|
Mein PC ist in letzter Zeit recht langsam. Viren- und Trojanerbefall? Also, guten Tag! Ich habe folgende Problem: Seitdem ich eines Tages im MSN war, habe ich ein bisschen herumgechattet und sonst Sachen gemacht. Es gibt da eine Person bei mir, die (glaube ich) einen Worm am PC hat. Dieser schickte immer WinRar Dateien mit dem Text(Beispiel): "Hey, look at this picture. That's me with my dog! Danach musste ich duschen gehen und diese Person schickte mir(also der Worm glaub ich *g*) diese .Rar Datei (Namen weiss ich nicht) und meine Schwester nahm diese Datei an. Als ich an den PC kam sah ich die Datei offen am Dektop (also noch nicht entpackt). Ich schaltete sofort den PC aus, führte zwei Antivirenscanns (AntiVir und Ad-Aware 2007, full scan, fand aber nichts) machte eine Systemwiederherstellung(weiss nicht ob das funzt, nicht im abgesicherten Modus) und schaltete dann wieder ein. Danach lief alles wieder super. Doch mein Vater beschwerte sich immer über die "Langsamkeit" des PCs. Ich habe es inzwischen auch gemerkt. Der PC öffnet zu lange Dateien, fährt langsamer hoch und runter, Internet ist langsamer. Jetzt möchte ich gerne wissen ob ich noch einen Virus oder Trojaner auf dem PC habe oder nicht. Ich weiss nicht ob nur dieses "annehmen" und öffnen der Datei(nicht auspacken) schon genügt dass ich einen Virus habe. Mein System: Windows Vista Home Premium Service Pack 1 Intel(R) Core(TM)2 CPU 6420 @ 2.13GHz 2.13GHz 2GB RAM 32-Bit Betriebssystem GeForce 7500 LE |
Hallo, Poste bitte ein HiJackThis logfile. |
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:19:02, on 02.06.2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\RtHDVCpl.exe C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\Program Files\Lexmark X1100 Series\LXBKbmgr.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Windows\system32\taskeng.exe C:\Windows\System32\rundll32.exe C:\Windows\System32\rundll32.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe C:\Windows\System32\mmrtkrnl.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Steam\Steam.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Users\Klaric\AppData\Local\Google\Update\1.1.25.0\GoogleUpdate.exe C:\Program Files\Internet Download Manager\IDMan.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Users\***\AppData\Local\YouTube\Uploader\youtubeuploader.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\Program Files\Internet Download Manager\IEMonitor.exe C:\Program Files\Internet Explorer\ieuser.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\conime.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.ch/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O1 - Hosts: ::1 localhost O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [CCUTRAYICON] FactoryMode O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [lxbkbmgr.exe] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Skytel] Skytel.exe O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Realtime Audio Engine] "mmrtkrnl.exe" /i O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Google Update] "C:\Users\***\AppData\Local\Google\Update\1.1.25.0\GoogleUpdate.exe" /lang en O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Startup: YouTube Uploader.lnk = C:\Users\***\AppData\Local\YouTube\Uploader\youtubeuploader.exe O8 - Extra context menu item: Download aller Links mit IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm O8 - Extra context menu item: Download FLV Video Inhalt mit IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm O8 - Extra context menu item: Download mit IDM - C:\Program Files\Internet Download Manager\IEExt.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O13 - Gopher Prefix: O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h**p://gfx2.hotmail.com/mail/w2/resources/VistaMSNPUpldde-ch.cab[/url] O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe O23 - Service: lxbk_device - - C:\Windows\system32\lxbkcoms.exe O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing) O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe -- End of file - 10929 bytes So das sollte es sein. Bitte sagen wenn ich was nicht gut ausgeführt habe (kenne mich da nicht gut aus)! |
