Trojaner-Board - System- und Internetverbindung sehr langsam

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - System- und Internetverbindung sehr langsam (https://www.trojaner-board.de/76267-system-internetverbindung-sehr-langsam.html)

System- und Internetverbindung sehr langsam

Hallo allerseits,

ich habe hier ein kleines Problem (hoffe doch, dass es ein kleines ist..).
Mein Rechner ist seit einigen Tagen von heute auf morgen extrem langsam geworden. Sowohl die Systemleistung an sich, als auch die Internetverbindung ist extrem langsam geworden. Durch googlen bin ich dann auf dieser Seite gelandet.
Eine Log-Datei habe ich schon erstellt:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:43:26, on 10.08.2009

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Boot mode: Normal
 

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\system32\svchost.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\WINNT\system32\spoolsv.exe

C:\Programme\Symantec AntiVirus\DefWatch.exe

C:\WINNT\SYSTEM32\DWRCS.EXE

C:\WINNT\system32\svchost.exe

C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus for Workstation 5\kavmm.exe

C:\WINNT\system32\regsvc.exe

C:\Programme\Symantec AntiVirus\SavRoam.exe

C:\WINNT\system32\MSTask.exe

C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

C:\Programme\Symantec AntiVirus\Rtvscan.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\Programme\UltraVNC\winvnc.exe

C:\WINNT\system32\svchost.exe

C:\Programme\Citrix\ICA Client\ssonsvr.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\System32\SCardSvr.exe

C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe
 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.diaexpert.de

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll

O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [KAV50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus for Workstation 5\kwsprod.exe" -run -n Workstation -v 5.0.0.0 -chkss

O4 - HKLM\..\Run: [WinVNC] "C:\Programme\UltraVNC\winvnc.exe" -servicehelper

O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe

O4 - HKLM\..\RunOnce: [SAVSetup] cmd.exe /c "rmdir /s /q "C:\TEMP\Clt-Inst""

O4 - HKCU\..\Run: [internat.exe] internat.exe

O4 - HKUS\S-1-5-21-4078552590-1735279778-1704448159-1137\..\Run: [internat.exe] internat.exe (User '***')

O4 - HKUS\S-1-5-21-4078552590-1735279778-1704448159-1137\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User '***')

O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')

O4 - Global Startup: Agent.lnk = C:\Programme\Cisco\Desktop\bin\agent.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O14 - IERESET.INF: START_PAGE_URL=http://www.diaexpert.de

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1210938814453

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = hh.local

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = hh.local

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = hh.local

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe

O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINNT\SYSTEM32\DWRCS.EXE

O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus for Workstation 5\kavmm.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe

O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Programme\UltraVNC\winvnc.exe
 

--

End of file - 6209 bytes

Kann daraus leider nicht viel erkennen, bzw. "erlesen".
Wenn dort jemandem etwas auffällt, wäre ich für weitere Tipps sehr dankbar.

Vielen Dank schonmal im Voraus

Hallo und Herzlich Willkommen! :)

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

2.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

3.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein log schreibst du:[code]
hier kommt dein logfile rein
→ dahinter:[/code]

gruß
Coverflow

Hallo,

besten Dank erstmal für die Hilfe.
Folgenden Punkt kann ich dir schon liefern:

Zitat:

Zitat von Coverflow (Beitrag 455574)

3.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Code:

7-Zip 4.52 beta

Adobe Reader 8.1.2 - Deutsch

ATI - Dienstprogramm zur Deinstallation der Software

ATI Control Panel

ATI Display Driver

ATI HydraVision

CAD Clients Service Release

CCleaner (remove only)

Centura Team Developer 2.1 Deployment

Cisco Agent Desktop

Citrix Presentation Server Client

DirectX 9 Hotfix - KB839643

Google Desktop

Google Toolbar for Internet Explorer

HijackThis 2.0.2

Hotfix for MDAC 2.53 (KB927779)

