Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wenn möglich bitte um Asuwertung. Danke.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.06.2007, 07:50   #1
hamburgerschwabe
 
Wenn möglich bitte um Asuwertung. Danke. - Standard

Wenn möglich bitte um Asuwertung. Danke.



Hallo,

bin durch Zufall auf dieses Forum gestoßen, bei der Suche nach einer Lösung für mein Problem.

Seit einer Woche, arbeitet mein PC fast immer bei 100% cpu Auslastung und Firefox bleibt oft lange stehen. Als würde was im Hintergrund ablaufen.

Ich benutze täglich Spybot und habe AntiVir auf dem Pc und mache ab und zu ein Virenscan.

Irgendwas stimmt da nicht, der Lüfter läuft und Läuft und der PC ist bei 100% aber ich mache nichts.

Freue mich über jede Hilfe, muss aber dazu sagen das ich ein Laie bin !

Danke für Eure Hilfe und evtl. Geduld .

Gruß

hamburgerschwabe

Logfile of HijackThis v1.99.1
Scan saved at 07:39:51, on 08.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\StCenter.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Dokumente und Einstellungen\xxxxxx\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - (no file)
O2 - BHO: (no name) - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Programme\OpenOffice.org 2.2\program\quickstart.exe
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Download with Go!Zilla - file://C:\Programme\BP Go!Zilla v4.1\download-with-gozilla.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.Rapidsafe.de
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1158990792000
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} (Java Plug-in 1.5.0_09) -
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) -
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2E8BABFB-AF01-4A29-945B-0E8288B55BB5}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{2E8BABFB-AF01-4A29-945B-0E8288B55BB5}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{2E8BABFB-AF01-4A29-945B-0E8288B55BB5}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Web.de Browser Update (AdminSVC) - Unknown owner - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarOpen - Avira GmbH - (no file)
O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe (file missing)

Alt 08.06.2007, 19:54   #2
undoreal
/// AVZ-Toolkit Guru
 
Wenn möglich bitte um Asuwertung. Danke. - Standard

Wenn möglich bitte um Asuwertung. Danke.



Dein log sieht sauber aus.

Ich seh da nichts aber mach doch noch einen eScan..

mfg
__________________

__________________

Alt 09.06.2007, 21:13   #3
hamburgerschwabe
 
Wenn möglich bitte um Asuwertung. Danke. - Standard

Wenn möglich bitte um Asuwertung. Danke.



Sat Jun 09 09:02:01 2007 => Gescannte Dateien: 113300
Sat Jun 09 09:02:01 2007 => Gefundene Viren: 29
Sat Jun 09 09:02:01 2007 => Anzahl der desinfizierten Dateien: 0
Sat Jun 09 09:02:01 2007 => Umbenannte Dateien: 0
Sat Jun 09 09:02:01 2007 => Anzahl der gelöschten Dateien: 0
Sat Jun 09 09:02:01 2007 => Anzahl Fehler: 63
Sat Jun 09 09:02:01 2007 => Dauer des Scans bisher: 01:16:39
Sat Jun 09 09:02:01 2007 => Virus-Datenbank Datum: 6/9/2007
Sat Jun 09 09:02:01 2007 => Virus-Datenbank Zähler: 341534

Sat Jun 09 09:02:01 2007 => Scan vollständig.

Sat Jun 09 21:10:07 2007 => **********************************************************
Sat Jun 09 21:10:07 2007 => eScan AntiVirus Toolkit Utility.
Sat Jun 09 21:10:07 2007 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Sat Jun 09 21:10:07 2007 => **********************************************************
Sat Jun 09 21:10:07 2007 => Source: C:\DOKUME~1\Toni\Desktop\mwav.exe
Sat Jun 09 21:10:07 2007 => Version 9.2.7
Sat Jun 09 21:10:07 2007 => Protokolldatei: C:\DOKUME~1\Toni\LOKALE~1\Temp\MWAV.LOG
Sat Jun 09 21:10:07 2007 => MWAV Registered: FALSE.
Sat Jun 09 21:10:07 2007 => User Account: Toni
Sat Jun 09 21:10:07 2007 => OS Type: Windows Workstation
Sat Jun 09 21:10:07 2007 => OS: Windows XP
Sat Jun 09 21:10:07 2007 => Ver: Service Pack 2 (Build 2600)
Sat Jun 09 21:10:07 2007 => Windows Root Folder: C:\WINDOWS
Sat Jun 09 21:10:07 2007 => Windows Sys32 Folder: C:\WINDOWS\system32
Sat Jun 09 21:10:07 2007 => DHCP NameServer: 192.168.178.1
Sat Jun 09 21:10:07 2007 => Interface0 NameServer: 192.168.122.252,192.168.122.253
Sat Jun 09 21:10:07 2007 => Interface0 DHCPNameServer: 192.168.178.1
Sat Jun 09 21:10:07 2007 => Local Fixed Drives: c:\,d:\
Sat Jun 09 21:10:07 2007 => MWAV Mode: Only Scan files.

