Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Hilfe! PC wird langsamer.. Virenscanner erkennt nichts.. NTOS.EXE?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.05.2007, 00:23   #1
voice
 
Bitte um Hilfe! PC wird langsamer.. Virenscanner erkennt nichts.. NTOS.EXE? - Standard

Bitte um Hilfe! PC wird langsamer.. Virenscanner erkennt nichts.. NTOS.EXE?



Hallo!

Seit einiger Zeit wird mein PC etwas langsamer, beim Start und auch bei der Internetverbindung. Ich hatte das System vor ca. 6 Wochen neu aufgesetzt, da mich die NTOS.EXE genervt hat, welche sich aus dem Autostart nicht entfernen ließ. Leider war sie danach wieder im Autostart..

Hier mal mein Logfile, vielleicht kann mir ja jemand weiter helfen:

(Achja.. SP2 habe ich nicht mehr installiert, da es danach einige Probleme gab und der PC nicht mehr starten wollte)

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 00:13:24, on 22.5.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\AVG7\avgamsvr.exe
D:\AVG7\avgcc.exe
D:\AVG7\avgupsvc.exe
D:\AVG7\avgemc.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\****\Desktop\HiJackThis_v2\HiJackThis_v2.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = f*p=localhost:8118;h**p=localhost:8118;h**ps=localhost:8118;socks=localhost:9050
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost; 127.0.0.1
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] D:\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] D:\AVG7\avgw.exe /RUNONCE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] D:\AVG7\avgw.exe /RUNONCE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\WINDOWS\System32\ntos.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [userinit] C:\WINDOWS\System32\ntos.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KXHCM10 Control) - h**p://domecam.uridium.ch/kxhcm10.ocx
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - h**p://160.36.60.7:9004/activex/AMC.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - h**p://195.243.185.195/activex/AMC.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E7AF625A-F323-46E4-B53F-1D2C91CF81D7}: NameServer = 192.168.178.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\AVG7\avgemc.exe

--
End of file - 4475 bytes




Vielen Dank schonmal!!!

Alt 22.05.2007, 01:28   #2
myrtille
/// TB-Ausbilder
 
Bitte um Hilfe! PC wird langsamer.. Virenscanner erkennt nichts.. NTOS.EXE? - Standard

Bitte um Hilfe! PC wird langsamer.. Virenscanner erkennt nichts.. NTOS.EXE?



hier ein Bericht zur Infizierung wegen fehlendem SP2, Probleme mit der Installation sollte es heute eignetlich nicht mehr geben, solange es eine echte Version ist.

Hinüber ist dein System leider trotzdem und zwar wegen folgender Einträge:
Zitat:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\System32\ntos.exe,
O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\WINDOWS\System32\ntos.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [userinit] C:\WINDOWS\System32\ntos.exe (User 'Default user')
Das sind Einträge von Backdoortrojanern, die sich nur durch ein Neuaufsetzen sicher bereinigen lassen.

Beim Neuaufsetzen legen wir allen diese Anleitung ans Herz. Die erklärt unter anderem auch, warum es wichtig ist, das SP2 vorm ersten Internetkontakt einzuspielen.
Ne andere Möglichkeit gibt es eigentlich nicht.


lg myrtille
__________________


Antwort

Themen zu Bitte um Hilfe! PC wird langsamer.. Virenscanner erkennt nichts.. NTOS.EXE?
alert, antivirus, antivirus scan, avg, avira, bho, bitte um hilfe, browseui preloader, desktop, e-mail, einstellungen, entfernen, hijack, hijackthis, hkus\s-1-5-18, hotkey, internet explorer, logfile, microsoft, neu, neu aufgesetzt, programme, s-1-5-18, scan, software, starten, symantec, system, trend micro, userinit.exe, windows, windows xp



Ähnliche Themen: Bitte um Hilfe! PC wird langsamer.. Virenscanner erkennt nichts.. NTOS.EXE?


  1. TR/Rootkit.Gen2 - Virenscanner wird deaktiviert - Metasploit 7 wird im Startmenue aktiviert - 5mk1owasew99.exe
    Log-Analyse und Auswertung - 29.05.2015 (22)
  2. Laptop ist langsamer und Antivirenprogramm erkennt Virus
    Log-Analyse und Auswertung - 26.08.2014 (19)
  3. PC wird immer langsamer / Virenscanner schlägt permanent an
    Plagegeister aller Art und deren Bekämpfung - 26.09.2013 (7)
  4. Windows 7 Ultimate 64 bit wird immer langsamer ! HILFE
    Alles rund um Windows - 14.03.2011 (23)
  5. Hilfe !!! Mein Laptop 64bit, Google Chrom, Windows 7 wird immer langsamer
    Plagegeister aller Art und deren Bekämpfung - 24.02.2011 (1)
  6. System angeblich mit wsnpoem/ntos verseucht, finde aber nichts
    Log-Analyse und Auswertung - 29.07.2010 (33)
  7. HILFE!! internet wird langsamer durch virus, trojaner oder programm ?
    Log-Analyse und Auswertung - 31.08.2009 (11)
  8. Rechner wird zusehends langsamer / Bitte um Hilfe
    Log-Analyse und Auswertung - 07.03.2009 (5)
  9. Hilfe! PC wird immer langsamer!
    Mülltonne - 10.11.2008 (1)
  10. Hilfe, Rechner wird immer langsamer!
    Plagegeister aller Art und deren Bekämpfung - 19.12.2007 (1)
  11. Flehe um hilfe! Mein PC wird immer langsamer!
    Log-Analyse und Auswertung - 07.11.2007 (2)
  12. mein rechner wird immer noch langsamer /31 viren angezeigt / brauche hilfe
    Log-Analyse und Auswertung - 26.10.2007 (1)
  13. erkennt Hijack wirklich alles? Ich bitte um Hilfe
    Log-Analyse und Auswertung - 21.10.2007 (1)
  14. CPU auf 100%, Laptop wird immer langsamer, bitte um Hilfe
    Log-Analyse und Auswertung - 15.10.2006 (3)
  15. Virenscanner erkennt adv.exe und services.exe im Temp Ordner
    Log-Analyse und Auswertung - 14.10.2006 (6)
  16. Hilfe, Rechner wird immer langsamer
    Log-Analyse und Auswertung - 22.07.2006 (1)
  17. VirenScanner erkennt Vundo..ständige PopUps, stürzt ab, HILFE
    Plagegeister aller Art und deren Bekämpfung - 23.04.2005 (7)

Zum Thema Bitte um Hilfe! PC wird langsamer.. Virenscanner erkennt nichts.. NTOS.EXE? - Hallo! Seit einiger Zeit wird mein PC etwas langsamer, beim Start und auch bei der Internetverbindung. Ich hatte das System vor ca. 6 Wochen neu aufgesetzt, da mich die NTOS.EXE - Bitte um Hilfe! PC wird langsamer.. Virenscanner erkennt nichts.. NTOS.EXE?...
Archiv
Du betrachtest: Bitte um Hilfe! PC wird langsamer.. Virenscanner erkennt nichts.. NTOS.EXE? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.