Hallo, trotz FIREFOX bauen sich meine Seiten sehr lange auf;
ist evtl. ein Schädling vorhanden;
hier mein logfile
Logfile of HijackThis v1.99.1
Scan saved at 16:51:40, on 10.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\Programme\Tech\Wheel Mouse\5.3\MOUSE32A.EXE
C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\Programme\QuickTime Alternative\qttask.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\IC\Card Reader Driver v1.9e\Disk_Monitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AutoSizer\AutoSizer.exe
C:\Programme\1&1\1&1 EasyLogin\EasyLogin.exe
C:\Programme\DVBViewerTE\AP Launch.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\snmp.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\imapi.exe
C:\WINDOWS\system32\cidaemon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Menn\Eigene Dateien\Unzipped\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = "fritz.box;192.168.178.1"
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O1 - Hosts: 127.255.255.255 www.alcohol-soft.com
O1 - Hosts: 127.255.255.255 images.alcohol-soft.com
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Tech\Wheel Mouse\5.3\MOUSE32A.EXE
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disk Monitor] C:\Programme\IC\Card Reader Driver v1.9e\Disk_Monitor.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AutoSizer] "C:\Programme\AutoSizer\AutoSizer.exe"
O4 - HKCU\..\Run: [1&1 EasyLogin] "C:\Programme\1&1\1&1 EasyLogin\EasyLogin.exe" HIDE
O4 - HKCU\..\Run: [C:\Programme\1&1\1&1 EasyLogin\EasyLogin.exe] "1&1 EasyLogin" HIDE
O4 - Startup: AP Launch.lnk = C:\Programme\DVBViewerTE\AP Launch.exe
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {09032CBE-EA53-43D9-A929-E351A34572F2} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {09032CBE-EA53-43D9-A929-E351A34572F2} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1165414697937
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172344080296
O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - http://www.moviegroup.tv/activex/DownloadMgr.cab
O16 - DPF: {D2982A7F-489A-47F5-A319-FC1F14EBC245} (Navigator Class) - http://www.nutzwerk.de/control/NutzNavi.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E425FEF0-EC5B-4E98-8C11-A07BC4EF8305}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Zeigt TCPView for Windows v2.4 Auffälligkeiten?

[System Process]:0 TCP Christoph:1640 localhost:1110 TIME_WAIT
[System Process]:0 TCP Christoph:1642 localhost:1110 TIME_WAIT
[System Process]:0 TCP Christoph:1649 localhost:1110 TIME_WAIT
[System Process]:0 TCP Christoph:1662 localhost:1110 TIME_WAIT
[System Process]:0 TCP Christoph:1664 localhost:1110 TIME_WAIT
[System Process]:0 TCP Christoph:1666 localhost:1110 TIME_WAIT
[System Process]:0 TCP Christoph:1668 localhost:1110 TIME_WAIT
[System Process]:0 TCP Christoph:1670 localhost:1110 TIME_WAIT
[System Process]:0 TCP Christoph:1672 localhost:1110 TIME_WAIT
[System Process]:0 TCP christoph:1641 85.13.137.249:http TIME_WAIT
[System Process]:0 TCP christoph:1651 wwwbaytest2.microsoft.com:http TIME_WAIT
[System Process]:0 TCP christoph:1669 213.254.244.30:http TIME_WAIT
[System Process]:0 TCP christoph:1673 63.88.212.184:http TIME_WAIT
[System Process]:0 TCP Christoph:1110 localhost:1674 TIME_WAIT
alg.exe:2696 TCP Christoph:1048 Christoph:0 LISTENING
avp.exe:1368 TCP Christoph:1110 localhost:1659 ESTABLISHED
avp.exe:1368 TCP Christoph:1110 Christoph:0 LISTENING
avp.exe:1368 TCP Christoph:1110 localhost:1654 ESTABLISHED
avp.exe:1368 TCP Christoph:1110 localhost:1657 ESTABLISHED
avp.exe:1368 TCP Christoph:1110 localhost:1652 ESTABLISHED
avp.exe:1368 TCP Christoph:1110 localhost:1656 ESTABLISHED
avp.exe:1368 TCP Christoph:1110 localhost:1648 ESTABLISHED
avp.exe:1368 TCP Christoph:1110 localhost:1644 ESTABLISHED
avp.exe:1368 TCP Christoph:1110 localhost:1646 ESTABLISHED
avp.exe:1368 TCP Christoph:1110 localhost:1626 ESTABLISHED
avp.exe:1368 TCP Christoph:1110 localhost:1676 ESTABLISHED
avp.exe:1368 TCP christoph:1627 hs-in-f104.google.com:http ESTABLISHED
avp.exe:1368 TCP christoph:1645 217.6.176.26:http ESTABLISHED
avp.exe:1368 TCP christoph:1647 217.6.176.34:http ESTABLISHED
avp.exe:1368 TCP christoph:1650 wwwbaytest2.microsoft.com:http ESTABLISHED
avp.exe:1368 TCP christoph:1653 wwwbaytest2.microsoft.com:http ESTABLISHED
avp.exe:1368 TCP christoph:1655 wwwbaytest2.microsoft.com:http ESTABLISHED
avp.exe:1368 TCP christoph:1658 193.159.189.207:http ESTABLISHED
avp.exe:1368 TCP christoph:1660 193.159.189.207:http ESTABLISHED
avp.exe:1368 TCP christoph:1661 207.68.178.134:http ESTABLISHED
avp.exe:1368 TCP christoph:1677 72.14.221.91:http ESTABLISHED
firefox.exe:2680 TCP Christoph:1614 localhost:1615 ESTABLISHED
firefox.exe:2680 TCP Christoph:1615 localhost:1614 ESTABLISHED
firefox.exe:2680 TCP Christoph:1616 localhost:1617 ESTABLISHED
firefox.exe:2680 TCP Christoph:1617 localhost:1616 ESTABLISHED
firefox.exe:2680 TCP Christoph:1626 localhost:1110 ESTABLISHED
firefox.exe:2680 TCP Christoph:1644 localhost:1110 ESTABLISHED
firefox.exe:2680 TCP Christoph:1646 localhost:1110 ESTABLISHED
firefox.exe:2680 TCP Christoph:1648 localhost:1110 ESTABLISHED
firefox.exe:2680 TCP Christoph:1652 localhost:1110 ESTABLISHED
firefox.exe:2680 TCP Christoph:1654 localhost:1110 ESTABLISHED
firefox.exe:2680 TCP Christoph:1656 localhost:1110 ESTABLISHED
firefox.exe:2680 TCP Christoph:1657 localhost:1110 ESTABLISHED
firefox.exe:2680 TCP Christoph:1659 localhost:1110 ESTABLISHED
firefox.exe:2680 TCP Christoph:1676 localhost:1110 ESTABLISHED
IGDCTRL.EXE:1168 TCP Christoph:49001 Christoph:0 LISTENING
IGDCTRL.EXE:1168 UDP Christoph:1900 *:*
IGDCTRL.EXE:1168 UDP Christoph:1026 *:*
LEXPPS.EXE:800 TCP Christoph:50000 Christoph:0 LISTENING
lsass.exe:1248 UDP Christoph:isakmp *:*
lsass.exe:1248 UDP Christoph:4500 *:*
snmp.exe:2052 UDP Christoph:snmp *:*
StarWindService.exe:2104 TCP Christoph:3260 Christoph:0 LISTENING
StarWindService.exe:2104 TCP Christoph:3261 Christoph:0 LISTENING
svchost.exe:1504 TCP Christoph:epmap Christoph:0 LISTENING
svchost.exe:1880 UDP Christoph:1121 *:*
svchost.exe:1880 UDP Christoph:1052 *:*
svchost.exe:1880 UDP Christoph:1025 *:*
svchost.exe:1880 UDP Christoph:1122 *:*
svchost.exe:1880 UDP Christoph:1123 *:*
System:4 TCP Christoph:microsoft-ds Christoph:0 LISTENING
System:4 TCP christoph:netbios-ssn Christoph:0 LISTENING
System:4 TCP christoph:netbios-ssn Christoph:0 LISTENING
System:4 UDP Christoph:microsoft-ds *:*
System:4 UDP christoph:netbios-ns *:*
System:4 UDP christoph:netbios-dgm *:*
System:4 UDP christoph:netbios-ns *:*
System:4 UDP christoph:netbios-dgm *:*

