Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Prüfung,mein PC is oft ÜBERLASTET :(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 13.01.2008, 15:07   #1
Nr18
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Hallo,
habe mir schon par sachen im Forum derchgelesen und dann auch selber schon mal hijack und combofix ausgeführt.
Unten sind die Ergebnisse, kann mir jemand weiterhelfen?
Ach ja es ist ein PIII 500 mit 512mb Speicher
Danke im Voraus.

1 HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:30:30, on 13.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2EF98DE5-183F-11D4-83EC-EC6A1DB6E213} (DynaGeoX Element) - http://www.dynageo.de/download/dynageoviewer.cab
O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195329302092
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp03.photoprintit.de/microsite/1773/defaults/activex/IPSUploader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F1A34DFA-962D-4BD8-B0F7-FEBAF28A4B53}: NameServer = 213.191.92.82 213.191.74.11
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - Unknown owner - C:\Programme\SiSoftware\SiSoftware Sandra Professional 2005.SR3\RpcDataSrv.exe (file missing)
O23 - Service: Sandra Service (SandraTheSrv) - Unknown owner - C:\Programme\SiSoftware\SiSoftware Sandra Professional 2005.SR3\RpcSandraSrv.exe (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

--
End of file - 6602 bytes


2 Combofix

ComboFix 08-01-04.1 - *** 2008-01-13 14:51:26.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.311 [GMT 1:00]
ausgeführt von:: C:\Programme\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\_install.exe nicht gefunden
C:\WINDOWS\Downloaded Program Files\UERSU_0001_LPNetInstaller.exe

.
((((((((((((((((((((((( Dateien erstellt von 2007-12-13 bis 2008-01-13 ))))))))))))))))))))))))))))))
.

2008-01-13 14:49 . 2000-08-31 08:00 51,200 --a--c--- C:\WINDOWS\NirCmd.exe
2008-01-13 14:44 . 2008-01-06 22:25 1,485,915 --a--c--- C:\Programme\ComboFix.exe
2008-01-13 14:28 . 2007-06-28 14:36 401,720 --a--c--- C:\Programme\HijackThis.exe
2008-01-13 14:28 . 2008-01-13 14:28 318,369 --a--c--- C:\HiJackThis.zip
2008-01-11 14:23 . 2008-01-11 14:23 <DIR> d----c--- C:\Programme\MSXML 4.0
2008-01-10 20:47 . 2008-01-12 16:44 <DIR> d----c--- C:\Programme\ShotOnline
2008-01-10 20:01 . 2004-08-04 00:57 21,504 --a--c--- C:\WINDOWS\system32\hidserv.dll
2008-01-10 20:01 . 2004-08-04 00:57 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll
2008-01-10 20:01 . 2004-08-04 00:46 14,848 --a--c--- C:\WINDOWS\system32\drivers\kbdhid.sys
2008-01-10 20:01 . 2004-08-04 00:46 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-13 13:32 6,603 -c--a-w C:\Programme\hijackthis1.log
2007-11-17 21:44 --------- dc----w C:\Programme\Google
2007-11-17 20:10 --------- dc----w C:\Programme\Lavalys
2007-11-17 19:47 --------- dc----w C:\Programme\Avira
2007-11-17 19:47 --------- dc----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2007-11-13 10:25 20,480 -c--a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-11-07 09:27 729,600 -c--a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:42 1,293,312 -c--a-w C:\WINDOWS\system32\quartz.dll
2007-10-20 05:01 227,328 -c--a-w C:\WINDOWS\system32\wmasf.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57 15360]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-11-17 20:42 171448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-11-17 20:55 249896]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe
"LogitechSoftwareUpdate"=C:\Programme\Logitech\Video\ManifestEngine.exe boot
"swg"=C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe
"Logitech Utility"=Logi_MwX.Exe
"LogitechVideoRepair"=C:\Programme\Logitech\Video\ISStart.exe
"LogitechVideoTray"=C:\Programme\Logitech\Video\LogiTray.exe
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE
"SunJavaUpdateSched"=C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot


*Newly Created Service* - PROCEXP90
.
Inhalt des "geplante Tasks" Ordners
"2008-01-11 17:46:03 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-13 14:55:00
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

**************************************************************************
.
Zeit der Fertigstellung: 2008-01-13 14:57:02
ComboFix-quarantined-files.txt 2008-01-13 13:55:57
.
2008-01-11 13:33:23 --- E O F ---

Alt 14.01.2008, 09:37   #2
BataAlexander
> MalwareDB
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Nun ja, ein PIII ist schnell mal überlastet, zudem DU auch noch TuneUp, SiSoft draufhast. Derlei Tools verschlimmbessern die Problem meist nur.

