Hi,

hier noch eine Zusatzinfo, die mich darin bestärkt, dass etwas nicht stimmt.
Wenn ich den PC offline hochfahre, ist nach kurzer Zeit Ruhe.
Sobald ich das Netzwerk öffne ( Internet) geht es los.
Die Platte arbeitet ununterbrochen.
Das System wird langsam.

Kann das mit Kaspersky zusammenhängen ?

Dankbar für Anregungen und Hilfe

MfG
Alff

Hallo,

da sowas tausend Ursachen haben könnte,würde ich den einfachen Weg erstmal vorschlagen....

start> alle Programme > Zubehör > systemprogramme > Datenträgerbereinigung
und wenn das geschehen ist , > Defragmentierung

Ratternde Platten sind per se nix schlechtes...immerhin weißt du das gearbeitet wird...
Könnte allerdings auch ein erstes Zeichen einer baldigen Verabschiedung in die ewigen Festplattengründe sein..

Wie hältst du`s mit der Datensicherung ,wäre jetzt eine Frage die du dir stellen solltest...
Irrlicht,
der spaßeshalber nicht mehr antwortet " Das sind Schaben die bei 7200 U/min von der Platte fliegen und gegen das Gehäuse klatschen"
Die besorgte Frau Mama ließ einen Ungezieferspezialisten kommen...

Hi,

Mein problem ist, dass nach Entfernung aller Schadsoftware mein System zumindest visuell wieder ok ist.

Sobald ich allerdings über WLA/DSL online gehe rattert meine Platte unentwegt vor sich hin ( über Stunden) und das System wird langsam.

Ich vermute irgendwelche Prozesse ( unsichtbar) die aktiv sind und irgendetwas tun. Vermutlich doch noch Restprogramme der Viren/Würmer

Sobald ich die Internetverbindung kappe ist sofort Ruhe.

Das spricht zumindest gegen die Vermutung, dass meine Platte bald den Geist aufgibt.

Wie gesagt, wenn ich offline bin ist alles OK,

Platte habe ich vor ca. 2 Wochen defragmentiert.


Danke

Hallo Alff

Zitat von Alff

Kann das mit Kaspersky zusammenhängen ?

Unwahrscheinlich. Der Grund deiner Probleme dürfte dieser Eintrag sein

O4 - HKLM\..\Run: [smgr] mgrs.exe

Das Teil gehört zur SD-Bot Familie und erlaubt Fernzugriff auf deinen Rechner.

Werte die Datei bei virustotal.com aus. Leider fehlt die Pfadangabe. Nimm diese Einstellungen vor und durchsuche deinen Rechner nach mgrs.exe. (probiers notfalls auch im abgesicherten Modus)

Treten Probleme beim Hochladen auf, nutze die Killbox, delete on reboot, gib den Pfad der mgrs.exe in das Fenster ein und klicke auf das weiße Kreuz vor rotem Hintergrund. Nach dem Neustart sollte sich die Datei im Ordner C:\Killbox befinden. Starte einen erneuten Versuch, die Datei hochzuladen. Poste die Ergebnisse der Auswertung inkl. Dateigröße.

Bestätigt sich der Verdacht, bleibt dir als einzig sichere Möglichkeit das Neuaufsetzen. Nimm deine Kiste sofort vom Netz und ändere sämtliche Passwörter + Zugangsdaten (sofern möglich) nach dem Neuaufsetzen.

Gruß

Hi Ordell1234,
danke zunächst mal.
Habe ich soweit getan.
Die Datei mgrs.exe kann ich nirgends finden. Ich glaube sie wurde bereits gelöscht durch Spyware Doctor oder Smitfraude. Ich habe in den letzten Tagen ja viel versucht.

Meine Vermutung:
mit den Prozessen svhost.exe und WLanCfgG.exe stimmt was nicht.
Wenn ich am Netz bin und die Platte pausenlos arbeitet, dann belegen diese beiden Prozesse ca. 15% Leistung je.
Gehe ich vom Netz sind beide bei 0 %

Irgendwo habe ich gelesen, dass WLanCfgG.exe u.U. ein Trojaner sein kann.

Danke für weitere Hilfe.


Hier mein aktueller HJT
da steht auch nichts mehr von mgrs.exe


HiJackFree Logfile v3.0

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Zitat von Alff

Irgendwo habe ich gelesen, dass WLanCfgG.exe u.U. ein Trojaner sein kann.

Prinzipiell kann jede ausführbare Datei (und die Liste der ausführbaren Dateien ist lang) ein Trojaner bzw. infiziert sein. Anhaltspunkte liefern Name, Pfad, Größe und idealerweise eine Prüfsumme der Datei. Auf den ersten Blick, der meist genügen muss, sieht

C:\Programme\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe

ok aus. Bist du unsicher, lade die Datei bei virustotal hoch.

"svhost"? Wo, wer, was? "svchost" gehört zu XP und fasst mehrere Dienst-dlls zusammen. Google verrät dir mehr .

"msgr.exe" - Links was sie anstellt:
- sophos
- PC Mag
- CastleCops

Links, warum eine "Bereinigung" sinnlos ist
- oschad
- Malte Wetz
- microsoft

Tu dir und anderen einen Gefallen und mach die Kiste platt, Gruß

Hi,

danke für die Unterstützung.
Das System wurde immer instabiler.
Habe es also platt gemacht.
In der letzten Woche habe ich sehr viel über Viren erfahren und dazu gelernt.
Die letzten beiden Tage beim Wiederaufsetzen waren auch spannend.

Euch weiterhin gute Jagd !

Alff

Der Beitrag kann geschlossen werden.