Internet Explorer Q903235

IrfanView (remove only)

Kaspersky Anti-Virus 5.0 for Windows Workstations

LiveUpdate 3.1 (Symantec Corporation)

Marvell Miniport Driver

Microsoft Internet Explorer 6

Microsoft Office 97, Professional Edition

Mozilla Firefox (2.0.0.16)

MSXML 4.0 SP2 (KB936181)

OpenOffice.org 2.4

Remotedesktopverbindung

SoundMAX

Spelling Dictionaries Support For Adobe Reader 8

Symantec AntiVirus

UltraVNC v1.0.2

Updaterollup 1 für Windows 2000 SP4

Windows 2000-Hotfix - KB841356

Windows 2000-Hotfix - KB842773

Windows 2000-Hotfix - KB893756

Windows 2000-Hotfix - KB896358

Windows 2000-Hotfix - KB896422

Windows 2000-Hotfix - KB896423

Windows 2000-Hotfix - KB899587

Windows 2000-Hotfix - KB899589

Windows 2000-Hotfix - KB900725

Windows 2000-Hotfix - KB901017

Windows 2000-Hotfix - KB901214

Windows 2000-Hotfix - KB905414

Windows 2000-Hotfix - KB905749

Windows 2000-Hotfix - KB908519

Windows 2000-Hotfix - KB908531

Windows 2000-Hotfix - KB911280

Windows 2000-Hotfix - KB913580

Windows 2000-Hotfix - KB914388

Windows 2000-Hotfix - KB914389

Windows 2000-Hotfix - KB917008

Windows 2000-Hotfix - KB918118

Windows 2000-Hotfix - KB920213

Windows 2000-Hotfix - KB920670

Windows 2000-Hotfix - KB920683

Windows 2000-Hotfix - KB920685

Windows 2000-Hotfix - KB921398

Windows 2000-Hotfix - KB922582

Windows 2000-Hotfix - KB923191

Windows 2000-Hotfix - KB923414

Windows 2000-Hotfix - KB923561

Windows 2000-Hotfix - KB923810

Windows 2000-Hotfix - KB923980

Windows 2000-Hotfix - KB924270

Windows 2000-Hotfix - KB924667

Windows 2000-Hotfix - KB925902

Windows 2000-Hotfix - KB926122

Windows 2000-Hotfix - KB926436

Windows 2000-Hotfix - KB927891

Windows 2000-Hotfix - KB928843

Windows 2000-Hotfix - KB930178

Windows 2000-Hotfix - KB931784

Windows 2000-Hotfix - KB933729

Windows 2000-Hotfix - KB935839

Windows 2000-Hotfix - KB935840

Windows 2000-Hotfix - KB936021

Windows 2000-Hotfix - KB937894

Windows 2000-Hotfix - KB938127

Windows 2000-Hotfix - KB938827

Windows 2000-Hotfix - KB941644

Windows 2000-Hotfix - KB941693

Windows 2000-Hotfix - KB943055

Windows 2000-Hotfix - KB943485

Windows 2000-Hotfix - KB944338

Windows 2000-Hotfix - KB945553

Windows 2000-Hotfix - KB948590

Windows 2000-Hotfix - KB950749

Windows 2000-Hotfix - KB950760

Windows 2000-Hotfix - KB950974

Windows 2000-Hotfix - KB951748

Windows 2000-Hotfix - KB952004

Windows 2000-Hotfix - KB952954

Windows 2000-Hotfix - KB953839

Windows 2000-Hotfix - KB954211

Windows 2000-Hotfix - KB955069

Windows 2000-Hotfix - KB956802

Windows 2000-Hotfix - KB957095

Windows 2000-Hotfix - KB957097

Windows 2000-Hotfix - KB958644

Windows 2000-Hotfix - KB958687

Windows 2000-Hotfix - KB958690

Windows 2000-Hotfix - KB959426

Windows 2000-Hotfix - KB960225

Windows 2000-Hotfix - KB960803

Windows 2000-Hotfix - KB961371

Windows 2000-Hotfix - KB961501

Windows 2000-Hotfix - KB967715

Windows 2000-Hotfix - KB968537

Windows 2000-Hotfix - KB970238

Windows 2000-Hotfix - KB973346

Windows Installer 3.1 (KB893803)

