Nochmalige Hilfe

T3quila

So ich hoffe dieser Post wird nicht wieder gelöscht (Links verändert)
Mein Pc macht was er will! Vor ein paar Tagen lief alles einwandfrei bis auf vorgestern !
Ich starte den PC und wunderte mich wieso das solange dauert, hab mir aber dabei nix gedacht und wollte meine Arbeit fortsetzen, dies wurde aber dadurch erschwert das das System nur langsam Programme/Ordner öffnete oder danach erst gar nicht reagierte. Musste inzwischen den PC paar mal neu starten. Nun wollte ich mich im Internet auf die Fehlersuche begeben und nun siehe da, mein Internet lief auch ungewöhnlich langsam! Entweder die Seiten öffneten sich mit ISDN Geschwindigkeit oder er öffnete die Seite erst gar nicht!
Hab schon mit TuneUp usw....ganze Festplatte gereinigt geguckt was da falsch sein könnte! Nix gefunden, bin kein Experte. Aber ich hoffe es ist kein Wurm oder Trojaner auf meiner Festplatte!
Ich bitte einmal höfflich um eine Überprüfung meiner beiden Logfiles: Einmal natürlich die HJT File und einmal mit TCPView (Wegen dem langsamen Internets) Schonmal Danke im Vorraus!
Denn ich habe schon einmal etwas gepostet aber es wurde ja in die "Mülltonne geworfen! Ich hab ja noch einen 2ten Pc und wollte nunmal darauf hinweisen, nicht das dieser Post wieder gelöscht wird!°



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:30:18, on 13.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Uniserv\Gateway\bin\gateway.exe
C:\Programme\Uniserv\post\bin\gcsgsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Uniserv\cliserv\1.22\bin\liserv.exe
C:\Programme\Messenger\msmsgs.exe
C:\PROGRA~1\MSDE\MSSQL7\binn\sqlservr.exe
C:\Programme\Digitale Telefonauskunft\Digitale Telefonauskunft auf CD-ROM\KSTART32.EXE
C:\Programme\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Uniserv\post\bin\postgsrv.exe
C:\Programme\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSCNo.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'Default user')
O4 - Startup: DSL-Manager.lnk = ?
O4 - Global Startup: Digitale Telefonauskunft auf CD-ROM - Schnellstarter.lnk = C:\Programme\Digitale Telefonauskunft\Digitale Telefonauskunft auf CD-ROM\KSTART32.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1176383287109
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B18611C-7905-460D-AC25-4C399C1EBD93}: NameServer = 192.168.120.252,192.168.120.2**
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: gateway Service (gatewayService) - Unknown owner - C:\Programme\Uniserv\Gateway\bin\gateway.exe
O23 - Service: gcsgsrvgcs_d Service (gcsgsrvgcs_dService) - Unknown owner - C:\Programme\Uniserv\post\bin\gcsgsrv.exe
O23 - Service: Hotspot Manager (HotSpotFSvc) - Unknown owner - C:\Programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: liserv Service (liservService) - Unknown owner - C:\Programme\Uniserv\cliserv\1.22\bin\liserv.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: postgsrvpost_d Service (postgsrvpost_dService) - Unknown owner - C:\Programme\Uniserv\post\bin\postgsrv.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - C:\Programme\DSL-Manager\DslMgrSvc.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 9026 bytes


TCPView:
[System Process]:0 TCP computer1:1025 localhost:1032 TIME_WAIT
[System Process]:0 TCP computer1:1042 localhost:1025 TIME_WAIT
[System Process]:0 TCP computer1:1048 localhost:1025 TIME_WAIT
[System Process]:0 TCP computer1:1050 localhost:1025 TIME_WAIT
[System Process]:0 TCP computer1:1052 localhost:1025 TIME_WAIT
[System Process]:0 TCP computer1:1056 localhost:1025 TIME_WAIT
[System Process]:0 TCP computer1:1058 localhost:1025 TIME_WAIT
ALG.EXE:2476 TCP computer1:1029 computer1:0 LISTENING
ccApp.exe:668 TCP computer1:1027 computer1:0 LISTENING
ccProxy.exe:1232 TCP computer1:1025 computer1:0 LISTENING
gateway.exe:688 TCP computer1:5001 computer1:0 LISTENING
gcsgsrv.exe:1436 TCP computer1:1911 computer1:0 LISTENING
liserv.exe:976 TCP computer1:1707 computer1:0 LISTENING
LSASS.EXE:316 UDP computer1:isakmp *:*
LSASS.EXE:316 UDP computer1:4500 *:*
POSTGSRV.EXE:2456 TCP computer1:1901 computer1:0 LISTENING
sqlservr.exe:1632 TCP computer1:1026 computer1:0 LISTENING
sqlservr.exe:1632 TCP computer1:ms-sql-s computer1:0 LISTENING
SVCHOST.EXE:588 TCP computer1:epmap computer1:0 LISTENING
SVCHOST.EXE:868 UDP computer1:ntp *:*
SVCHOST.EXE:868 UDP computer1:ntp *:*
SVCHOST.EXE:868 UDP computer1:ntp *:*
SVCHOST.EXE:932 UDP computer1:1030 *:*
System:4 TCP computer1:microsoft-ds computer1:0 LISTENING
System:4 TCP computer1:netbios-ssn computer1:0 LISTENING
System:4 TCP 192.168.120.254:netbios-ssn computer1:0 LISTENING
System:4 UDP computer1:microsoft-ds *:*
System:4 UDP computer1:netbios-ns *:*
System:4 UDP computer1:netbios-dgm *:*
System:4 UDP computer1:netbios-ns *:*
System:4 UDP computer1:netbios-dgm *:*


MFG T3quila