Führe ein Java Update durch! Deinstalliere vorher alle alten Java Versionen (Systemsteuerung / Software). Durch alte Java Versionen können Schädlinge auf Dein System gelangen. Dies gilt für jegliche Software!

Wer hat Dir zu Combofix geraten?

Zitat:
C:\Programme\PartyGaming\PartyPoker
Hast Du selber installierst und nuzt es?
__________________


Alt 14.01.2008, 14:29   #3
Nr18
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Das partypoker hab ich net installiert und nutzte es auch nicht. Java werde ich so machen wie gesagt.
Und das mit combofix, habe ich hier in diversen antworten im forum gesehen, die ähnliche probleme hatten, und dachte dann mach ich auch, war das nicht gut?
Auf jeden Fall danke für die Antwort.
__________________

Alt 14.01.2008, 14:51   #4
BataAlexander
> MalwareDB
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Hm, das ist dann nicht so toll, dann ist das Party Poker Huckepack gekommen.

Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit einem Packprogramm), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp
Credits to Karl83 / KarlKarl

Alt 14.01.2008, 16:00   #5
Nr18
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Verzeichnis von C:\

14.01.2008 13:20 536.334.336 hiberfil.sys
14.01.2008 13:19 603.979.776 pagefile.sys
13.01.2008 14:57 4.444 ComboFix.txt
13.01.2008 14:28 318.369 HiJackThis.zip
25.01.2006 13:17 211 boot.ini
25.01.2006 13:01 47.564 NTDETECT.COM
25.01.2006 13:01 251.184 ntldr
25.01.2006 10:55 0 MSDOS.SYS
25.01.2006 10:55 0 IO.SYS
25.01.2006 10:55 0 AUTOEXEC.BAT
25.01.2006 10:55 0 CONFIG.SYS
29.08.2002 13:00 4.952 bootfont.bin
12 Datei(en) 1.140.940.836 Bytes
0 Verzeichnis(se), 8.138.727.424 Bytes frei

----- System32 -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECEC-93BB

Verzeichnis von C:\WINDOWS\system32

12.01.2008 16:44 1.632 d3d8caps.dat
11.01.2008 14:29 266.288 TZLog.log
10.01.2008 19:59 1.374 wpa.dbl
02.01.2008 10:21 17.642.616 MRT.exe
17.11.2007 23:18 337.052 perfh009.dat
17.11.2007 23:18 51.396 perfc009.dat
17.11.2007 23:18 347.058 perfh007.dat
17.11.2007 23:18 62.176 perfc007.dat
17.11.2007 23:18 767.966 PerfStringBackup.INI
17.11.2007 22:44 112.584 FNTCACHE.DAT
13.11.2007 12:31 60.416 tzchange.exe
07.11.2007 10:27 729.600 lsasrv.dll