Windows Media Player-Hotfix [Weitere Informationen finden Sie in Q828026]

Punkt 2 von dir werte ich morgen aus und werde es dann anschließend posten.
Danke schonmal

Zitat:

Zitat von Coverflow (Beitrag 455574)

2.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

Hier wäre nun die Auswertung von Punkt 2. Im Verzeichnis von C:\WINNT\system waren nur Einträge von 2003 drin, weshalb ich sie mal drin gelassen habe:

Code:

----- Root ----------------------------- 

 Datentr„ger in Laufwerk C: hat keine Bezeichnung.

 Datentr„gernummer: 68CF-271B
 

 Verzeichnis von C:\
 

11.08.2009  17:22                   43 filelist.txt

11.08.2009  16:45          805.306.368 pagefile.sys

              12 Datei(en)    805.872.824 Bytes

               0 Verzeichnis(se),   8.062.771.200 Bytes frei

 

----- Windows -------------------------- 

 Datentr„ger in Laufwerk C: hat keine Bezeichnung.

 Datentr„gernummer: 68CF-271B
 

 Verzeichnis von C:\WINNT
 

11.08.2009  17:19            1.448.422 WindowsUpdate.log

23.07.2009  16:43               32.628 SchedLgU.Txt

16.07.2009  07:56              280.380 comsetup.log

16.07.2009  07:56              653.242 iis5.log

16.07.2009  07:56                1.410 imsins.log

16.07.2009  07:56                4.139 KB971633.log

16.07.2009  07:56              259.298 ocgen.log

16.07.2009  07:56               20.017 ockodak.log

16.07.2009  07:56                1.410 imsins.BAK

16.07.2009  07:56                4.611 KB973346.log

16.07.2009  07:56                4.915 KB961371.log

12.06.2009  07:23                7.510 KB968537.log

12.06.2009  07:22                7.261 KB970238.log

12.06.2009  07:22               74.073 updspapi.log

12.06.2009  07:22                7.205 KB961501.log

22.04.2009  07:54               12.660 KB952004.log

22.04.2009  07:54                9.220 KB960803.log

22.04.2009  07:54                8.464 KB923561.log

22.04.2009  07:53                5.817 KB959426.log

22.04.2009  07:53                4.193 KB961373.log

12.03.2009  04:00                3.154 EventSystem.log

12.03.2009  04:00                5.888 KB960225.log

12.03.2009  04:00                5.567 KB958690.log

26.02.2009  04:00                5.826 KB967715.log

             178 Datei(en)             11.755.209 Bytes

               0 Verzeichnis(se),   8.062.701.568 Bytes frei

 

----- System  --- 

 Datentr„ger in Laufwerk C: hat keine Bezeichnung.

