir daran etwas auf?
Es gibt seit 2 Jahren das Service Pack2 für Windows XP--->Hier bitte nachholen!!

Kennst du dieses Scherzprogramm`?

mouse-o-meter


Mach bitte einen vollständigen Systemdurchlauf mit eScan! Anleitung in meiner Signatur! Und danach bitte das---> F-Secur-Blacklight
Poste das Ergebnis hier in einen Beitrag!

Gruß
Daniel

/EDIT: @Rock, und was soll sie dann machen wenn sie es automatisch hat auswerten lassen? Hast du dir das Log überhaupt mal angesehen bzw ausgewertet? :lach:

Hallo Daniel,

Danke für die Hilfen, ich werde das sofort machen, ich hoffe ich komme damit klar, wenn nicht, kann ich mich an dich wenden?
Liebe grüße Karin

Werde auf jeden Fall noch ein bisschen "online" sein! Ansonsten gibt es hier noch jede Menge kompetente User, die dir helfen werden/können .. :D

Aus deinem Hijacklog ist noch keine "Infizierung" ersichtlich, mal sehen was eScan und F-Secure sagen... ;)

Gruß
Daniel

Aber irgendein Problem muss da sein, denn ich krieg die Seiten zum Downloaden der Programme wieder nicht geöffnet. Es kommt immer die Meldung "Seite kann nicht angezeigt werden, bzw. Server nicht gefunden :-(
Weder den ServicePack noch das Scanprogramm kann ich laden.

Warum sind reste (mindestens) zweier AV-Programme auf deinem PC?
Mit welchem Browser braust du?
Ein ServicePack sollte man sich wenn möglich auch immer von der Original-Quelle holen, anschließend musst du hier allerdings (wohl noch mehrmals) auf die Windows-Update-Seite gehen.

Hallo Shaddow

bitte frag mich nicht danach, warum ich reste von Antivirenprogrammen habe, mir wurden hier mal von jemanden Antivirenprogramme installiert und die sind nun drauf. Geholfen hat mir noch nicht wirklich eins. Welche meinst du denn? Ich hab hier Stinger gefunden Antispy Hijackthits und CWS**. Ich brauche ein Prgramm das läuft und ich auch immer aktuallisieren kann. Das Problem ist wie oben schon gesagt, der Inet Explorer öffent mir die Seiten nicht. Ich kann gar nichts neues Downloaden, nicht mal nen aktuellen servicepack. Und ich weiß nicht woran es liegt, ich habe keine Einstellungen verändert.

Lerne zu unterscheiden was ein Antivirenscanner ist und was nicht.
Stinger ist nur ein Scan-Remove-Tool für eine Handvoll Viren ohne updatefunktion, ist ein reines Nachsorgetool, Hijackthis ist ein Diagnosetool, etc. pp
Im HJT-Log sehe ich noch Reste von (veraltetem) Antivir und von Avast.
Du hast Zone-Alarm drauf und weisst sicher es ordentlich einzustellen, also können deine Verbindungsprobleme nicht daran liegen? :crazy:

Mit welchem Browser bist du denn hier? Auch mit dem IE?

Nachtrag: Versuch mal einen Download per FTP von SP2
Auch wenn dies sicher das Problem nicht behebt, aber vielleicht sogar erhellt.

Ja hier bin ich mit dem IE, er öffnet mir Seiten aber wahrlos, die eine ja die andere nein, die eine nur, wenn ich einen bestimmten Pfad nehme und beim nächsten mal geht auch das nicht mehr. Ich weiß nicht, woher das kommen kann, denn ich habe keine Einstellungen am PC verändert, das Problem trat plötzlich auf, dass sich erst eine Seite mal nicht geöffnet hat, jetzt kommt es immer häufiger vor.

1.) teste mal den FTP-Download
2.) wie geht dein PC ins Internet
3.) SP2 gibt es seit August 2004, dein Problem wird doch nicht so alt sein?

@Karin1984
Dieses Jemand könnte also nicht nur ein zweites Antivirus-Programm bei Dir installieren, sonder noch Etwas, was man als Überwachungstools bezeichnet :kloppen: .
Auch aus dem Grund ist die Neuinstallation von Windows höchst empfohlen.