Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Extrem hohe Internetaktivität!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.12.2007, 17:02   #1
hoppymop
 
Extrem hohe Internetaktivität!!! - Ausrufezeichen

Extrem hohe Internetaktivität!!!



Ich habe folgendes Problem:
In unserm Haus ist ein LAN- Netzwerk vorhanden^^ ich gehe so über einen Router ins Netz...Wir bekamen letztens von der Telekom eine email und wurden darüber informiert, dass von unsererm Anschluss aus sehr viele Spam ausgesendet wird, jedoch konnten wir uns nicht erklären warum. Jetzt ist mir letztens aufgefallen das ich eine sehr extrem hohe Internetaktivität habe, damit meine ich: in der Tastleiste befindet sich doch ein Symbol wo 2 Bildschirme zu erkennen sind; dort steht, dass 5.000.000 bytes gesendet wurden und 46.000.000 empfangen INNERHALB VON 2H! Da ich den DSL Manager habe konnte ich ablesen dass ich innerhalb von2h einen Datentransfer von ca 100mb hatte, ohne das ich etwas geladen habe oder sonstiges.

kann mir hier bite jemand helfen?

Alt 06.12.2007, 12:17   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Extrem hohe Internetaktivität!!! - Standard

Extrem hohe Internetaktivität!!!



Hallo.

Du hast dir mit ziemlicher Sicherheit einen Schädling eingefangen, der deine Leitung mit Spam zukippt. Poste mal zur ersten groben Analyse ein Hijackthis-Logfile. Nimm dazu bitte diese in hjt.com umbenannte hijackthis.exe.
__________________

__________________

Alt 06.12.2007, 13:44   #3
Rene-gad
 
Extrem hohe Internetaktivität!!! - Standard

Extrem hohe Internetaktivität!!!



Zitat:
Zitat von cosinus Beitrag anzeigen
Poste mal zur ersten groben Analyse ein Hijackthis-Logfile.
Am besten - die Log-Files von allen zum LAN angeschlossenen PCs.
__________________

Alt 06.12.2007, 14:27   #4
hoppymop
 
Extrem hohe Internetaktivität!!! - Standard

Extrem hohe Internetaktivität!!!



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:25:43, on 06.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DSL-Manager\DslMgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\DSL-Manager\DslMgrSvc.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Opera\Opera.exe
C:\Dokumente und Einstellungen\Führer\Eigene Dateien\hjt.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.firefox-browser.biz/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {B499D34E-58EF-4927-AB9F-7AF52B2C4C82} - C:\Programme\Video Add-on\isfmdl.dll (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Programme\Video Add-on\isfmntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'Default user')
O4 - Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{646DF22A-5B24-43E1-9541-6BE290602ADC}: NameServer = 192.168.2.1
O22 - SharedTaskScheduler: complacential - {41591d7f-9e25-4bd0-af53-9908fcf3a738} - (no file)
O23 - Service: Kaspersky Personal Security Suite V (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - C:\Programme\DSL-Manager\DslMgrSvc.exe

--
End of file - 5685 bytes

Alt 06.12.2007, 14:31   #5
hoppymop
 
Extrem hohe Internetaktivität!!! - Standard

Extrem hohe Internetaktivität!!!



alter ich seh grad..."C:\WINDOWS\System32\svchost.exe" wird 3x ausgeführt. des is bissl unnormal


Alt 06.12.2007, 14:35   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Extrem hohe Internetaktivität!!! - Standard

Extrem hohe Internetaktivität!!!



In diesem Logfile ist lediglich smitfraud/zlob zu erkennen:

Code:
ATTFilter
O22 - SharedTaskScheduler: complacential - {41591d7f-9e25-4bd0-af53-9908fcf3a738} - (no file)
O2 - BHO: (no name) - {B499D34E-58EF-4927-AB9F-7AF52B2C4C82} - C:\Programme\Video Add-on\isfmdl.dll (file missing)
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Programme\Video Add-on\isfmntr.exe
         
Hiermit weitermachen => http://www.trojaner-board.de/30411-a...-von-zlob.html

Der hohe Traffic bei diesem PC könnten durch die automatischen Updates kommen, denn die laufen bei dir gerade... (wuauclt.exe)
__________________
--> Extrem hohe Internetaktivität!!!

Antwort

Themen zu Extrem hohe Internetaktivität!!!
0 bytes, 2 bildschirme, anschluss, befindet, bytes, daten, dsl, email, empfangen, erkennen, erklären, extrem, folge, folgendes, geladen, hohe, interne, konnte, manager, netzwerk, problem, router, spam, symbol, telekom, transfer, vorhanden



Ähnliche Themen: Extrem hohe Internetaktivität!!!


  1. Extrem hohe Datenverbrauch und langsamer Rechner
    Plagegeister aller Art und deren Bekämpfung - 17.02.2015 (1)
  2. Extrem hohe Netzwerkauslastung bei Windows 7 Leerlauf
    Plagegeister aller Art und deren Bekämpfung - 23.11.2014 (13)
  3. zu hohe CPU?
    Plagegeister aller Art und deren Bekämpfung - 30.01.2014 (29)
  4. Rechner hängt minutenlang, temporär extrem langsam, hohe cpu-Auslastung
    Log-Analyse und Auswertung - 03.08.2012 (41)
  5. Laptop wir nach 5 min extrem langsam, sehr hohe CPU-Auslastung ohne ersichtlichen Grund
    Log-Analyse und Auswertung - 29.02.2012 (2)
  6. ausspioniert: pc + internetaktivität :(
    Log-Analyse und Auswertung - 26.02.2012 (3)
  7. Internetaktivität überprüfen?
    Überwachung, Datenschutz und Spam - 05.01.2012 (1)
  8. svchost.exe hat extrem hohe cpu auslastung (100%) und macht mein Rechner dadurch unbrauchbar ...
    Plagegeister aller Art und deren Bekämpfung - 12.08.2011 (1)
  9. Svchost.exe & wuauclt.exe extrem hohe speicherauslastung
    Log-Analyse und Auswertung - 28.08.2010 (25)
  10. hohe CPU-Auslastung
    Netzwerk und Hardware - 12.10.2009 (3)
  11. Musik ruckelt bei Internetaktivität (100% CPU Auslastung)
    Alles rund um Windows - 06.07.2009 (1)
  12. internetaktivität
    Log-Analyse und Auswertung - 09.12.2008 (2)
  13. Internetaktivität zu hoch, Viruns?? bitte hilfen
    Plagegeister aller Art und deren Bekämpfung - 08.12.2008 (0)
  14. Extrem hohe CPU Auslastung durch Warcraft 3!
    Alles rund um Windows - 26.11.2008 (5)
  15. Internet-Explorer extrem langsam + hohe CPU-Auslastung + dubiose Prozesse...
    Log-Analyse und Auswertung - 04.02.2008 (0)
  16. lsass.exe -> extrem hohe speicherauslastung
    Log-Analyse und Auswertung - 04.09.2007 (1)
  17. Bitte um Hilfe - IE sehr langsam, extrem hohe Speicherauslastung
    Log-Analyse und Auswertung - 09.08.2007 (1)

Zum Thema Extrem hohe Internetaktivität!!! - Ich habe folgendes Problem: In unserm Haus ist ein LAN- Netzwerk vorhanden^^ ich gehe so über einen Router ins Netz...Wir bekamen letztens von der Telekom eine email und wurden darüber - Extrem hohe Internetaktivität!!!...
Archiv
Du betrachtest: Extrem hohe Internetaktivität!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.