 Datentr„gernummer: 68CF-271B
 

 Verzeichnis von C:\WINNT\system
 

20.06.2003  14:00               82.944 OLECLI.DLL

20.06.2003  14:00              108.032 AVIFILE.DLL

20.06.2003  14:00               29.200 COMMDLG.DLL

20.06.2003  14:00               24.064 OLESVR.DLL

20.06.2003  14:00                2.000 KEYBOARD.DRV

20.06.2003  14:00                9.936 LZEXPAND.DLL

20.06.2003  14:00               73.760 MCIAVI.DRV

20.06.2003  14:00               25.296 MCISEQ.DRV

20.06.2003  14:00               28.160 MCIWAVE.DRV

20.06.2003  14:00               69.488 MMSYSTEM.DLL

20.06.2003  14:00                1.152 MMTASK.TSK

20.06.2003  14:00                2.032 MOUSE.DRV

20.06.2003  14:00              127.104 MSVIDEO.DLL

20.06.2003  14:00               70.368 AVICAP.DLL

20.06.2003  14:00               21.344 TAPI.DLL

20.06.2003  14:00               59.167 setup.inf

20.06.2003  14:00                5.120 SHELL.DLL

20.06.2003  14:00                1.744 SOUND.DRV

20.06.2003  14:00                5.532 stdole.tlb

20.06.2003  14:00                3.360 SYSTEM.DRV

20.06.2003  14:00                4.048 TIMER.DRV

20.06.2003  14:00                9.200 VER.DLL

20.06.2003  14:00                2.176 VGA.DRV

20.06.2003  14:00               13.792 WFWNET.DRV

20.06.2003  14:00              114.448 WINSPOOL.DRV

19.09.2001  14:47              765.952 crlds3d.dll

              26 Datei(en)              1.659.419 Bytes

               0 Verzeichnis(se),   8.062.758.912 Bytes frei

 

----- System 32 (Achtung: Zeitfenster beachten!) --- 

 Datentr„ger in Laufwerk C: hat keine Bezeichnung.

 Datentr„gernummer: 68CF-271B
 

 Verzeichnis von C:\WINNT\system32
 

21.07.2009  15:40               48.768 S32EVNT1.DLL

16.06.2009  10:18              165.136 t2embed.dll

16.06.2009  10:18               81.168 fontsub.dll

12.06.2009  07:26              103.824 FNTCACHE.DAT

02.06.2009  19:28            1.231.360 quartz.dll

07.05.2009  08:40              265.488 LOCALSPL.DLL

24.04.2009  11:54               95.504 WIN32SPL.DLL

22.04.2009  19:08              437.008 rpcrt4.dll

19.04.2009  21:24            1.645.232 WIN32K.SYS

04.02.2009  09:50               47.376 secur32.dll

            1685 Datei(en)            271.379.386 Bytes

               0 Verzeichnis(se),   8.062.623.744 Bytes frei

 

----- Prefetch ------------------------- 

 Datentr„ger in Laufwerk C: hat keine Bezeichnung.

 Datentr„gernummer: 68CF-271B
 

 Verzeichnis von C:\WINNT
 

 

----- Tasks ---------------------------- 

 Datentr„ger in Laufwerk C: hat keine Bezeichnung.

 Datentr„gernummer: 68CF-271B
 

 Verzeichnis von C:\WINNT\tasks
 

11.08.2009  16:47                    6 SA.DAT

20.06.2003  14:00                   65 desktop.ini

               2 Datei(en)             71 Bytes

               0 Verzeichnis(se),   8.062.533.632 Bytes frei

 

----- Windows/Temp ----------------------- 

 Datentr„ger in Laufwerk C: hat keine Bezeichnung.

