| |
| |||||||
Log-Analyse und Auswertung: brauche Hilfe/PC suckt/ komische ProzesseWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
15.04.2009, 13:10
| #1 |
| |  brauche Hilfe/PC suckt/ komische Prozesse Hallo, seit ein paar Tagen laggt mein PC ohne ende. Ich hab schon diverse viren und maleware scanner an, aber irgendwie bringt das nix? Ich habe avira immer an und jeden tag um 12h macht er automatisch einen vollständigen Systemscann. Die Outpostfirewall ist auch immer Scharf eingestellt. Allerdings wird mir immer die Meldung gegeben das ich angegriffen werde. http://www.myimg.de/?img=Unbenannt11042e.jpg Vieleicht weiss einer was hier mein Problem ist und warum der Rechner so suckt... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:45:25, on 15.04.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Boot mode: Normal Running processes: C:\WINDOOF\System32\smss.exe C:\WINDOOF\system32\winlogon.exe C:\WINDOOF\system32\services.exe C:\WINDOOF\system32\lsass.exe C:\WINDOOF\system32\Ati2evxx.exe C:\WINDOOF\system32\svchost.exe C:\WINDOOF\System32\svchost.exe C:\WINDOOF\system32\Ati2evxx.exe C:\WINDOOF\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOOF\System32\svchost.exe C:\WINDOOF\System32\svchost.exe C:\WINDOOF\system32\svchost.exe C:\WINDOOF\System32\TUProgSt.exe C:\WINDOOF\system32\wbem\wmiapsrv.exe C:\WINDOOF\system32\WgaTray.exe C:\WINDOOF\Explorer.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avscan.exe C:\Dokumente und Einstellungen\Administrator\Desktop\PC DATEN\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://...................... R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://.................................... R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://......................... R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://................... R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?................ O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOOF\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOOF\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOOF\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOOF\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O9 - Extra button: Outpost Security Suite Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Agnitum\Outpost Security Suite Pro\ie_bar.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOOF\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOOF\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing O17 - HKLM\System\CCS\Services\Tcpip\..\{0FC4137B-3E9C-4840-8FBE-EB86F5AF9FEB}: NameServer = 213.191.92.86 62.109.123.7 O17 - HKLM\System\CS1\Services\Tcpip\..\{0FC4137B-3E9C-4840-8FBE-EB86F5AF9FEB}: NameServer = 213.191.92.86 62.109.123.7 O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOOF\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOOF\system32\ati2sgag.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing) O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOOF\System32\TuneUpDefragService.exe O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOOF\System32\TUProgSt.exe -- End of file - 5993 bytes |
|
15.04.2009, 14:17
| #2 |
| /// AVZ-Toolkit Guru   | brauche Hilfe/PC suckt/ komische Prozesse Genau aus dem Grund empfehlen wir keine Personal Firewall zu nutzen. Sie verwirrt, macht einen paranoid ud gaukelt einem Schutz vor den sie nicht bietet.
__________________Es handelt sich lediglich um Portscanns die bei dir gemacht werden. Das ist absolut normal. Sitzt du hinter einem Router? Dann brauchst du dir darum sowieso keine Sorgen machen. PS: Was hast du mit deinem Microsoft Internet Explorer angestellt?
__________________ |
|
15.04.2009, 14:50
| #3 |
| | brauche Hilfe/PC suckt/ komische Prozesse ja ich habe einen router...
__________________und IE hab ich gelöscht weil ich der meinung bin das er zu unsicher ist http://bloggingbuddha.blog.de/2009/03/23/hacker-knacken-internet-explorer-5812498/ aus welchen grund laggt mein cpu denn jetzt so? |
|
15.04.2009, 15:16
| #4 |
| /// AVZ-Toolkit Guru | brauche Hilfe/PC suckt/ komische Prozesse und IE hab ich gelöscht weil ich der meinung bin das er zu unsicher ist  Wie hast du das angestellt? Einfach die iexplorer.exe gelöscht?  Das solltest du schleunigst wieder rückgängig machen. Zig Windows Funktionen laufen über den den Internetexplorer und auch andere Programme brauchen ihn. Du musst ihn ja nicht nutzen aber einfach löschen geht garnicht! Das könnte gut der Grund sein warum es deinem Rechner jetzt garnicht gut geht... Was hast du denn noch alles wüstes auf dem Rechner veranstalltet?
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
| Themen zu brauche Hilfe/PC suckt/ komische Prozesse |
| antivir, antivirus, avira, bho, bonjour, desktop, einstellungen, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, maleware, monitor, mozilla, plug-in, problem, prozess, prozesse, rundll, scan, security, security suite, software, tuneup.defrag, viren, warum, windows, windows xp |
Linear-Darstellung
