Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   lags nach divx installation (https://www.trojaner-board.de/82959-lags-divx-installation.html)

Crixus 15.02.2010 22:19

lags nach divx installation
 
http://www.chip.de/downloads/DivX-Free_13002142.html

Habe dieses Paket geladen, alles außer dem Browserplayer und dem player an sich rausgehauen, und auch die bar erfolgreich geblockt, meinem Java (schon lange installiert, bisher jedoch geblockt) Zugriff aufs Internet erlaubt.
Seit der Installation treten allerdings alle 4-8 Sekunden Laggs (kurze "Ruckler") bei Onlinespielen auf, jeweils 0,5-3 Sekunden.
DivX ist bereits wieder Deinstalliert, Java wieder geblockt-
die laggs sind aber immernoch vorhanden :/
Möglich dass es vom Provider ausgeht, und das Problem nur zufällig mit DivX zusammenhängt (jemmand ne gute Idee um das herauszufinden? Habe keinen 2ten, geeigneten PC im Haus, Router zeigt weder Verbindungsprobleme noch CRC-Fehler noch sonstwas an).

Apache und mySQL laufen btw. bewußt auf dem Rechner, an denen liegt es nicht ;)

Zitat:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:58:04, on 15.02.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\csrss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\Ati2evxx.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\Ati2evxx.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\RTHDCPL.EXE
G:\WINDOWS\system32\LVCOMSX.EXE
G:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
G:\Program Files\Mouse Driver\StartAutorun.exe
G:\Program Files\Mouse Driver\KMConfig.exe
G:\Program Files\Mouse Driver\KMProcess.exe
G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
Y:\xampp\apache\bin\apache.exe
Y:\xampp\apache\bin\apache.exe
G:\Program Files\Mouse Driver\KMWDSrv.exe
Y:\xampp\mysql\bin\mysqld-nt.exe
G:\Program Files\NetLimiter 3\nlsvc.exe
G:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
G:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
G:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\ThreatFire\TFService.exe
G:\WINDOWS\System32\TUProgSt.exe
G:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
G:\WINDOWS\system32\wscntfy.exe
G:\WINDOWS\System32\alg.exe
G:\WINDOWS\System32\svchost.exe
C:\Program Files\Valve\Steam\Steam.exe
y:\program files\warcraft iii\war3.exe
G:\Program Files\Opera\Opera.exe
G:\WINDOWS\system32\msiexec.exe
G:\WINDOWS\system32\taskmgr.exe
G:\Program Files\Trend Micro\HijackThis\HijackThis.exe
G:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - Y:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - Y:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] G:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] G:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [StartCCC] "G:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LVCOMSX] G:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [KMCONFIG] G:\Program Files\Mouse Driver\StartAutorun.exe KMConfig.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NetLimiter] G:\Program Files\NetLimiter 3\NLClientApp.exe /tray
O4 - HKCU\..\Run: [WPCD] "G:\Documents and Settings\All Users.WINDOWS\Application Data\252a3b6\WP252a.exe" /s
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [RunNarrator] Narrator.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [RunNarrator] Narrator.exe (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: g:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAD2C498-DE28-49C1-84EA-6EBFC09C9E2C}: NameServer = 192.168.178.1
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - G:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apache2.2 - Apache Software Foundation - Y:\xampp\apache\bin\apache.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - G:\WINDOWS\system32\ati2sgag.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - Y:\xampp\filezillaftp\filezillaserver.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - G:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - Y:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - G:\Program Files\Mouse Driver\KMWDSrv.exe
O23 - Service: mysql - Unknown owner - Y:\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: NetLimiter 3 Service (nlsvc) - Locktime Software - G:\Program Files\NetLimiter 3\nlsvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - G:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - G:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - G:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: ThreatFire - PC Tools - G:\Program Files\ThreatFire\TFService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - G:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - G:\WINDOWS\System32\TUProgSt.exe

--
End of file - 6220 bytes
edit:
Habe btw. die WP252a im Verdacht-
sie lässt sich nicht löschen, und wird nicht im Task-Manager angezeigt...
Hat jemmand eine Idee worum es sich handelt?
edit2: avast (während der hijackthis analyse testweiße deaktiviert) meldet bei der datei übrigens auch keinen fund :/
edit3: um noch eines draufzusetzen - die datei hat laut win 0 bytes Oo

cosinus 16.02.2010 18:45

Hallo,

ich würd ja ehrlich gesagt die Sunbelt PWF deinstallieren und die Windows-Firewall verwenden. Wirklichen Schutz bieten Desktop-Firewall nicht, und sie können auch keine Updates ersetzen wie das SP3 oder den IE8 (beides fehlt bei Dir nämlich) :rolleyes:

Zitat:

G:\Documents and Settings\All Users.WINDOWS\Application Data\252a3b6\WP252a.exe
Bitte diese Datei bei Virustotal auswerten lassen und von jeder den Ergebnislink posten. Falls Du die Datei nicht siehst, musst Du sie evtl. vorher sichtbar machen.
Wenn die Datei schon ausgewertet sein sollte, bitte eine weitere Auswertung starten.

Danach mal diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Crixus 16.02.2010 23:49

Erstmal:
Problem ist gelöst, die Verbindung funktioniert wieder Oo


Zitat:

Zitat von cosinus (Beitrag 504125)
Hallo,

ich würd ja ehrlich gesagt die Sunbelt PWF deinstallieren und die Windows-Firewall verwenden. Wirklichen Schutz bieten Desktop-Firewall nicht

Mir reicht die Illusion von Schutz, solange sie Schädlinge fernhält ;)

Zitat:

und sie können auch keine Updates ersetzen wie das SP3 oder den IE8 (beides fehlt bei Dir nämlich) :rolleyes:
Benutze Opera, und neben Steam keine Programme, die den IE als Basis verwenden ;)
Einen neuen Servicepack zu installieren ist immer so eine Sache-
lasse lieber ein System mit einem alten Servicepack laufen, als es später neu aufsetzen zu müssen.



Zitat:

Bitte diese Datei bei Virustotal auswerten lassen und von jeder den Ergebnislink posten. Falls Du die Datei nicht siehst, musst Du sie evtl. vorher sichtbar machen.
Wenn die Datei schon ausgewertet sein sollte, bitte eine weitere Auswertung starten.

Danach mal diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
Virustotal habe ich gestern nacht Versucht-
aber sie hat wie gesagt 0 Byte, und Virustotal will sie nicht Checken (kommt eine entsprechende Fehlermeldung).
Habe sie auch mal kurz näher betrachtet, es ist wirklich nichts enthalten oO
Dennoch will sie sich auch jetzt nicht löschen lassen-
ist es möglich dem OS und vom OS unabhängigen Programmen vorzugaukeln, eine Datei wäre komplett Leer? Oo

cosinus 17.02.2010 00:06

Zitat:

Benutze Opera, und neben Steam keine Programme, die den IE als Basis verwenden
Du hast Windows vergessen. Der IE ist in Windows fest eingebaut :rolleyes:

Zitat:

Einen neuen Servicepack zu installieren ist immer so eine Sache-
lasse lieber ein System mit einem alten Servicepack laufen, als es später neu aufsetzen zu müssen.
...Du setzt es dann lieber wegen Schädlingsbefall neu auf, der durch Lücken entstanden ist, die im SP3 plus Folgepatches garnicht mehr wären? :confused:

Naja, ignorier diese eine Datei erstmal und acker die Liste ab.


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:54 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19