 Datentr„gernummer: 68CF-271B
 

 Verzeichnis von C:\WINNT\Temp
 

11.08.2009  16:56                  512 ~DF5AE4.tmp

11.08.2009  16:56               16.384 ~DF5980.tmp

11.08.2009  16:56                  512 ~DF56C3.tmp

11.08.2009  16:56               16.384 ~DF54D4.tmp

11.08.2009  07:56                  512 ~DFE83.tmp

11.08.2009  07:56               16.384 ~DFE79.tmp

11.08.2009  07:56                  512 ~DFE26.tmp

11.08.2009  07:56               16.384 ~DFDED.tmp

10.08.2009  08:01                  512 ~DF70AF.tmp

10.08.2009  08:01               16.384 ~DF7081.tmp

10.08.2009  08:01                  512 ~DF6EFC.tmp

10.08.2009  08:01               16.384 ~DF6DB2.tmp

23.07.2009  08:01                  512 ~DFF3E8.tmp

23.07.2009  08:01               16.384 ~DFF3BF.tmp

23.07.2009  08:01                  512 ~DFF35F.tmp

23.07.2009  08:01               16.384 ~DFF2F0.tmp

21.07.2009  15:43            2.203.688 vpremote.log

21.07.2009  15:40               17.372 SYMEVENT.LOG

21.07.2009  15:39               28.160 mso80.tmp

03.07.2009  07:20                  512 ~DFE6B3.tmp

03.07.2009  07:20               16.384 ~DFE6A7.tmp

03.07.2009  07:20                  512 ~DFE68B.tmp

03.07.2009  07:20               16.384 ~DFE67A.tmp

29.06.2009  11:31                  512 ~DF9C3C.tmp

29.06.2009  11:31               16.384 ~DF9C32.tmp

29.06.2009  11:31                  512 ~DF9C1D.tmp

29.06.2009  11:31               16.384 ~DF9C13.tmp

11.05.2009  08:49                  512 ~DF5614.tmp

11.05.2009  08:49               16.384 ~DF55FD.tmp

11.05.2009  08:49                  512 ~DF55E8.tmp

11.05.2009  08:49               16.384 ~DF55C5.tmp

12.03.2009  04:03                  512 ~DF8D39.tmp

12.03.2009  04:03               16.384 ~DF8D2F.tmp

12.03.2009  04:03                  512 ~DF8D1A.tmp

12.03.2009  04:03               16.384 ~DF8D10.tmp

10.02.2009  09:03                  512 ~DFC4BC.tmp

10.02.2009  09:03               16.384 ~DFC3CD.tmp

10.02.2009  09:03                  512 ~DFC278.tmp

10.02.2009  09:03               16.384 ~DFC0FB.tmp

             105 Datei(en)             21.720.033 Bytes

               0 Verzeichnis(se),   8.062.590.976 Bytes frei

 

----- Temp ----------------------------- 

 Datentr„ger in Laufwerk C: hat keine Bezeichnung.

 Datentr„gernummer: 68CF-271B
 

 Verzeichnis von C:\DOKUME~1\diauser\LOKALE~1\Temp
 

11.08.2009  17:24                4.988 iru1D.tmp

11.08.2009  17:23                4.988 iru1B.tmp

11.08.2009  16:51                  108 TUP.ini

07.08.2009  00:03                   41 FB703BE2.TMP

               5 Datei(en)                 69.685 Bytes

               0 Verzeichnis(se),   8.062.582.784 Bytes frei

hi

1.
tja...
- 2 "starke Persönlichkeit", zwei gleichzeitig installierte und aktivierte Antivirenprogramme:Kaspersky & Norton/Symantec...:sword2:
Beide Scanner haben nämlich nur ein Ziel, dein System sinnvoll gegen Schädlingen zu prüfen/schützen. Damit sie behindern sich gegenseitig und eine Doppelbelastung ist im System, ie Folge kann ein Crash sein, oder im schlechtesten fall, kannst Du über eine komplette Neuinstallation freuen! Mehr AV Programme bedeutet nicht mehr Sicherheit!
Deinstalliere also eines der AV-Programme und lass nur noch eins auf deinem PC laufen!!
- Falls Du Kaspersky behalten möchtest:
Norton Antivirus ZU deinstallieren gehe auf der Symantec-Webseite und suche nach den speziellen Deinstallations-Tools, mit denen die letzten Reste (auch) entfernt werden sollten.
- Norton Removal Tool (für alle Produkte ab 2003 bis 2008) von hier herunterladen

2.
- lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings→ "german" einstellen
- starte→ klicke auf "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
- dann "Registry"→ "Fehler suchen"→ "Fehler beheben"→"Alle beheben"
- Starte dein System neu auf

3.

Code:

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

dein Internet Explorer ist nicht auf dem neusten Stand! --> IE - microsoft.com
Alle Software auf einem System MUSS auf dem aktuellen Stand sein, (ob du benützt oder auch nicht) sonst hat das System Lücken, durch die Malware eindringen kann!

4.
poste erneut:
Trend Micro HijackThis-Logfile