Verzeichnis von C:\WINDOWS\Prefetch

14.01.2008 15:55 11.558 FIND.EXE-0EC32F1E.pf
14.01.2008 15:55 14.552 CMD.EXE-087B4001.pf
14.01.2008 15:54 25.300 WINRAR.EXE-3588DFE8.pf
14.01.2008 15:04 68.262 WMIPRVSE.EXE-28F301A9.pf
14.01.2008 15:04 28.258 WUAUCLT.EXE-399A8E72.pf
14.01.2008 14:25 83.336 IEXPLORE.EXE-2CA9778D.pf
14.01.2008 14:25 18.328 GOOGLETOOLBARNOTIFIER.EXE-18F4DAD0.pf
14.01.2008 14:25 17.410 IMAPI.EXE-0BF740A4.pf
14.01.2008 14:25 15.058 CTFMON.EXE-0E17969B.pf
14.01.2008 14:25 22.404 REALSCHED.EXE-0A2A7558.pf
14.01.2008 14:24 57.930 AVGNT.EXE-18356F59.pf
14.01.2008 14:24 79.026 EXPLORER.EXE-082F38A9.pf
14.01.2008 14:24 17.264 VERCLSID.EXE-3667BD89.pf
14.01.2008 14:24 26.976 USERINIT.EXE-30B18140.pf
14.01.2008 13:35 91.572 DFRGNTFS.EXE-269967DF.pf
14.01.2008 13:35 89.748 DEFRAG.EXE-273F131E.pf
14.01.2008 13:35 386.316 Layout.ini
14.01.2008 13:30 6.612 LOGON.SCR-151EFAEA.pf
14.01.2008 13:21 19.564 ALG.EXE-0F138680.pf
14.01.2008 13:21 27.642 WDFMGR.EXE-2CF4013B.pf
14.01.2008 13:21 37.888 SVCHOST.EXE-3530F672.pf
14.01.2008 13:21 53.884 SCHED.EXE-0664954F.pf
14.01.2008 12:52 34.204 LOGONUI.EXE-0AF22957.pf
14.01.2008 03:43 74.164 REALPLAY.EXE-39F79CBD.pf
14.01.2008 03:43 12.936 REALONEMESSAGECENTER.EXE-0A4B9E3A.pf
13.01.2008 21:36 21.956 RPHELPERAPP.EXE-1A0D7CAC.pf
13.01.2008 20:04 97.974 AVNOTIFY.EXE-0B59FC42.pf
13.01.2008 20:03 50.212 UPDATE.EXE-3A80F1D2.pf
13.01.2008 20:03 17.066 PREUPD.EXE-18CBCD87.pf
13.01.2008 15:14 19.000 RUNDLL32.EXE-327ED30F.pf
13.01.2008 15:14 37.388 RUNDLL32.EXE-2905E326.pf
13.01.2008 15:03 15.386 NOTEPAD.EXE-336351A9.pf
13.01.2008 14:58 17.136 REGEDIT.EXE-1B606482.pf
13.01.2008 14:57 14.222 CATCHME.CFEXE-0F2A0789.pf
13.01.2008 14:57 4.496 VFIND.CFEXE-2033727F.pf
13.01.2008 14:57 24.818 LISTDLLS.CFEXE-163777B3.pf
13.01.2008 14:57 10.402 NIRCMD.CFEXE-19FF4781.pf
13.01.2008 14:57 8.992 NIRCMD.EXE-1F7FED22.pf
13.01.2008 14:56 4.590 SED.CFEXE-268D7E58.pf
13.01.2008 14:55 21.046 DUMPHIVE.CFEXE-2ED3B134.pf
13.01.2008 14:55 3.566 GSAR.CFEXE-156760D9.pf
13.01.2008 14:55 30.082 CSCRIPT.EXE-1C26180C.pf
13.01.2008 14:55 4.228 GREP.CFEXE-20443039.pf
13.01.2008 14:55 7.136 SWREG.CFEXE-2BF4FFCD.pf
13.01.2008 14:55 4.686 MTEE.CFEXE-1E067BC7.pf
13.01.2008 14:55 36.288 VFIND.EXE-0CB9A64E.pf
13.01.2008 14:55 14.822 FINDSTR.EXE-0CA6274B.pf
13.01.2008 14:54 11.166 SORT.EXE-194AE83C.pf
13.01.2008 14:54 26.140 IPCONFIG.EXE-2395F30B.pf
13.01.2008 14:54 13.574 REGT.CFEXE-15DB5DAE.pf
13.01.2008 14:54 17.692 ATTRIB.EXE-39EAFB02.pf
13.01.2008 14:54 8.156 SWXCACLS.CFEXE-365F7973.pf
13.01.2008 14:54 7.218 SWSC.CFEXE-3B4FE4FE.pf
13.01.2008 14:54 4.416 HANDLE.CFEXE-13427ED2.pf
13.01.2008 14:51 4.118 SF.CFEXE-164B3B2D.pf
13.01.2008 14:50 21.524 SETPATH.CFEXE-034E3D26.pf
13.01.2008 14:50 3.072 MOVEEX.CFEXE-01B74CA8.pf
13.01.2008 14:50 15.126 ROUTE.EXE-371D32DE.pf
13.01.2008 14:50 56.514 ERUNT.CFEXE-039977DB.pf
