Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Log File anlass - da up & down rate zu langsam

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.10.2007, 19:22   #1
cigar
 
Log File anlass - da up & down rate zu langsam - Standard

Log File anlass - da up & down rate zu langsam



Hallo Gemeinde

folgender anlass für mein logfile: seit paar tagen l#uft die inet verbidung extreme langsam zudem fällt es auf wen ich filez up oder downloade

anfangs hatte ich ein download rate von 300,00 - 400,00 kb/s jetzt läuft es bei 20,00 kb/s da stimmt doch was nicht bitte schaut mal kurz drüber


danke

cigar


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:17:56, on 29.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Alcohol\Alcohol 120\StarWind\StarWindService.exe
D:\WINDOWS\system32\UAService7.exe
D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
D:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
D:\Programme\Winamp\winampa.exe
D:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
D:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\FlashFXP\flashfxp.exe
D:\Dokumente und Einstellungen\king\Desktop\Passes\HiJackThis202.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: CIEObjectObj Object - {CA13D72F-2DAC-4D99-B08D-C5EA1C920E89} - D:\WINDOWS\IECodecPlg.dll
O2 - BHO: (no name) - {E5A1691B-D188-4419-AD02-90002030B8EE} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ICQ Lite] "D:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ISUSPM Startup] D:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "D:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [BearShare] "D:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [NetPumper] "D:\Programme\NetPumper\NetPumperIEProxy.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "D:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BitTorrent] "D:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DWQueuedReporting] "D:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} -
O16 - DPF: {CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} (Java Plug-in 1.5.0_08) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{54977C1F-F89B-420C-AD11-2D5844C54DA6}: NameServer = 192.168.2.1
O20 - Winlogon Notify: winoux32 - D:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe

--
End of file - 6820 bytes

Alt 29.10.2007, 21:19   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Log File anlass - da up & down rate zu langsam - Standard

Log File anlass - da up & down rate zu langsam



Tach!

Code:
ATTFilter
D:\Programme\FlashFXP\flashfxp.exe
O4 - HKLM\..\Run: [BearShare] "D:\Programme\BearShare\BearShare.exe" /pause
         
Derartige potentielle Programme, die Traffic verursachen sind aber beendet/inaktiv oder?

Code:
ATTFilter
O4 - HKLM\..\Run: [NetPumper] "D:\Programme\NetPumper\NetPumperIEProxy.exe"
         
Hmm...Netpumper kam AFAIR mit Spy-/Adware daher. Besser drauf verzichten.

Code:
ATTFilter
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - (no file)
O2 - BHO: (no name) - {E5A1691B-D188-4419-AD02-90002030B8EE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe (file missing)
         
Das scheinen unnötige Einträge zu sein. Kannst du mit HJT fixen.

Code:
ATTFilter
O20 - Winlogon Notify: winoux32 - D:\WINDOWS\
O2 - BHO: CIEObjectObj Object - {CA13D72F-2DAC-4D99-B08D-C5EA1C920E89} - D:\WINDOWS\IECodecPlg.dll
         
Verdächtige Einträge. Die Datei
D:\WINDOWS\IECodecPlg.dll
mal bei Virustotal auswerten lassen und alle Ergebnisse posten.

Führ auch mal bitte folgende Tools bzw. Anleitungen aus und poste die Logfiles:
- eScan
- Silentrunners
- combofix
__________________

__________________

Alt 29.10.2007, 21:35   #3
cigar
 
Log File anlass - da up & down rate zu langsam - Standard

Log File anlass - da up & down rate zu langsam



also bearshare und netpumper lassen sich nicht fixen - es wird immer wieder angezeigt auf hijackthis
__________________

Alt 29.10.2007, 21:37   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Log File anlass - da up & down rate zu langsam - Standard

Log File anlass - da up & down rate zu langsam



Zitat:
Zitat von cigar Beitrag anzeigen
also bearshare und netpumper lassen sich nicht fixen - es wird immer wieder angezeigt auf hijackthis
Nicht fixen! Deinstallieren heißt das Zauberwort!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 29.10.2007, 22:25   #5
cigar
 
Log File anlass - da up & down rate zu langsam - Standard

Log File anlass - da up & down rate zu langsam



also auf software kann mann die nicht finden und über den ordner verzeichniss kann ich es auch nicht finde habe sogar die suchfunktion veruscht auch nichts zu finden aber über hijack this wirds noch angeziegt wie geht das ??


