Hallo leute,

Ich habe folgendes Problem:
Habe mir vor kurzem einen mit viren verseuchten emule.de-client runtergeladen,
um zu gucken was er alles so anrichtet.scherz

Daraufhin habe ich xp mit allen "Sicherheitspatches" neuinstalliert, doch wenn ich im internet bin spukt das ding,was immer es auch ist,herum. Mit einem 1024 dsl-Anschluss habe ich bei einem einseitigen download ca. 120Kb/s, wenn ich aber ein programm(online-spiel,usw) starte, wo man einen up und download braucht schrumpft der down auf ca.15kbit/s und upload vieleicht 20Kbit/s, das allerdings wirkt sich nicht so sehr auf den ping aus. Trotzdem hakt es und laggt es beim zocken was das zeug hält und komischerweise werden andere spieler auch in mitleidenschaft gezogen. Das ist irgendetwas faul. habe schon sehr viel ausprobiert um das problem zu beheben. virenscanner finden nichts und die firewall bringt etwas Schadenbegrenzung. Auch das austauschen der netzwerkkarte und festplatte(beides neu) half nicht.

Logfile of HijackThis v1.98.2
Scan saved at 22:40:48, on 07.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\WINDOWS2\Explorer.EXE
D:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS2\system32\nvsvc32.exe
D:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
D:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOKUME~1\MARTIN~1.TRA\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_198.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E18576C5-D25C-46A0-8870-175F682CB580}: NameServer = 217.237.151.225 217.237.150.225

deshalb wäre ich dankbar und glücklich für jeden brauchbaren tipp um dieses schreckliche "viech" ein für allemal zu verbannen.

mit freundlichen grüßen
Dizzy

@SpinDizzy
Ich habe folgendes Problem:
Habe mir vor kurzem einen mit viren verseuchten emule.de-client runtergeladen,
um zu gucken was er alles so anrichtet.scherz ???


ist dein logfile von normalen modus erstellt worden?
wechsle in den abgesicherten modus und fixe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
neu starten

chaosman