13.01.2008 14:49 5.946 CHCP.COM-18156052.pf
13.01.2008 14:49 50.608 COMBOFIX.EXE-2FEFB35D.pf
13.01.2008 14:45 27.192 FXSVR2.EXE-060F7A64.pf
13.01.2008 14:45 32.234 ALBUMDB2.EXE-36D06D95.pf
13.01.2008 14:45 56.776 SHREDDER.EXE-3973A961.pf
13.01.2008 14:32 18.382 LVCOMSX.EXE-0AC1D558.pf
13.01.2008 14:29 18.402 HIJACKTHIS.EXE-23C6B311.pf
13.01.2008 14:29 10.792 HIJACKTHIS.EXE-3863877A.pf
12.01.2008 21:02 4.446 WMPLAYER.EXE-0996933C.pf
12.01.2008 16:44 36.502 SHOT.EXE-2D9AB37F.pf
12.01.2008 16:44 72.080 SHOTONLINE.EXE-2B9A1721.pf
12.01.2008 16:30 48.034 SYSTEMINFORMATION.EXE-38C472C1.pf
12.01.2008 16:30 56.552 INTEGRATOR.EXE-1C936896.pf
12.01.2008 16:09 19.474 TASKMGR.EXE-20256C55.pf
12.01.2008 16:09 26.710 DWWIN.EXE-30875ADC.pf
12.01.2008 16:08 27.022 DUMPREP.EXE-1B46F901.pf
12.01.2008 15:45 69.036 REGISTRYCLEANER.EXE-2ACFEEF7.pf
12.01.2008 15:44 55.286 DISKCLEANER.EXE-015A6E3D.pf
12.01.2008 15:42 70.984 MSIEXEC.EXE-2F8A8CAE.pf
12.01.2008 15:42 61.394 UNINSTALLMANAGER.EXE-1BD98C04.pf
12.01.2008 15:41 24.404 RUNDLL32.EXE-2035388B.pf
12.01.2008 15:41 51.256 SYSTEMOPTIMIZER.EXE-191231CF.pf
12.01.2008 15:39 51.540 STARTUPMANAGER.EXE-050D96E4.pf
12.01.2008 15:39 48.252 UPDATEWIZARD.EXE-38F085BA.pf
11.01.2008 20:35 14.682 RUNDLL32.EXE-451FC2C0.pf
11.01.2008 20:34 14.878 RUNDLL32.EXE-30EEAE1A.pf
11.01.2008 20:32 54.632 AVCENTER.EXE-324B1681.pf
11.01.2008 20:32 12.586 WSCNTFY.EXE-1B24F5EB.pf
11.01.2008 18:53 23.338 RUNDLL32.EXE-2B5250E4.pf
11.01.2008 14:40 21.210 RUNDLL32.EXE-4200F8C5.pf
11.01.2008 14:30 54.568 MRT.EXE-1B4A8D49.pf
11.01.2008 14:30 51.034 MRTSTUB.EXE-0174E59C.pf
11.01.2008 14:29 50.838 WINDOWS-KB890830-V1.37.EXE-1E179E0A.pf
11.01.2008 14:29 50.660 UPDATE.EXE-24434D77.pf
11.01.2008 14:29 5.404 TZCHANGE.EXE-37A3D1CD.pf
11.01.2008 14:29 50.402 UPDATE.EXE-020DA2B6.pf
11.01.2008 14:27 54.392 UPDATE.EXE-38351865.pf
11.01.2008 14:27 9.958 NDP20-KB928365-X86.EXE-330A2E76.pf
11.01.2008 14:24 50.306 UPDATE.EXE-21D39439.pf
11.01.2008 14:24 50.548 UPDATE.EXE-386B7E3D.pf
11.01.2008 14:23 49.748 UPDATE.EXE-09F7F004.pf
11.01.2008 14:22 31.350 REGSVCS.EXE-11A17120.pf
11.01.2008 14:20 12.076 ASPNET_REGIIS.EXE-009D6E80.pf
11.01.2008 14:20 51.704 MSXML4-KB936181-ENU.EXE-1190198C.pf
11.01.2008 14:19 85.006 UPDATE.EXE-2322DA58.pf
11.01.2008 13:09 62.322 UPDATE.EXE-150D4058.pf
11.01.2008 13:09 58.072 UPDATE.EXE-38B27A84.pf
11.01.2008 13:08 59.636 UPDATE.EXE-01C6173B.pf
11.01.2008 13:08 63.816 UPDATE.EXE-1F6209DE.pf
11.01.2008 13:07 54.892 UPDATE.EXE-2F2F771B.pf
11.01.2008 13:06 59.066 UPDATE.EXE-115595DD.pf
11.01.2008 08:42 16.884 SETUP.EXE-26C79312.pf
11.01.2008 08:39 18.316 SGC15.EXE-1236B9A9.pf
11.01.2008 08:39 14.790 RUNDLL32.EXE-3B69A1AA.pf
11.01.2008 07:26 18.402 RUNDLL32.EXE-12E27DD0.pf
11.01.2008 07:13 19.922 GETFLASH.EXE-06BD8A00.pf
10.01.2008 20:08 53.558 AVGUARD.EXE-1B26F309.pf

