Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: system beim öffnen des ordners eigene dateien überlastet

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.05.2007, 21:31   #1
olli92
 
system beim öffnen des ordners eigene dateien überlastet - Standard

system beim öffnen des ordners eigene dateien überlastet



hallo leute,
ich habe folgendes problem:
wenn ich den ordner eigene dateien vom startmenü aus öffne, zeigt der task manager mir bei dem prozess explorer.exe eine systembelastung von 99% an.
wenn ich den ordner über C:\Dokumente und Einstellungen\Olli\Eigene Dateien
öffne, funktioniert alles super.
ich poste mal mein highjack logfile, vielleicht könnt ihr da ja was herauslesen

Logfile of HijackThis v1.99.1
Scan saved at 21:29:23, on 01.05.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\System32\rundll32.exe
D:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Macrogaming\SweetIM\SweetIM.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgFat.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\DfrgFat.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Olli\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://de.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [MalwareWipe.com] C:\Programme\MalwareWipe.com\MalwareWipe.com.exe /h
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\npjpi150_09.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\npjpi150_09.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O12 - Plugin for .PDF: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


ich habe vorhin schon einmal testen lassen, ob da irgendetwas falsch dran ist und auch schon einige sachen fixen lassen, aber das problem blieb weiterhin.
ich hoffe, dass ihr mir helfen könnt und danke schonmal im vorraus.

Alt 01.05.2007, 21:43   #2
liz
 
system beim öffnen des ordners eigene dateien überlastet - Standard

system beim öffnen des ordners eigene dateien überlastet



Hi olli92,

Es wundert mich, dass du bei dem Stand deines PCs
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
nicht noch schlimmer dran bist...

Werte die explorer.exe doch mal bei virustotal aus.

Und kennst du das Programm Malwarepipe.com?
__________________


Alt 01.05.2007, 21:50   #3
olli92
 
system beim öffnen des ordners eigene dateien überlastet - Standard

system beim öffnen des ordners eigene dateien überlastet



okay, dass mach ich, danke für den tipp.
ich weiß dass mein compi nich der neueste is, aber bis jetz hats ja gereicht
von malewarewipe hab ich schonmal gehört, als ich mal nen paar viren hatte, als ich noch kein virenschutzprogram hatte, hat sich da haufenweise zeugs von selbst installiert, unter anderem auch malewarewipe.
__________________

Alt 01.05.2007, 21:55   #4
undoreal
/// AVZ-Toolkit Guru
 
system beim öffnen des ordners eigene dateien überlastet - Standard

system beim öffnen des ordners eigene dateien überlastet



eine Bereinigung macht hier wohl kaum noch einen Sinn. Folge bitte der Anleitung zum Neuaufsetzten in meiner Signatur.

Gruß

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 01.05.2007, 21:59   #5
olli92
 
system beim öffnen des ordners eigene dateien überlastet - Standard

system beim öffnen des ordners eigene dateien überlastet



joa, danke erstmal, aber ich hatte nicht unbedingt vor, mein system neu aufzusetzen...
gibts denn da keine andere lösung?
was ist denn überhaupt genau mit meinem system?


Alt 02.05.2007, 11:09   #6
.::|||::.
 

system beim öffnen des ordners eigene dateien überlastet - Standard

system beim öffnen des ordners eigene dateien überlastet



Zitat:
Zitat von olli92 Beitrag anzeigen
gibts denn da keine andere lösung?
nein (zumindest keine sichere)
Zitat:
Zitat von olli92 Beitrag anzeigen
was ist denn überhaupt genau mit meinem system?
völlig "schutzlos" wegen nicht vorhandenen sp2
und infiziert durch malware: MalwareWipe.com.exe
__________________
--> system beim öffnen des ordners eigene dateien überlastet

Alt 02.05.2007, 16:49   #7
olli92
 
system beim öffnen des ordners eigene dateien überlastet - Standard

system beim öffnen des ordners eigene dateien überlastet



danke, das program hat erstmal nen bisschen malware gefischt, aber das Problem hab ich weiterhin.
ich habe mal etwas genauer meine windows ordner untersucht und mir ist aufgefallen, dass ich 2 dateien im ordner windows/prefetch habe, die da eigentlich nicht hingehören. die dateien heißen: EXPLORER.EXE-082F38A9.pf und EXPLORER.EXE-2ABBC152.pf . Diese dateien lassen sich aber nicht löschen und weder antivir noch Malwarewipe.com.exe erkennen es als ein virus. meine frage nun: wie kriege ich diese dateien gelöscht?

