Hallo

Habe seit einigen Tagen das Problem, dass mein Schlepptop sehr langsam ist. Im Taskmanager habe ich dann entdeckt, dass das Problem wohl bei der Lexplore.exe liegt.

Bevor jetzt irgendjemand schreit "tausendmal beantwortet", ich google deshalb schon seit 2 Tagen herum, habe aber leider noch keine Seite gefunden, die mir wirklich geholfen hat.

Ich bin in Sachen Trojaner, Würmer etc. leider blutiger Anfänger. Ich hänge hier einen Report von HijackThis an und hoffe das mir jemand helfen kann.

Dafür schon mal im voraus vielen Dank.

Log:

Logfile of HijackThis v1.99.1
Scan saved at 22:26:07, on 19.12.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\PRTG Traffic Grapher\PRTG Traffic Grapher.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\PRTG Traffic Grapher\PRTG Traffic Grapher.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\SPAMfighter\SFAgent.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\D-Link AirPlus Xtreme G\AirPlus.exe
C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Ralf\LOKALE~1\Temp\Rar$EX17.596\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar4.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RtWLan] C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe /H
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Programme\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Hope Draw Obj Funk] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LICENSE FORD HOPE DRAW\seek audio.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [windowante] C:\DOKUME~1\Ralf\ANWEND~1\32BALL~1\Intrafast.exe
O4 - Global Startup: D-Link AirPlus Xtreme G Configuration Utility.lnk = ?
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/download/ipixx.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.de/SnapfishActivia.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/130b6623939faf649718/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136747878435
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {F2D35D99-63B1-46D3-970C-6E22320D5DCB} (kSoloCntrlIE Class) - http://www.ksolo.com/playerBase/kSoloIEHDSD.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B4CE9E2-B512-4D36-90AC-57FCF833ED06}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E667CBF-6209-482A-B76C-2AD037F75B64}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C124307-9BA6-4133-908C-377A2F277F3C}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{C0072473-EAAD-4FF1-B35B-54B146D115E0}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF7CF12C-E613-4A4D-9F6C-8850AED68DA9}: NameServer = 192.168.0.1,192.168.0.2
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.21 85.255.112.213
O17 - HKLM\System\CS1\Services\Tcpip\..\{0B4CE9E2-B512-4D36-90AC-57FCF833ED06}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.21 85.255.112.213
O17 - HKLM\System\CS2\Services\Tcpip\..\{0B4CE9E2-B512-4D36-90AC-57FCF833ED06}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.21 85.255.112.213
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PRTG Service - Paessler Router Traffic Grapher (PRTGService) - Paessler GmbH - C:\Programme\PRTG Traffic Grapher\PRTG Traffic Grapher.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Vielen Dank noch mal

Pfifferling

Hallo.

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Bei deinem Rechner würde ich nichts mehr bereinigen, denn hier fehlt schonmal mindestens das SP2 - Windows XP ohne SP2 ist sehr anfällig was Netzwerkwerkwürmer (mit Backdoorfunktionen) angeht. Die sind zwar so nicht direkt aus dem Log ersichtlich, du hast dennoch allerhand Malwareeinträge drin, darunter eine DNS-Umleitung (!) in die Ukraine:

O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - (no file)
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O3 - Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - (no file)
O4 - HKLM\..\Run: [Hope Draw Obj Funk] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LICENSE FORD HOPE DRAW\seek audio.exe
O4 - HKCU\..\Run: [windowante] C:\DOKUME~1\Ralf\ANWEND~1\32BALL~1\Intrafast.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B4CE9E2-B512-4D36-90AC-57FCF833ED06}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E667CBF-6209-482A-B76C-2AD037F75B64}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C124307-9BA6-4133-908C-377A2F277F3C}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{C0072473-EAAD-4FF1-B35B-54B146D115E0}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.21 85.255.112.213
O17 - HKLM\System\CS1\Services\Tcpip\..\{0B4CE9E2-B512-4D36-90AC-57FCF833ED06}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.21 85.255.112.213
O17 - HKLM\System\CS2\Services\Tcpip\..\{0B4CE9E2-B512-4D36-90AC-57FCF833ED06}: NameServer = 85.255.115.21,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.21 85.255.112.213
         

Nimm den Rechner vom Netz und setz ihn neu auf (von Windows CD booten). Formatiere vorher nat. die Systempartition und geh erst wieder ins Internet wenn zumindest das SP2 offline eingespielt wurde. Das musst du dir von einem sauberen Rechner besorgen oder nimm es von einer Heft-CD oder frag einen Bekannten oder Nachbarn nach dem SP2...
Ändere am besten auch sämtliche Passwörter wenn Windows wieder frisch und auch abgesichert ist.

Falls du nen Guide brauchst: Windows XP Pro Installation

Hallo

Danke zunächste einmal für die schnelle Antwort.

Gerade das, eine Neuinstallation, wollte ich aber umgehen.
Lässt sich das nicht anders lösen? Das SP2 kann ich doch sicherlich immer noch aufspielen, oder nicht?

Bzgl. der DNS Weiterleitung wundert mich das schon ein wenig, da ich ja eigentlich ständig Zonealarm aktiv habe.

Ralf

Lässt sich das nicht anders lösen? Das SP2 kann ich doch sicherlich immer noch aufspielen, oder nicht?

Nein leider nicht. Die Kompromittierung behebst du nicht durch das Einspielen des SP2, das ist nun zu spät. Das hättest du tun müssen bevor die Lücken, die das SP2 stopft, von Schädlingen ausgenutzt wurden.

Bzgl. der DNS Weiterleitung wundert mich das schon ein wenig, da ich ja eigentlich ständig Zonealarm aktiv habe.

Hier siehst du sehr schön die Grenzen sog. "Sicherheitssoftware". Die bringt wenig bis garnichts, erst recht nicht, wenn du essentielle Updates weglässt. Ist deine Kiste durch die Sicherheitslücken im Betriebssystem kompromittiert, lügt es auch Virenscanner und PFWs an oder die Schädlinge legen diese Programme gleich still.

Hallo

Ja nun, jetzt weiss ich wieder warum ich so ungerne das System neu aufspiele :-(.

Ich bin am Rande der Verzweiflung und weiss echt nicht mehr weiter.

Habe jetzt wieder XP-Professionel aufgespielt und habe das gleiche Problem wie schon einmal.

Ich bekomme meine PCMCIA-Karte nicht installiert. Ich habe sowohl eine DLINK DWL-650 als auch eine Netgear WG511T.
Bei beiden bekomme ich nach der Treiberinstallation die gleiche Meldung die mich so langsam zur Weissglut bringt.

"Das Gerät kann nicht gestartet werden. Code 10"

Weist Du oder jemand anders da vielleicht einen Rat?
• Den aktuellsten Treiber habe ich mir gerade noch gezogen, aber auch das bringt keine Lösung.
• Bei Microsoft habe ich auch schon geschaut, aber was die schreiben ist ja eh immer für die Bratwurst und hilft mir nicht weiter.


Es muss auf jeden Fall eine Lösung geben, denn es lief ja vorher auch. Aber ich weiss nimmer wie das ging.

Für Hilfe wäre ich unendlich dankbar.

Gruß vom vollends deprimierten Pfifferling

Auf einer MS-Seite wird deutlich gemacht, dass dieser Fehler einer der häufigsten sei und in den meisten Fällen ein beschädigter oder inkompatibler Treiber verantwortlich ist. => Quelle

Schmeiß das Gerät nochmal aus dem Gerätemanager und probier danach die Treiberinstallation erneut. Vllt. postest du auch mal die geneuer Modellbezeichnung des Notebooks.