Hallo!
Mein Computer ist seit ein paar Tagen sehr langsam, um eine Seite im Internet zu wechseln brauche ich manchmal über eine Minute. Ich habe schon mal nachgeschaut, was für Prozesse laufen, aber ich kenne mich da überhaupt nicht aus.

Automatisch laufen:
WgaTray.exe
BTTray.exe
wuauclt.exe
taskmgr.exe
svchost.exe (einmal System, einmal Netzwerkdienst, einmal lokaler Dienst)
csrss.exe
wdfmgr.exe
ctfmon.exe
mdm.exe
smss.exe
isafe.exe
CAVRid.exe
Isass.exe
btwdins.exe
services.exe
alg.exe
caissdt.exe
CAVTray.exe
winlogon.exe
svchost.exe (zum vierten mal?)
apsproxy.exe
explorer.exe
svchost.exe(system->zum fünften mal)
Vetmsg.exe

Ich habe überhaupt keine Ahnung, was all diese Sachen sind und wieso die laufen.
Ich habe den Pc auch schon mit meinem Virusprogramm durchsucht aber es wurde nichts gefunden. Also vielleicht kann mir ja hier jemand sagen, wo das herkommt und was ich machen muss.

Danke schon mal, Grüße

Vanessa

Zitat von Vanessa-anna

Isass.exe

isass.exe - Backdoor.Win32.PoeBot.c(?).
Möglichkeit 1 (schnelle und sichere) : http://www.trojaner-board.de/12154-a...sicherung.html
Möglichkeit 2 (nicht unumstrittene) : AVZ 4 : Anleitung
Die dritte Möglichkeit gibt es nicht.

ist issas.exe ein Virus oder sowas?

Hallo,
dieser "Rene-gad ist manchmal ein "pöser Pursche"...

isass.exe - Backdoor.Win32.PoeBot.c(?).

Dieses ist dabei durchaus richtig...
Allerdings wird das oft so seltsam angezeigt das es durchaus auch ein kleines L sein kann.
Dann hieße der Prozess Lsass exe und wäre völlig in Ordnung so...

Um jetzt aber genaueres feststellen zu können,brauchen wir ein Logfile von "Hijackthis"
Dazu gehst du in unsere FAQ Sektion und suchst dir den Thread dazu raus.Alles was du brauchst steht dort dabei...
Dann wollen wir mal sehen...
Irrlicht

Hallo nochmal!

Also ich habe jetzt das mit Hijekthis gemacht, folgendes ist rausgekommen:


Logfile of HijackThis v1.99.1
Scan saved at 11:43:55, on 23.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
C:\Programme\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe
C:\Programme\CA\eTrust Internet Security Suite\caissdt.exe
C:\Programme\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Belkin\Bluetooth Software\BTTray.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\HiJackThis\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [CaAvTray] "C:\Programme\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CaISSDT] "C:\Programme\CA\eTrust Internet Security Suite\caissdt.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Programme\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Detector.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Programme\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exe

Ist irgendwas auffällig?und was muss ich jetzt machen??

Schon mal jetzt vielen Dank,

Gruß, Vanessa

@Vanessa-anna
sage bitte - hast du PC neu installiert oder nicht?

Hallo Rene,

nein ich habe den PC nicht neu installiert, ich wollte erst mal das mit dem Hijeckthis machen und sehen, ob es nötig ist ihn neu aufzusetzen, da ich das nicht so ganz verstehe. Aber wenn es unumgänglich ist den PC neu zu installieren, muss ich das wohl mal versuchen und das Beste Hoffen.

Grüße,
Vanessa