Verzeichnis von C:\WINDOWS

14.01.2008 15:04 1.655.771 WindowsUpdate.log
14.01.2008 13:21 0 0.log
14.01.2008 13:21 159 wiadebug.log
14.01.2008 13:21 50 wiaservc.log
14.01.2008 13:20 2.048 bootstat.dat
14.01.2008 12:54 32.546 SchedLgU.Txt
13.01.2008 14:54 227 system.ini
12.01.2008 15:39 990.358 setupapi.log
11.01.2008 14:29 276.654 comsetup.log
11.01.2008 14:29 126.535 iis6.log
11.01.2008 14:29 167.864 ntdtcsetup.log
11.01.2008 14:29 313.459 tsoc.log
11.01.2008 14:29 44.901 ocmsn.log
11.01.2008 14:29 1.374 imsins.log
11.01.2008 14:29 22.725 KB941644.log
11.01.2008 14:29 405.862 ocgen.log
11.01.2008 14:29 41.414 msgsocm.log
11.01.2008 14:29 800.237 FaxSetup.log
11.01.2008 14:29 1.374 imsins.BAK
11.01.2008 14:29 34.723 KB942763.log
11.01.2008 14:29 18.473 KB941569.log
11.01.2008 14:26 28.523 KB942615-IE7.log
11.01.2008 14:26 79.112 updspapi.log
11.01.2008 14:24 15.531 KB941568.log
11.01.2008 14:24 15.670 KB943485.log
11.01.2008 14:23 4.195.726 msxml4-KB936181-enu.LOG
11.01.2008 14:20 14.602 KB944653.log
10.01.2008 20:39 38.305 KB923689.log
10.01.2008 20:18 15.608 KB938127-IE7.log
10.01.2008 20:01 186.076 setupact.log
17.11.2007 23:10 3.444 basecsp.log
17.11.2007 23:09 6.059 KB891122.log
17.11.2007 23:09 74.347 wmsetup.log
17.11.2007 23:08 316.640 WMSysPr9.prx
17.11.2007 23:00 3.840 KB925876.log
17.11.2007 22:59 3.656 KB920342.log
17.11.2007 22:47 38.806 spupdsvc.log
17.11.2007 22:39 31.480 ie7_main.log
17.11.2007 22:39 93.037 KB939653-IE7.log
17.11.2007 22:37 83.687 ie7.log
17.11.2007 22:32 33.754 IDNMitigationAPIs.log
17.11.2007 22:31 33.435 NLSDownlevelMapping.log
17.11.2007 22:30 32.968 KB915865.log
17.11.2007 22:27 31.660 KB914440.log
17.11.2007 22:27 66.274 KB943460.log
17.11.2007 22:26 62.516 KB904942.log
17.11.2007 22:17 45.602 KB936357.log
17.11.2007 22:15 51.234 KB939653.log
17.11.2007 22:13 38.515 KB941202.log
17.11.2007 22:12 27.628 KB933729.log
17.11.2007 22:10 39.710 KB936021.log
17.11.2007 22:10 48.183 KB933360.log
17.11.2007 22:09 37.972 KB938127.log
17.11.2007 22:09 25.967 KB936782.log
17.11.2007 22:07 38.729 KB938829.log
17.11.2007 22:06 38.070 KB921503.log
17.11.2007 22:06 38.680 KB938828.log
17.11.2007 22:06 24.956 KB925398.log
17.11.2007 22:05 35.922 KB935839.log
17.11.2007 22:04 35.815 KB935840.log
17.11.2007 22:04 37.475 KB929123.log
17.11.2007 22:03 24.425 KB927891.log
17.11.2007 22:03 35.317 KB930916.log
17.11.2007 22:03 35.957 KB920213.log
17.11.2007 22:02 36.148 KB932168.log
17.11.2007 22:02 35.450 KB931261.log
17.11.2007 22:02 34.897 KB930178.log
17.11.2007 22:01 38.023 KB931784.log
17.11.2007 22:00 35.397 KB925902.log
17.11.2007 22:00 33.244 KB926436.log
17.11.2007 22:00 33.047 KB918118.log
17.11.2007 21:59 29.575 KB927779.log
17.11.2007 21:59 29.785 KB924667.log
17.11.2007 21:58 26.603 KB927802.log
17.11.2007 21:58 28.993 KB928843.log
17.11.2007 21:58 32.605 KB928255.log
17.11.2007 21:57 29.090 KB926255.log
17.11.2007 21:56 30.820 KB923980.log
17.11.2007 21:56 30.475 KB924270.log
17.11.2007 21:56 24.003 KB922819.log
17.11.2007 21:55 24.043 KB923191.log
17.11.2007 21:55 27.161 KB924496.log
17.11.2007 21:54 21.370 KB923414.log
17.11.2007 21:54 27.987 KB920872.log
17.11.2007 21:53 21.160 KB920685.log
17.11.2007 21:52 26.144 KB919007.log
17.11.2007 21:51 13.599 KB922582.log
17.11.2007 21:05 15.957 KB892130.log
17.11.2007 19:30 1.519 OEWABLog.txt