1. Was hast Du für einen Internetprovider?

2. Was liefert Start > Ausführen > cmd (ENTER drücken)

Dies ist exakt genau eine Zeile:

tracert www.heise.de > "%userprofile%\tracert.log"
         

Bitte Inhalt der Datei tracert.log (auf Deinem Desktop) posten

3. dingens.org (ausführen und neues tcpview-log posten)

1. 1und 1
2. cmd liefert nichts
3. weiß ich nicht weiter

Zu 2.)
Da fehlt ein "Desktop"
Also entweder schaust du einfach mal in den Ordner:
C:/Dokumente und Einstellungen/benutzername/
Dort müsste sich die gesuchte Datei befinden oder du lässt den Befehl nochmal durchlaufen, allerdings leicht modifiziert:

tracert www.heise.de > "%userprofile%\Desktop\tracert.log"
         

lg myrtille

Zitat von myrtille

Da fehlt ein "Desktop"

Hab ich schonmal erwähnt, dass ich alt werde?

Danke.

1. 1und 1
2. cmd liefert nichts
3. weiß ich nicht weiter

1. merkwürdig
2. cmd liefert Dir ein Fenster in das Du eine Ziele eintippen sollst
3. Könntest Du "weiß ich nicht weiter" etwas näher spezifizieren?

Ein neuer Stern erstrahlt am Codehimmel......

Während *hüstel* ältere Sterne das Flackern bekommen....

Zitat von irrlicht

Ein neuer Stern erstrahlt am Codehimmel....

Ich war höchstens am Kothimmel zu sehen... jaja, meine Haare sind schwach und meine Augen sind grau ...

Hallo,
ich habe mal bei meinen Netzwerkverbindungen geschaut und festgestellt, dass ich zwei aktivierte Verbindungen hatte. Nachdem ich eine deaktiviert habe, läuft der Aufbau der Seiten schneller. Kann dies sie Lösung sein.
Danke für deine Mühe. Habbu

Zitat von habbu

Nachdem ich eine deaktiviert habe, läuft der Aufbau der Seiten schneller.

Was bitte genau hast Du da deaktiviert?

Ich hatte zwei aktivierte Netzwerkverbindungen; einmal über meine Netzwerkkarte und einmal über FritzWebDSL; nachdem ich die letztere deaktiviert hatte;
läuft es besser.
Gruß Habbu