Trojaner-Board - PC langsam nach neu aufsetzen warum?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - PC langsam nach neu aufsetzen warum? (https://www.trojaner-board.de/59228-pc-langsam-neu-aufsetzen.html)

PC langsam nach neu aufsetzen warum?

Hallo!
Ich habe vor kurzem meinen PC komplett neu aufgesetzt und bin vom Standard, IE umgestiegen auf Firefox (IE deinstalliert), Trillian statt ICQ etc. in der Hoffnung ein paar eventuelle Sicherheitslücken zu schließen. Die Windows Firewall ist aber aktiv, trotz Kaspersky den ich bei Anti-Hacker auf minimal gestellt habe (der hat mich mit ständigen Erlaubnisfragen genervt) HAbe da verschiedene Stufen ausprobiert auch ohne Win Firewall aber mein Rechner (eine alte Krücke) lahmt ohne Ende schlimmer als vor dem neu aufsetzen. Ich habe keine Ahnung warum. Ich bin so ziemlich absoplut blutiger Laie in diesen Sachen (jaja Frauen und Technik...) :). Würde mich freuen wenn mir wer helfen kann, hierder HJT Logfile.

Edit: Verzeihung Betriebssystem ist Windows XP SP2. (Auf SP3 wollte ich nicht updaten und er lief vorm neu aufsetzen auch damit noch schneller)

Code:

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Programme\Analog Devices\Core\smax4pnp.exe

C:\Programme\Java\jre1.6.0_07\bin\jusched.exe

C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Mozilla Thunderbird\thunderbird.exe

C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32Info.exe

C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Download\HiJackThis\HiJackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.google.de/

R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL

O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL

O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll

O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)

O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)

O17 - HKLM\System\CCS\Services\Tcpip\..\{3E68135A-EE25-4CE2-927F-4531A701CF58}: NameServer = 213.191.92.86 62.109.123.7

O17 - HKLM\System\CS1\Services\Tcpip\..\{3E68135A-EE25-4CE2-927F-4531A701CF58}: NameServer = 213.191.92.86 62.109.123.7

O23 - Service: Kaspersky Personal Security Suite V (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
 

--

End of file - 4233 bytes

:dankeschoen:

Zitat:

Zitat von Bloody (Beitrag 369189)

Standard, IE umgestiegen auf Firefox (IE deinstalliert),

Keine gute Idee. Der IE ist viel zu im BS integriert, den kannst Du garnicht restlos deinstallieren

Zitat:

Zitat von Bloody (Beitrag 369189)

Die Windows Firewall ist aber aktiv, trotz Kaspersky den ich bei Anti-Hacker auf minimal gestellt habe (der hat mich mit ständigen Erlaubnisfragen genervt)

Da stimmt was nicht, KIS schaltet die Windows Firewall aus. Welche Kaspersky Version benutzt Du? Abgesehen davon, das so ein Programm sehr viel Sinn macht, wenn man anstatt sich mit den Einstellungen zu beschäftigen, einfach den Schutz ausschaltet/minimal stellt.

Zitat:

Zitat von Bloody (Beitrag 369189)

(jaja Frauen und Technik...) :)

[Ironie]Stimmt, es ist immer wieder ärgerlich, wenn beim PC umbauen so ein Fingernagel abbricht:teufel2:[/Ironie aus]

Und zu guter Letzt: Bitte poste ein vollständiges Logfile. Der Kopf fehlt.
http://www.trojaner-board.de/76731-i...-igfxtray.html

Gruß cad

Ok, hier nochmal das komplette logfile von da:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:39:43, on 05.09.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Programme\Analog Devices\Core\smax4pnp.exe

C:\Programme\Java\jre1.6.0_07\bin\jusched.exe

C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Mozilla Thunderbird\thunderbird.exe

C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32Info.exe

C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Download\HiJackThis\HiJackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.google.de/

R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL

O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL

O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll

O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)

O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)

O17 - HKLM\System\CCS\Services\Tcpip\..\{3E68135A-EE25-4CE2-927F-4531A701CF58}: NameServer = 213.191.92.86 62.109.123.7

O17 - HKLM\System\CS1\Services\Tcpip\..\{3E68135A-EE25-4CE2-927F-4531A701CF58}: NameServer = 213.191.92.86 62.109.123.7

O23 - Service: Kaspersky Personal Security Suite V (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
 

--

End of file - 4233 bytes

Ich benutze Kaspersky Security Suite V. Ich hab nur den Anti-Hacker auf minimal gestellt, da ja die Firewall aktiv ist, nicht aber die anderen Optionen in Kaspersky.

Ich habe den IE über Systemsteuerung -> Software deinstalliert, also weiß ich nciht was nun noch da ist oder nicht, allerdings war der Rechner davor schon langsam.

Ich hab Fingernägel???