Verzeichnis von C:\WINDOWS\tasks

14.01.2008 13:20 6 SA.DAT
11.01.2008 18:46 418 1-Klick-Wartung.job

----- Wintemp --------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECEC-93BB

Verzeichnis von C:\WINDOWS\temp


----- Temp -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECEC-93BB

Verzeichnis von C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp

14.01.2008 15:55 117.125 filelist.txt
1 Datei(en) 117.125 Bytes
0 Verzeichnis(se), 8.138.596.352 Bytes frei


Alt 14.01.2008, 16:44   #6
Nr18
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Hallo, das J2SE Runtime Enviroment 5.0 Update 6 lässt sich nicht deinstallieren über die Systemsteuerung. Kommt immer der Hinweis; Schwerwiegender Fehler bei Installation.

Alt 15.01.2008, 12:07   #7
BataAlexander
> MalwareDB
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



In der filelist ist nichts zu sehen.
Zur Sicherheit machen wir einen GMER Scan
GMER - Rootkit Detection

* Lade GMER von hier
* entpacke es auf den Dektop
* Dopperlklicke die gmer.exe
* Der Reiter Rootkit oben ist schon angewählt
* Entferne die Häckchen rechts bei -System, -Section, -IAT/EAT, -Devices, -Module, -Processes, -Threads, -Libraries


* Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
* nach Beendigung des Scan, drücke "Copy"
* nun kannst Du das Ergebnis hier posten
* Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.

Das mit dem Java: Hast Du die neue Version schon installiert?

Alt 15.01.2008, 14:35   #8
Nr18
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Hallo,
habe erst vesucht das alte zu deinstallieren. Als das net geklappt hat, habe ich die neue Java version installiert. Dachte dann kann ich das alte löschen, aber es klappt auch dann nicht.

Habe GMER ausgführt, hier das ergebnis:

"Gmer hasen´t found any System Modifikation",

Alt 15.01.2008, 14:45   #9
BataAlexander
> MalwareDB
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Ok, sehen wir das als normale unnormale. Das Arbeitsgefühl an dem Rechner wird sich nicht verbessert haben?

Alt 15.01.2008, 15:12   #10
Nr18
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



nicht wirklich, vorallem is es gleich geblieben, also konstant 100% wenn ich ein spiel starte.
Vielen Dank für ihre mühe

Alt 15.01.2008, 15:14   #11
BataAlexander
> MalwareDB
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Was spieltst Du denn auf dem Rechner und war das früher besser?
Man bedenke: Mit der Zeit wird ein System gefühlt langsamer, das hängt von der Zahl der Programme ab, die man installiert hat und wieder deinstalliert hat und zig anderen Variablen.