Bitte lasse die datei Code: C:\Windows\System32\mmrtkrnl.exe Poste das komplette Ergebnis. Sorry Ich war vorhin etwas zu schnell. |
Keine Viren? Hmm hab aber auch ein anderes Problem: manchmal zeigt mein PC beim hochfahren kein Bild, nicht mal BIOS Menü! und es kômmt dann ein langer Piepser und dann drei kurzue piepser. |
A-Squared 3.5.0.18 2008.06.01 2008-06-01 - 5.718 AhnLab V3 2008.05.30.01 2008.05.30 2008-05-30 - 2.610 AntiVir 7.8.0.26 7.0.4.127 2008-06-02 - 18.972 Arcavir 1.0.4 200806011117 2008-06-01 - 11.662 Avast 1.0.8 080602-0 2008-06-02 - 20.786 AVG 7.5.51.442 269.24.4/1478 2008-06-02 - 13.582 BitDefender 7.60825.1255579 7.19305 2008-06-02 - 21.346 CA (VET) 9.0.0.143 31.4.5842 2008-06-02 - 4.711 ClamAV 0.93 7325 2008-06-02 - 0.030 Comodo 2.11 2.0.0.543 2008-06-02 - 1.904 CP Secure 1.1.0.715 2008.06.02 2008-06-02 - 35.479 Dr.Web 4.44.0.9170 2008.06.02 2008-06-02 - 25.085 Ewido 4.0.0.2 2008.06.02 2008-06-02 - 4.283 F-Prot 4.4.1.52 20080601 2008-06-01 - 7.995 F-Secure 5.51.6100 2008.06.02.06 2008-06-02 - 4.582 Fortinet 2.81-3.11 9.156 2008-06-02 - 6.302 Ikarus T3.1.01.26 2008.06.02.70856 2008-06-02 - 12.896 JiangMin 11.0.706 2008.05.28 2008-05-28 - 5.121 Kaspersky 5.5.10 2008.06.02 2008-06-02 - 26.031 KingSoft 2008.1.14.15 2008.6.2.17 2008-06-02 - 3.237 McAfee 5.2.00 5307 2008-05-30 - 5.875 Microsoft 1.3520 2008.06.02 2008-06-02 - 11.511 mks_vir 2.01 2008.06.02 2008-06-02 - 10.590 Norman 5.92.08 5.92.00 2008-05-30 - 21.254 nProtect 2008-06-02.00 1530873 2008-06-02 - 6.790 Panda 9.04.03.0001 2008.06.02 2008-06-02 - 3.760 Prevx V2 20080602 2008-06-02 TROJAN.DOWNLOADER.GEN 4.399 Quick Heal 9.00 2008.05.31 2008-05-31 - 0.861 Rising 20.0 20.47.02.00 2008-06-02 - 2.165 Sophos 2.74.1 4.30 2008-06-02 - 13.789 Symantec 1.3.0.24 20080601.004 2008-06-01 - 0.219 The Hacker 6.2.92 v00331 2008-06-01 - 1.972 Trend Micro 8.700-1004 5.314.03 2008-06-02 - 0.043 VBA32 3.12.6.6 20080601.0547 2008-06-01 - 6.405 ViRobot 20080602 2008.06.02 2008-06-02 - 2.347 VirusBuster 4.3.19:9 9.130.12/11.0 2008-06-02 - So eben nur einer hat Alarm Geschlagen! |
So ich habe nur die .exe Datei scannen lassen. A-Squared 3.5.0.18 2008.06.01 2008-06-01 - 10.375 AhnLab V3 2008.05.30.01 2008.05.30 2008-05-30 - 3.214 AntiVir 7.8.0.26 7.0.4.127 2008-06-02 - 19.785 Arcavir 1.0.4 200806011117 2008-06-01 - 11.323 Avast 1.0.8 080602-0 2008-06-02 - 4.120 AVG 7.5.51.442 269.24.4/1478 2008-06-02 - 15.263 BitDefender 7.60825.1255579 7.19305 2008-06-02 - 21.629 CA (VET) 9.0.0.143 31.4.5842 2008-06-02 - 42.603 ClamAV 0.93 7325 2008-06-02 - 0.027 Comodo 2.11 2.0.0.543 2008-06-02 - 12.143 CP Secure 1.1.0.715 2008.06.02 2008-06-02 - 26.953 Dr.Web 4.44.0.9170 2008.06.02 2008-06-02 - 20.536 Ewido 4.0.0.2 2008.06.02 2008-06-02 - 17.158 F-Prot 4.4.1.52 20080601 2008-06-01 - 7.490 F-Secure 5.51.6100 2008.06.02.06 2008-06-02 - 18.629 Fortinet 2.81-3.11 9.156 2008-06-02 - 4.653 Ikarus T3.1.01.26 2008.06.02.70856 2008-06-02 - 14.368 JiangMin 11.0.706 2008.05.28 2008-05-28 - 2.169 Kaspersky 5.5.10 2008.06.02 2008-06-02 - 38.540 KingSoft 2008.1.14.15 2008.6.2.17 2008-06-02 - 2.161 McAfee 5.2.00 5307 2008-05-30 - 13.027 Microsoft 1.3520 2008.06.02 2008-06-02 - 8.661 mks_vir 2.01 2008.06.02 2008-06-02 - 16.119 Norman 5.92.08 5.92.00 2008-05-30 - 36.275 nProtect 2008-06-02.00 1530873 2008-06-02 - 37.609 Panda 9.04.03.0001 2008.06.02 2008-06-02 - 4.426 Prevx V2 20080602 2008-06-02 TROJAN.DOWNLOADER.GEN 10.557 Quick Heal 9.00 2008.05.31 2008-05-31 - 1.089 Rising 20.0 20.47.02.00 2008-06-02 - 2.323 Sophos 2.74.1 4.30 2008-06-02 - 16.053 Symantec 1.3.0.24 20080601.004 2008-06-01 - 0.273 The Hacker 6.2.92 v00331 2008-06-01 - 11.492 Trend Micro 8.700-1004 5.314.04 2008-06-02 - 0.047 VBA32 3.12.6.6 20080601.0547 2008-06-01 - 3.987 ViRobot 20080602 2008.06.02 2008-06-02 - 1.353 VirusBuster 4.3.19:9 9.130.12/11.0 2008-06-02 - 2.425 Er hat keine versteckten dateien rausgespuckt habe die youtubeuploader.exe datei überprüft: Auch andere? |
Ist das Zweite der Youtubeuploader? Wenn ja, dann ist bei dir alles in Ordnung. |
Jop! So allesi ist nun in Ordnung! Danke für die schnelle Hilfe! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:35 Uhr. |
Copyright ©2000-2025, Trojaner-Board