Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HAbe extrem nerviges und system-verlangsamendes Problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.09.2007, 13:57   #1
Matze-mem
 
HAbe extrem nerviges und system-verlangsamendes Problem - Icon16

HAbe extrem nerviges und system-verlangsamendes Problem



Hallo,

ICh habe schon eine Weile das Problem, dass sich direkt nach dem System-Start der Prozess "iexplore" öffnet und darauf eine internet-explorrer-seite nach der anderen.

Folglich wird das System extrem langsam. Ich kann dieses Problem nur kurzzeitig beheben, indem ich über den Taskmanager den prozess direkt beende. Jedoch passiert es oft, dass es nicht lange dauert udn der Prozess ist wieder da

Hier meine Log:

------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:40:53, on 08.09.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\hldrrr.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\hldrrr.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Programme\OnlineControl\ocontrol.exe
C:\Programme\Tweaks und Tools\ttmem.exe
C:\Programme\Tweaks und Tools\ttaddblock.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\PeDevice\PeDev.exe
C:\Programme\Opera\Opera.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
H:\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {9bd900d6-8221-4e48-8356-55bc33df513b} - C:\WINDOWS\system32\msvota.dll
O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\System32\tmp2.tmp.dll
O2 - BHO: (no name) - {CAC2CD79-A4CB-499F-8F94-A58D8D6E977E} - C:\WINDOWS\System32\rasautod.dll
O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Programme\PeDevice\PeDev.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\ Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\System32\hldrrr.exe
O4 - HKLM\..\Run: [mav_startupmon] "C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2007\mav_startupmon.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe
O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\System32\hldrrr.exe
O4 - HKCU\..\Run: [drvsyskit] C:\Dokumente und Einstellungen\Matze Burner\Anwendungsdaten\hidires\hidr.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\System32\wintems.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [{60FC2ED0-0216-1031-1013-990508020031}] "C:\Programme\Gemeinsame Dateien\{60FC2ED0-0216-1031-1013-990508020031}\Update.exe" mc-110-12-0000140 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{60FC2ED0-0216-1031-1013-990508020031}] "C:\Programme\Gemeinsame Dateien\{60FC2ED0-0216-1031-1013-990508020031}\Update.exe" mc-110-12-0000140 (User 'Default user')
O4 - Startup: Tweaks & Tools - Speichermanager.lnk = C:\Programme\Tweaks und Tools\ttmem.exe
O4 - Startup: Tweaks & Tools - Werbeblocker.lnk = C:\Programme\Tweaks und Tools\ttaddblock.exe
O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{96919068-95E5-4555-BD01-5C13250F374E}: NameServer = 192.168.2.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - AppInit_DLLs: c:\windows\system32\yabywvv.dll
O20 - Winlogon Notify: msvota - C:\WINDOWS\SYSTEM32\msvota.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\System32\svchosts.exe (file missing)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\qwerty12.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

--
End of file - 8149 bytes


------------------------------------------------------------------------

Kann mir da jemand weiterhelfen?

Normalerweise gehe ich mit Opera ins Netz und ich habe eine 2000er-flat über kabel...

Würde mich sehr freuen, wenn mir jemand möglichst schnell weiterhelfen könnte, da ich ab Montag erstmal leider nicht online sein kann...

Danke im Voraus
#
#

Matze

Alt 08.09.2007, 14:36   #2
Matze-mem
 
HAbe extrem nerviges und system-verlangsamendes Problem - Standard

HAbe extrem nerviges und system-verlangsamendes Problem



Dazu ist noch zu sagen, dass ich das Programm bearshare mal installiert hatte, es aber wieder deinstalliert hab (wegens der log-einträge)
__________________

__________________

Alt 08.09.2007, 16:54   #3
nochdigger
 
HAbe extrem nerviges und system-verlangsamendes Problem - Standard

HAbe extrem nerviges und system-verlangsamendes Problem



Hallo

Problem 1
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Problem 2
Zitat:
O2 - BHO: (no name) - {9bd900d6-8221-4e48-8356-55bc33df513b} - C:\WINDOWS\system32\msvota.dll
O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\System32\tmp2.tmp.dll
O2 - BHO: (no name) - {CAC2CD79-A4CB-499F-8F94-A58D8D6E977E} - C:\WINDOWS\System32\rasautod.dll
O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Programme\PeDevice\PeDev.dll
O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\System32\hldrrr.exe
O4 - HKLM\..\Run: [mav_startupmon] "C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2007\mav_startupmon.exe"
O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe
O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\System32\hldrrr.exe
O4 - HKCU\..\Run: [drvsyskit] C:\Dokumente und Einstellungen\Matze Burner\Anwendungsdaten\hidires\hidr.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\System32\wintems.exe
O20 - AppInit_DLLs: c:\windows\system32\yabywvv.dll
O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\System32\svchosts.exe (file missing)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\qwerty12.exe (file missing)
diese Einträge sind durch die Bank weg Schädlinge dazu kommt Filesharing sowie ein komplett ungepatchtes System dir fehlen sämtliche Updates von M$.
Folge daher dieser Anleitung zum Neuaufsetzen des Systems und anschliessender Absicherung!
Ändere zu deiner Sicherheit nach der Neuinstallation sämtliche Pass/Kennwörter.

