Geschwindigkeitsprobleme: Malware??
 

Hallo zusammen

Seid einiger Zeit ist mein Laptop sehr langsam geworden und braucht für normale Anwendungen (Word o.Ä.) mehr als 4 mal so lange wie normal, um diese zu öffnen. Auch Firefox oder Windows herunterfahren brauchen Unmengen an Zeit.
Ich habe Windows XP Home benutze AVG Antivir, das übrigens keinen Virus anzeigt...
Spyot Search and Destroy hat auch nichts Relevantes gefunden...
Was mich wundert ist, dass die CPU Auslastung im Task-Manager ständig auf 100% ist, wenn ich nachgucke, ist das normal?

Jetzt zu meiner Frage: Kann sowas überhaupt an einem Virus/ an Malware liegen, oder sind andere Ursachen Wahrscheinlicher?

Hab vorsichtshalber mal einen aktuellen Hijacktest reinkopiert, vllt hilft das ja..

Wäre sehr dankbar für Unterstützung....

Carsten

Logfile of HijackThis v1.99.1
Scan saved at 20:34:15, on 03.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\Power Manager\PM.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\Apoint2K\Apntex.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Miranda IM\miranda32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\Meike\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe
C:\DOKUME~1\Meike\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PowerManager] C:\Programme\Power Manager\PM.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Unknown owner - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe (file missing)

Hallo.

Lasee bitte diese Datei auf Virustotal checken und poste das Ergebnis mit allen Angaben:
" C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA AE.EXE "

Dann konfiguriere AntiVir aggressiv, wechsle in den abgesicherten MOdus (F8 beim Hochfahren) und mache dort einen kompletten Systemscan. Lösche alles was gefunden wird.

Danach lädst du dir SSW, installiere und update das Proggi und mache einen kompletten (keinen Quickscan) entferne alles was gefunden wird.

Dann machst du einen eScan (Anleitung ist in meiner Signatur verlinkt).

Gruß

Undoreal

hier schonmal der Virustotal Scan und eine kleine Ergänzung... War vllt ein Missverständnis, aber ich benutze nicht Antivir sondern AVG... Muss ich da auch noch was speziell einstellen oder soll ichs einfach so drüberlaufen lassen?



Complete scanning result of "E_FATIAAE.EXE", received in VirusTotal at 04.03.2007, 21:04:03 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.4.4.0 04.03.2007 no virus found
AntiVir 7.3.1.48 04.03.2007 no virus found
Authentium 4.93.8 04.03.2007 no virus found
Avast 4.7.936.0 04.03.2007 no virus found
AVG 7.5.0.447 04.03.2007 no virus found
BitDefender 7.2 04.03.2007 no virus found
CAT-QuickHeal 9.00 04.03.2007 no virus found
ClamAV devel-20070312 04.03.2007 no virus found
DrWeb 4.33 04.03.2007 no virus found
eSafe 7.0.15.0 04.03.2007 no virus found
eTrust-Vet 30.6.3536 04.03.2007 no virus found
Ewido 4.0 04.03.2007 no virus found
FileAdvisor 1 04.03.2007 no virus found
Fortinet 2.85.0.0 04.02.2007 no virus found
F-Prot 4.3.1.45 04.03.2007 no virus found
F-Secure 6.70.13030.0 04.03.2007 no virus found
Ikarus T3.1.1.3 04.03.2007 no virus found
Kaspersky 4.0.2.24 04.03.2007 no virus found
McAfee 4999 04.03.2007 no virus found
Microsoft 1.2306 04.03.2007 no virus found
NOD32v2 2167 04.03.2007 no virus found
Norman 5.80.02 04.03.2007 no virus found
Panda 9.0.0.4 04.03.2007 no virus found
Prevx1 V2 04.03.2007 no virus found
Sophos 4.16.0 03.30.2007 no virus found
Sunbelt 2.2.907.0 04.03.2007 no virus found
Symantec 10 04.03.2007 no virus found
TheHacker 6.1.6.084 04.02.2007 no virus found
VBA32 3.11.3 04.03.2007 no virus found
VirusBuster 4.3.7:9 04.03.2007 no virus found
Webwasher-Gateway 6.0.1 04.03.2007 no virus found

Aditional Information
File size: 98304 bytes
MD5: b5bc4300e54ccaf08869e94126d0f829
SHA1: 61163d31560d4b94f613718ce1b9282225fe1eb5

ups sorry

dann lasse AVG im abgs. laufen und mache dann weiter mit SSW

Hm, bis jetzt noch nichts gefunden,

den escan ald ich gerade....

Was für Ursachen außer Malware könnte denn ein so plötzlicher Performanceverlust noch haben??

Also escan fidnet auch nix... bin echt verzweifelt... woran kann sowas liegen?

edit: achja, kommt jetzt auch öfters vor dass internetseiten trotz bestehender Verbindung nicht angezeigt werden oder es sehr lange dauert, bis die seite geladen hat...

Kannst du einen eScan log auswerten? Poste doch bitte das Ergebnis.

Dann solltest du einen I-Net Speedtest machen.. bis dann

mfg

Undoreal

ich habe aber ein ähnliches Problem...

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

hab das selbe prob...

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

Hallo und sry für meine späte Antwort

Was genau meinst du mit einer Escan Auswertung?

Einfach das Log-Datei Protokoll?

Achja, der Speedtest zeigt ganz normale Ergebnisse und Escan findet immer noch nix... :-(

Und jetzt?

Carsten

Hallo

er meint damit vermutlich ob du die Auswertungsdatei hast laufen lassen (find.bat).

Hast du deinen Rechner auch mal aufgeräumt, z.B. mit Clearprog oder Ccleaner sowie einem Tool zum Registry bereinigen wie Regseeker?
wenn nicht, versuch es doch mal damit.

MFG

Hallo,
das wäre dann der erste Rechner der durch "Regseeker" schneller geworden wäre....;)
Es gibt ja für alles ein "erstes Mal"...ob das aber ausgerechnet jetzt und hier passiert ?

Mien Vorschlag wäre das intensive checken des Routers unter Zuhilfenahme des Handbuches für Selbigen.....ich tippe auf eine verbogene Routereinstellung.....
Dann wäre noch der "Gerätemanager" und die "Ereignisanzeige" einen ersten und zweiten Blick wert......
Irrlicht