Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Lokaler Datenräger C ständig von alleine voll - Virus? (https://www.trojaner-board.de/83204-lokaler-datenraeger-c-staendig-alleine-voll-virus.html)

melli90 22.02.2010 16:26

Lokaler Datenräger C ständig von alleine voll - Virus?
 
Hallo, ich habe folgendes Problem:
HP G6000; Betriebssystem: Windows Vista

Mein lokaler Datenträger ist in zwei Patitionen eingeteilt. Zum einen Laufwerk C, rund 30GB und zum anderen Laufwerk D rund 80 GB. Auf Laufwerk C befindet sich eigentlich nur das System, und ich speichere alle eigenen Dateien auf Laufwerk D ab. Trotzdem geht seit einiger Zeit das Laufwerk C von alleine komplett voll, sodass mir Windows sagt ich muss Speicherplatz schaffen und nicht benötigte Dateien löschen. Mittlerweile ist alles nicht benötigte gelöscht und das Problem besteht weiterhin, der Speicher ist voll, obwohl ich nix weiter mache. Dadurch hängt sich mein PC ständig auf bzw. ist sehr langsam. Ich benutze auch regelmäßig den CCleaner.
Ich weiß nicht woran es liegt, ob ein Virus dahintersteckt, ich kann es mir kaum anders vorstellen und bitte um Hilfe.
Hier der logfile:


Code:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:40:30, on 22.02.2010
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16982)
Boot mode: Normal

Running processes:
D:\Programme\WG111v3.exe
D:\Drucker\HP Software Update\hpwuSchd2.exe
D:\Programme\avp.exe
D:\Programme\ICQ7.0\ICQ.exe
D:\Programme\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - D:\Drucker\Smart Web Printing\hpswp_framework.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Programme\ievkbd.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - D:\Programme\klwtbbho.dll
O4 - HKLM\..\Run: [HP Software Update] D:\Drucker\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AVP] "D:\Programme\avp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ICQ] "D:\Programme\ICQ7.0\ICQ.exe" silent loginmode=4
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = D:\Programme\WG111v3.exe
O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - res://D:\PROGRA~1\Office\1031\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - D:\Programme\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - D:\Programme\klwtbbho.dll
O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - D:\Drucker\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - D:\Drucker\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - D:\Programme\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - D:\Programme\ICQ7.0\ICQ.exe
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - D:\Programme\klwtbbho.dll
O13 - Gopher Prefix:
O20 - AppInit_DLLs: D:\PROGRA~1\mzvkbd3.dll,D:\PROGRA~1\sbhook.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - D:\Programme\Avast\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Programme\Avast\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Programme\Avast\AvastSvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - D:\Programme\avp.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6606 bytes


Vielen Dank schon einmal im Voraus!
melli90

cosinus 22.02.2010 21:13

Hallo und :hallo:

Zitat:

Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16982)
Das ist Dein 2. Problem, denn Dein Vista hat anscheinend noch nie ein Update gesehen! Wir sind mittlerweile beim SP2 und IE8 für Vista!

3. Problem: Da ist Kaspersky und Avast drauf - wenn nutzt Du nur einen Virenscanner mit Hintergrundwächter, da sie das System negativ beeinträchtigen können. Deinstalliere also entweder Avast oder Kaspersky. Eine Ausnahme ist Malwarebytes, dann kann man immer noch installieren, da es für Parallelbetrieb mit anderen AVPs konzipiert wurde.

Besorg Dir mal das Tools TreeSize Free und installiere es. Führe es dann vorsorglich über Rechtsklick > als Admin aus und scann damit Laufwerk C - dann solltest Du sehen wo sich die dicken Ordner verstecken.

melli90 23.02.2010 19:55

Hallo,
ich habe deine Ratschläge befolgt und das Problem mit den Antivirenprogrammen gelöst. TeeSize Free zeigt mir an, dass von der größte Ordner der Windows Ordner ist mit rund 28 GB. Ich weiß nicht was davon gelöscht werden kann, ob überhaupt etwas gelöscht werden kann.
Das Problem, dass C weiterhin von alleine voll geht und mir wieder angezeigt wird ich soll Speicherplatz freimachen, besteht weiterhin?!

cosinus 23.02.2010 23:01

28 GB sind schon rel. viel für einen Windowsordner. TreeSize zeigt auch die Größe der Unterordner an, welche sind da die größten, also unterhalb von Windows?

melli90 23.02.2010 23:39

Also der größte Ordner mit 13GB heißt winsxs, danach folgt mit 8Gb SoftwareDistribution und mit 3GB System32 und danach folgen nur noch kleiner Ordner.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:47 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131