MFG
__________________

Alt 08.09.2007, 19:08   #4
Matze-mem
 
HAbe extrem nerviges und system-verlangsamendes Problem - Standard

HAbe extrem nerviges und system-verlangsamendes Problem



Ok,

Ich hab schon mehrmals meinen Rechner neu aufsetzen müssen und habe gehofft, diesmal eine andere Lösung zu finden^^

Ich habe noch ein paar Fragen:

Bekomme ich die nötigen System-Patches und Updates irgendwo kostenlos her?

Was kann ich nach dem Neuaufsetzen tun, damit mir das möglichst nicht nochmal passiert, bzw. damit das Risiko geringer wird?

Wie ist das mit dem "Filesharing" gemeint?


Danke für deine schnelle Antwort ;-)
__________________



Wer anderen eine Bratwurst brät, der hat ein Bratwurstbratgerät!

Alt 08.09.2007, 21:27   #5
Matze-mem
 
HAbe extrem nerviges und system-verlangsamendes Problem - Standard

HAbe extrem nerviges und system-verlangsamendes Problem



Also ich hab jetz erstma über ausführen und msconfig die beiden prozesse hidrrr und hldrrr deaktiviert, sodass sie beim systemstart nichtmehr gestartet werden, darauf hjabe ich deren verzeichnis aufgesucht und sie im system32 ordner gelöscht.

Dann habe ich unter systemsteuerung -> software und windowskomponenten entfernen den IE markiert und entfernt (seltsamerweise ist er immernoch im verzeichnis zu finden, aber egal)

dann habe ich mir von www.avira.de antivir nochmals neu runtergeladen und diverse manuelle updates durchgeführt und dann ein automatisches (natürlich nur für dieses programm spezifisch) und auf einmal läuft sogar dies wieder JUHUUUU

NAch Entfernung einiger TRojaner und 2 Viren habe ich das Problem mit dem IE auch nicht mehr...

Des Weiteren habe ich in der msconfig unter Dienste einige unschöne deaktiviert, deren hersteller nicht bekannt sind und die ich nicht als gewollte programme identifizieren kann...

Nunläuft mein rechner wieder rund...

Hier die neue Log:




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:22:08, on 08.09.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Programme\OnlineControl\ocontrol.exe
C:\Programme\Tweaks und Tools\ttmem.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Opera\Opera.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
C:\Programme\AntiVir PersonalEdition Classic\update.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
H:\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {9bd900d6-8221-4e48-8356-55bc33df513b} - C:\WINDOWS\system32\msvota.dll
O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\System32\tmp2.tmp.dll
O2 - BHO: (no name) - {CAC2CD79-A4CB-499F-8F94-A58D8D6E977E} - C:\WINDOWS\System32\rasautod.dll
O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Programme\PeDevice\PeDev.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\ Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [mav_startupmon] "C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2007\mav_startupmon.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\System32\hldrrr.exe
O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\System32\wintems.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [drvsyskit] C:\Dokumente und Einstellungen\Matze Burner\Anwendungsdaten\hidires\hidr.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [{60FC2ED0-0216-1031-1013-990508020031}] "C:\Programme\Gemeinsame Dateien\{60FC2ED0-0216-1031-1013-990508020031}\Update.exe" mc-110-12-0000140 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{60FC2ED0-0216-1031-1013-990508020031}] "C:\Programme\Gemeinsame Dateien\{60FC2ED0-0216-1031-1013-990508020031}\Update.exe" mc-110-12-0000140 (User 'Default user')
O4 - Startup: Tweaks & Tools - Speichermanager.lnk = C:\Programme\Tweaks und Tools\ttmem.exe
O4 - Startup: Tweaks & Tools - Werbeblocker.lnk = C:\Programme\Tweaks und Tools\ttaddblock.exe
O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{96919068-95E5-4555-BD01-5C13250F374E}: NameServer = 192.168.2.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - AppInit_DLLs: c:\windows\system32\yabywvv.dll
O20 - Winlogon Notify: msvota - C:\WINDOWS\SYSTEM32\msvota.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\System32\svchosts.exe (file missing)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\qwerty12.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

--
End of file - 7813 bytes





Ist bestimmt keine Endgültige Lösung, aber erstma läuft's...

Was wird mir geraten? :-)


LG Matze

__________________



Wer anderen eine Bratwurst brät, der hat ein Bratwurstbratgerät!