Sat Jun 09 21:10:07 2007 => ********** Files created/modified in last fortnight in Windows Folder **********
Sat Jun 09 21:10:07 2007 => C:\WINDOWS\R.COM (153600), 09-Jun-2007, Microsoft Corporation, Betriebssystem Microsoft® Windows®
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\REGEDIT.COM (153600), 09-Jun-2007, Microsoft Corporation, Betriebssystem Microsoft® Windows®
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\win.ini (783), 09-Jun-2007
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\actskn43.ocx (389120), 27-May-2007, ActiveSkin Module
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\pdfmonnt.dll (116224), 05-Jun-2007
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\PerfStringBackup.INI (952510), 09-Jun-2007
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\pncrt.dll (278528), 28-May-2007, Real Networks, Inc, RealPlayer/RealServer
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\pndx5016.dll (6656), 28-May-2007, RealNetworks, Inc., RealPlayer (32-bit) 5.0 Beta 1
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\pndx5032.dll (5632), 28-May-2007, RealNetworks, Inc., RealPlayer (32-bit) 5.0 Beta 1
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\psconv.ini (164), 05-Jun-2007
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\rmoc3260.dll (176167), 28-May-2007, RealNetworks, Inc., Real Player(tm) ActiveX Control
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\T.COM (140800), 09-Jun-2007, Microsoft Corporation, Betriebssystem Microsoft® Windows®
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\TASKMGR.COM (140800), 09-Jun-2007, Microsoft Corporation, Betriebssystem Microsoft® Windows®
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\uxtuneup.dll (29704), 30-May-2007, TuneUp Software GmbH, TuneUp Utilities
Sat Jun 09 21:10:08 2007 => C:\WINDOWS\system32\WNASPI32.DLL (45056), 27-May-2007, Adaptec, Adaptec's ASPI Layer
Sat Jun 09 21:10:08 2007 => ********************************************************************************

Sat Jun 09 21:10:08 2007 => Letztes Datum der MWAV Dateien: 09 Jun 2007 07:14:5.
Sat Jun 09 21:10:13 2007 => AV Bibliothek wird geladen...
Sat Jun 09 21:10:13 2007 => MWAV doing self scanning...
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\getvlist.exe
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\main.avi
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\virus.avi
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\ScanningProcess.exe
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\kave.dll
Sat Jun 09 21:10:13 2007 => Scanne Datei C:\DOKUME~1\Toni\LOKALE~1\Temp\prloader.dll
Sat Jun 09 21:10:13 2007 => MWAV files are clean.
Sat Jun 09 21:10:14 2007 => Virus-Datenbank Datum: 6/9/2007
Sat Jun 09 21:10:14 2007 => Virus-Datenbank Zähler: 341574
__________________

Alt 09.06.2007, 21:29   #4
Rene-gad
 
Wenn möglich bitte um Asuwertung. Danke. - Standard

Wenn möglich bitte um Asuwertung. Danke.



@hamburgerschwabe
Bitte beruhige dich und lese denn die Anleitung: http://www.trojaner-board.de/38066-e...-new-post.html

Antwort

Themen zu Wenn möglich bitte um Asuwertung. Danke.
100%, 100% cpu, antivir, auslastung, avira, bho, browser, browser update, computer, cpu, danke., desktop, dsl, ebay, einstellungen, firefox, helper, hijack, hijackthis, internet, internet explorer, mozilla, mozilla firefox, object, plug-in, shockwave, software, solution, staropen, system, unknown file in winsock lsp, web.de, windows, windows xp



Ähnliche Themen: Wenn möglich bitte um Asuwertung. Danke.


  1. Ist es möglich sich was einzufangen nur wenn man die Mail öffnet?
    Überwachung, Datenschutz und Spam - 02.01.2013 (17)
  2. 100 % cpu auslastung wenn ich starcraft starte bitte helfen
    Netzwerk und Hardware - 06.07.2008 (6)
  3. bitte um Hilfe, Danke!
    Mülltonne - 18.04.2007 (0)
  4. HiJackThis Loq-File bitte durchforsten und mir, wenn möglich, helfen - danke!
    Mülltonne - 24.03.2007 (2)
  5. Bitte mal ansehen wenn Zeit ist, Danke!
    Log-Analyse und Auswertung - 24.11.2006 (2)
  6. Bitte um Auswertung - Danke
    Log-Analyse und Auswertung - 16.07.2006 (8)
  7. Bitte um Auswertung - Danke
    Mülltonne - 16.07.2006 (1)
  8. Escanlog asuwertung
    Antiviren-, Firewall- und andere Schutzprogramme - 24.04.2006 (4)
  9. bitte um durchsicht meines logs ... unkontrollierter up- & download wenn online
    Log-Analyse und Auswertung - 23.03.2006 (1)
  10. Bitte mal drüberschauen - Danke!
    Log-Analyse und Auswertung - 28.08.2005 (1)
  11. Bitte Danke
    Log-Analyse und Auswertung - 21.07.2005 (1)
  12. bitte mal überprüfen - danke
    Log-Analyse und Auswertung - 14.03.2005 (2)
  13. Bitte mal auswerten , danke!
    Log-Analyse und Auswertung - 15.02.2005 (3)
  14. Bitte überprüfen ! Danke
    Log-Analyse und Auswertung - 31.12.2004 (1)
  15. Brauche Hilfe, wenn möglich schnell, "Only the best" popups
    Log-Analyse und Auswertung - 23.10.2004 (2)
  16. Bitte helfen, danke
    Plagegeister aller Art und deren Bekämpfung - 06.04.2004 (9)

Zum Thema Wenn möglich bitte um Asuwertung. Danke. - Hallo, bin durch Zufall auf dieses Forum gestoßen, bei der Suche nach einer Lösung für mein Problem. Seit einer Woche, arbeitet mein PC fast immer bei 100% cpu Auslastung und - Wenn möglich bitte um Asuwertung. Danke....
Archiv
Du betrachtest: Wenn möglich bitte um Asuwertung. Danke. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.