Alt 03.05.2007, 18:13   #8
olli92
 
system beim öffnen des ordners eigene dateien überlastet - Standard

system beim öffnen des ordners eigene dateien überlastet



so, hab das problem erstmal... ich habe theoretisch nur einmal im abges. modus gestartet und dann wieder normal.
aber jetz hab ich ein anderes problem. wenn ich den pc starte, dann ist meine auslagerungsdatei immer ungewöhnlich hoch belastet (so ca 700mb)
hatte jmd vllt schonmal dieses prob?

Antwort

Themen zu system beim öffnen des ordners eigene dateien überlastet
adobe, antivir, avira, bho, desktop, dll, downloader, einstellungen, excel, hijack, hijackthis, internet, internet explorer, logfile, nvidia, pdf, photoshop, problem, prozess, rundll, server, software, sweetim, system, systembelastung, t-online, urlsearchhook, windows, windows xp



Ähnliche Themen: system beim öffnen des ordners eigene dateien überlastet


  1. es öffnen sich jedes mal verschiedene setup-dateien beim Start des PCs
    Plagegeister aller Art und deren Bekämpfung - 25.03.2015 (7)
  2. Langsames Öffnen von Internetseiten / Bluescreen beim Versuch infizierte Dateien zu entfernen
    Log-Analyse und Auswertung - 02.06.2014 (9)
  3. RUNDLL-Fehlermeldung und PC stürzt beim Öffnen eines bestimmten Ordners immer ab
    Plagegeister aller Art und deren Bekämpfung - 25.05.2013 (16)
  4. Windows system nachricht, Löschen des cookie ordners ..
    Plagegeister aller Art und deren Bekämpfung - 08.08.2012 (1)
  5. Schwarze Symbolleisten (Kein Zugriff auf Eigene Dateien oder Eigene Bilder)
    Plagegeister aller Art und deren Bekämpfung - 15.04.2012 (1)
  6. Win Xp system startet nach Virenfunden nur mit anzeige des "Eigene Dateien" Bildschirm´s
    Log-Analyse und Auswertung - 19.12.2011 (3)
  7. Windows XP öffnet beim booten immer "eigene Dateien"
    Log-Analyse und Auswertung - 22.08.2010 (0)
  8. Bluescreen beim Öffnen von Dateien durch Fehler 0x0000008E
    Log-Analyse und Auswertung - 05.02.2010 (8)
  9. GData hängt sich beim Scannen des Ordners $Recycle.Bin auf. Ordner löschen?
    Antiviren-, Firewall- und andere Schutzprogramme - 08.02.2009 (0)
  10. Pop Up bei öffnen eines ordners
    Mülltonne - 30.11.2008 (0)
  11. Virus Fehler beim Öffnen eines Ordners !!!
    Log-Analyse und Auswertung - 23.08.2008 (12)
  12. Vista mit Warnmeldungen beim Öffnen eines Ordners
    Plagegeister aller Art und deren Bekämpfung - 29.07.2008 (12)
  13. Virusmeldung beim öffnen eines ordners!!!
    Log-Analyse und Auswertung - 24.07.2008 (7)
  14. ständig öffnen sich dateien beim hochfahren
    Log-Analyse und Auswertung - 12.06.2008 (7)
  15. explorer.exe, fehler beim öffnen des Ordners
    Log-Analyse und Auswertung - 20.12.2007 (7)
  16. Beim Win Start öffnet sich Ordner Eigene Dateien sowie weitere Probleme!
    Plagegeister aller Art und deren Bekämpfung - 13.01.2007 (1)
  17. Fehler beim löschen der Datei oder des Ordners
    Antiviren-, Firewall- und andere Schutzprogramme - 04.09.2005 (6)

Zum Thema system beim öffnen des ordners eigene dateien überlastet - hallo leute, ich habe folgendes problem: wenn ich den ordner eigene dateien vom startmenü aus öffne, zeigt der task manager mir bei dem prozess explorer.exe eine systembelastung von 99% an. - system beim öffnen des ordners eigene dateien überlastet...
Archiv
Du betrachtest: system beim öffnen des ordners eigene dateien überlastet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.