Alt 09.09.2007, 04:38   #6
nochdigger
 
HAbe extrem nerviges und system-verlangsamendes Problem - Standard

HAbe extrem nerviges und system-verlangsamendes Problem



Hallo

Zitat:
Ich hab schon mehrmals meinen Rechner neu aufsetzen müssen und habe gehofft, diesmal eine andere Lösung zu finden^^
bei so starkem Befall kaum

Zitat:
Bekomme ich die nötigen System-Patches und Updates irgendwo kostenlos her?
JA
Besorge dir das Servicepack 2 von einem Freund/Freundin auf CD.
Die anschließenden Updates bekommst du hier
Microsoft Windows Update

Zitat:
Was kann ich nach dem Neuaufsetzen tun, damit mir das möglichst nicht nochmal passiert, bzw. damit das Risiko geringer wird?
Das steht alles in der Anleitung zum Neuaufsetzen die ich dir verlinkt habe bzw. in den weiterführenden Links auf der Seite.

Zitat:
Wie ist das mit dem "Filesharing" gemeint?
Nutze hierzu das Supertool

Zitat:
Nunläuft mein rechner wieder rund...
Hier melde ich ich mal starke Zweifel an auch wenn er z.Zt. "rund" laufen sollte wirst du ums neu aufsetzen nicht herumkommen, betrachte dein System als kompromittiert, niemand wird dir sagen können ob und was an deinem System von außen verändert/manipuliert wurde, das machen auch keine Programme rückgängig.
Lies dazu Kompromittierung unvermeidbar?

MFG

Antwort

Themen zu HAbe extrem nerviges und system-verlangsamendes Problem
adobe, antivir, antivirus, appinit_dlls, avira, bho, browser, ctfmon.exe, drivers, einstellungen, excel, explorer, f-secure, helper, hijack, hijackthis, hkus\s-1-5-18, iexplore, internet explorer, nvidia, opera, problem, prozess, rundll, s-1-5-18, senden, software, taskmanager, tracker, trend micro, unknown file in winsock lsp, urlsearchhook, windows, windows xp, windows\system32\drivers, öffnet



Ähnliche Themen: HAbe extrem nerviges und system-verlangsamendes Problem


  1. appround.net -Problem , nerviges Pop-Up welches wohl nicht ungefährlich ist?
    Plagegeister aller Art und deren Bekämpfung - 24.04.2013 (2)
  2. Habe ich nun was, oder habe ich nicht ? Und ist die Lösung vielleicht sogar das Problem ?
    Plagegeister aller Art und deren Bekämpfung - 24.01.2013 (33)
  3. nerviges Problem mit Viren
    Log-Analyse und Auswertung - 04.03.2011 (15)
  4. Habe folgendes problem <System>=>C:\Dokumente und Einstellungen\user\Cookies\user@adviva[1].txt
    Log-Analyse und Auswertung - 30.07.2010 (18)
  5. nerviges problem
    Mülltonne - 09.02.2010 (1)
  6. Extrem heißes System
    Alles rund um Windows - 24.06.2009 (22)
  7. Auch ich habe ein Problem mit System Security
    Plagegeister aller Art und deren Bekämpfung - 17.01.2009 (7)
  8. habe problem mit system 32
    Log-Analyse und Auswertung - 05.05.2008 (1)
  9. Habe auch dieses Problem" system error your computer was infected by unknown trojan"
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (3)
  10. System extrem langsam :(
    Log-Analyse und Auswertung - 11.10.2007 (8)
  11. Ich habe denke ich habe ein problem mit meinem PC !!!!
    Log-Analyse und Auswertung - 03.09.2007 (5)
  12. Nerviges Trojaner-Problem
    Plagegeister aller Art und deren Bekämpfung - 21.04.2007 (11)
  13. Ich habe ein Problem mit einem Trojaner im ordner System 32
    Plagegeister aller Art und deren Bekämpfung - 06.06.2006 (2)
  14. Norton!!Nerviges Problem!
    Antiviren-, Firewall- und andere Schutzprogramme - 17.04.2006 (10)
  15. Nerviges Problem
    Plagegeister aller Art und deren Bekämpfung - 26.09.2005 (1)
  16. Habe keine Ahnung von Viren, o.ä. und habe ein Problem mit about:blank als Startseite
    Plagegeister aller Art und deren Bekämpfung - 01.02.2005 (8)
  17. Hallo habe ein Problem weis nicht ob ich ein Virus habe
    Log-Analyse und Auswertung - 26.09.2004 (4)

Zum Thema HAbe extrem nerviges und system-verlangsamendes Problem - Hallo, ICh habe schon eine Weile das Problem, dass sich direkt nach dem System-Start der Prozess "iexplore" öffnet und darauf eine internet-explorrer-seite nach der anderen. Folglich wird das System extrem - HAbe extrem nerviges und system-verlangsamendes Problem...
Archiv
Du betrachtest: HAbe extrem nerviges und system-verlangsamendes Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.