Alt 15.01.2008, 15:33   #12
Nr18
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Ich spiele gerne Shot Online,es ist ein golfspiel welches folgende systemvoraussetztungen hat:
Pentium III 450Mhz
128 MB RAM
500 MB Festplattenplatz
Windows 9x,2000,ME,XP
32MB Grafikkarte

und ich habe ja PIII 500
512MB RAM
25 GB
einzig die grafikkarte weiss ich net genau

Alt 15.01.2008, 15:36   #13
BataAlexander
> MalwareDB
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Lief denn diese Spiel schon mal merklich bessser?

Alt 15.01.2008, 15:57   #14
Nr18
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



auf jeden fall, vorallem hat es nicht so lange gedauert bis ich überhaupt ins spiel komme, da er ja gleich wenn ich es anklicke die belastung auf 100 bringt und dann mal zwischendurch auf 95 runtergeht und immer wieder so. das spielen selber geht dann auch nur in sequenzen. aufjeden fall macht es kein sinn es überhaupt zu probieren

Alt 16.01.2008, 14:07   #15
BataAlexander
> MalwareDB
 
Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Standard

Bitte um Prüfung,mein PC is oft ÜBERLASTET :(



Hast Du das hier installiert?

Zitat:
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspn et_state.exe (file missing)
gehört wohl zu einem .Net Server.
Wenn nein, erst versuchen über Start / Einstellungen / Systemsteuerung / Software / das asp.netframework zu deinstallieren.

Antwort

Themen zu Bitte um Prüfung,mein PC is oft ÜBERLASTET :(
antivir, autostart, avira, bho, combofix, dateien, dllcache, drivers, einstellungen, excel, explorer, google, hijack, hkus\s-1-5-18, home, install.exe, internet, internet explorer, malware, messenger, micro, microsoft, programme, s-1-5-18, software, system, system32, tuneup utilities, windows, windows xp, windows\system32\drivers




Ähnliche Themen: Bitte um Prüfung,mein PC is oft ÜBERLASTET :(


  1. Windows langsam / Internet überlastet - Bitte HJT Log prüfen
    Log-Analyse und Auswertung - 11.03.2009 (2)
  2. Bitte um Prüfung
    Mülltonne - 26.01.2009 (0)
  3. das 1.te mal HJT!Bitte um Prüfung!Danke!
    Mülltonne - 04.07.2008 (0)
  4. Men PC ist zu überlastet!!Bitte um Hilfe
    Log-Analyse und Auswertung - 02.05.2008 (3)
  5. bitte um prüfung des logfiles
    Log-Analyse und Auswertung - 10.02.2008 (1)
  6. Bitte um Prüfung des Logs
    Log-Analyse und Auswertung - 09.01.2008 (0)
  7. Habe Problem mit svchost.exe (Win32.WormP2P.Puce.G)hier mein Logfile bitte um Prüfung
    Mülltonne - 12.11.2007 (2)
  8. Bitte um Prüfung des Logfiles
    Log-Analyse und Auswertung - 12.03.2007 (1)
  9. bitte um prüfung
    Log-Analyse und Auswertung - 24.10.2006 (3)
  10. Bitte um Log File Prüfung
    Mülltonne - 15.04.2006 (2)
  11. Bitte um Log File Prüfung
    Plagegeister aller Art und deren Bekämpfung - 14.04.2006 (1)
  12. Bitte um Prüfung der Logfile!!!
    Log-Analyse und Auswertung - 23.01.2006 (1)
  13. Bitte um Prüfung,
    Log-Analyse und Auswertung - 20.08.2005 (6)
  14. bitte um log prüfung
    Log-Analyse und Auswertung - 22.09.2004 (1)
  15. Bitte um Log-Prüfung
    Log-Analyse und Auswertung - 16.09.2004 (8)
  16. bitte um log prüfung
    Log-Analyse und Auswertung - 14.09.2004 (1)
  17. bitte um Log Prüfung:
    Log-Analyse und Auswertung - 13.09.2004 (1)

Zum Thema Bitte um Prüfung,mein PC is oft ÜBERLASTET :( - Hallo, habe mir schon par sachen im Forum derchgelesen und dann auch selber schon mal hijack und combofix ausgeführt. Unten sind die Ergebnisse, kann mir jemand weiterhelfen? Ach ja es - Bitte um Prüfung,mein PC is oft ÜBERLASTET :(...
Archiv
Du betrachtest: Bitte um Prüfung,mein PC is oft ÜBERLASTET :( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.