Alt 29.10.2007, 22:36   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Log File anlass - da up & down rate zu langsam - Standard

Log File anlass - da up & down rate zu langsam



Du scheinst ja ein fleißiger Leecher zu sein!

Code:
ATTFilter
[BitTorrent] "D:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized
         
Bittorrent ist mir garnicht aufgefallen eben. Bittorrent an sich ist jetzt nichts schlimmes, aber stell doch mal sicher, dass KEIN Filesharingprogramm läuft. Und beobachte ob dann die Up- und Downloadrate wieder einigermaßen normal ist.

Wenn sich die anderen Programme nicht mehr deinstallieren lassen, dann probier das:

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:
2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein:
Code:
ATTFilter
folders to delete:
D:\Programme\BearShare
D:\Programme\NetPumper
         
3.) Klicke nun auf die „grüne Ampel“, das Script fängt an zu arbeiten.
4.) Danach das System unverzüglich neu starten lassen
5.) Poste den Inhalt der C:\avenger.txt Datei.

Reste davon und anderen Murks lässt sich evtl. mit Spybot S&D entfernen.

Fertige aber bitte auch noch die anderen Logfiles an.
__________________
--> Log File anlass - da up & down rate zu langsam

Antwort

Themen zu Log File anlass - da up & down rate zu langsam
0 bytes, adobe, antivir, application, avira, bho, desktop, down, einstellungen, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, jusched.exe, langsam, log, log file, logfile, mozilla, mozilla firefox, nvidia, programme, rundll, s-1-5-18, shockwave, software, system, torrent.exe, trend micro, unknown file in winsock lsp, windows, windows xp, zu langsam



Ähnliche Themen: Log File anlass - da up & down rate zu langsam


  1. Spam-Rate erstmals wieder unter 50 Prozent
    Nachrichten - 17.07.2015 (0)
  2. Windows 7 - Mauszeiger verspringt, Rechner ist "beschäftigt" ohne Anlass
    Plagegeister aller Art und deren Bekämpfung - 15.06.2015 (34)
  3. Aus aktuellem Anlass - BSI-Sicherheitstest
    Plagegeister aller Art und deren Bekämpfung - 26.01.2014 (9)
  4. Europäische Sicherheitsübung: "Kein Anlass zur Sorge"
    Nachrichten - 10.11.2010 (0)
  5. Infected! Bei jedem download ein upload peak ca. 1/5 bis 1/2 der dl rate
    Plagegeister aller Art und deren Bekämpfung - 22.01.2010 (5)
  6. PC langsam, videos & audios langsam - hijackthis Log-File
    Log-Analyse und Auswertung - 07.01.2009 (1)
  7. PC langsam=>HiJackThis Log-File
    Mülltonne - 30.10.2008 (0)
  8. Pc langsam=>HiJackThis Log-File
    Mülltonne - 30.10.2008 (1)
  9. PC langsam (spoolsv) HiJackThisLog-File
    Log-Analyse und Auswertung - 28.06.2008 (0)
  10. Komisch.. Ne kb download rate von 7 und ganz viel Werbung
    Plagegeister aller Art und deren Bekämpfung - 24.06.2008 (13)
  11. HiJackThis Log-File - Pc Langsam
    Mülltonne - 19.06.2008 (0)
  12. Notebook langsam - mein Log-File
    Log-Analyse und Auswertung - 12.05.2008 (10)
  13. Notebook langsam HiJackThis Log-File
    Mülltonne - 12.05.2008 (0)
  14. PC Langsam !! bitte Log File Prüfen
    Log-Analyse und Auswertung - 03.08.2007 (2)
  15. Log-File bitte prüfen! PC zu langsam.
    Log-Analyse und Auswertung - 28.05.2007 (3)
  16. Log File Bitte prüfen ..internet langsam ?
    Log-Analyse und Auswertung - 06.11.2006 (3)
  17. Norton Internet Security - rate ab!
    Antiviren-, Firewall- und andere Schutzprogramme - 12.08.2005 (8)

Zum Thema Log File anlass - da up & down rate zu langsam - Hallo Gemeinde folgender anlass für mein logfile: seit paar tagen l#uft die inet verbidung extreme langsam zudem fällt es auf wen ich filez up oder downloade anfangs hatte ich ein - Log File anlass - da up & down rate zu langsam...
Archiv
Du betrachtest: Log File anlass - da up & down rate zu langsam auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.