Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.01.2008, 20:09   #1
tuUtZi
 
PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet) - Standard

PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)



Hallo
ich habe schon seit längerem Probleme mit meinem PC. Er ist immer sehr langsam im hoch- und runterfahren und friert des Öfteren ein, wenn das Internet aktiviert ist. Ich hoffe ihr könnt mir hier helfen. Danke schonmal im voraus =)
`
Hier nochmal ein paar Infos zu meinem PC:
AMD Athlon(tm) XP 2400+, 2GHz, 512 MB RAM
_________________________________________________________________

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:46, on 16.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Norman\Npm\bin\ELOGSVC.EXE
C:\Norman\Npm\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Norman\Npm\bin\ZLH.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programme\Digital Image\Monitor.exe
C:\Programme\DT\Sinus 154 stick\Wifiusb.exe
C:\Programme\Mousometer\mousometer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Norman\Npm\bin\NJEEVES.EXE
C:\Norman\Nvc\bin\nvcoas.exe
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\Norman\Nvc\bin\cclaw.exe
C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Dokumente und Einstellungen\USER\Desktop\Spiele\Exe viechers xD\ICQAwayReader(2).exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\dxdiag.exe
C:\Programme\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4C29AECD-6456-4461-A7B0-37AC7882F654} - C:\WINDOWS\system32\regwizcd.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Npm\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [isxa] isxa.exe
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\skcc32.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\skcc32.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Mousometer.lnk = C:\Programme\Mousometer\mousometer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Monitor.lnk = ?
O4 - Global Startup: Sinus 154 stick WLAN Manager.lnk = C:\Programme\DT\Sinus 154 stick\Wifiusb.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - h**p://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119004584468
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h*p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1119004544937
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - h**p://static.ak.schuelervz.net/photouploader/ImageUploader4.cab?nocache=20071128-1
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - h**p://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - h**p://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - h**p://www.beepworld.de/hp/activexeditor/editlive4.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - h**p://www.flatcast.com/de/download/NpFv415.dll
O16 - DPF: {E991BDE0-9816-4094-853E-6BDB60F0342D} (Get_ActiveX Control) - h**p://apps.corel.com/nos_dl_manager/plugin/IENetOpPlugin.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B9A38D1-DE78-4123-B20F-83DAE036BC87}: NameServer = 192.168.2.1
O20 - AppInit_DLLs: msjidpmo.dll confifc.dll ifcstat.dll
O20 - Winlogon Notify: msssmsda - C:\WINDOWS\system32\msssmsda.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Norman\Npm\bin\ELOGSVC.EXE
O23 - Service: MediaMax XL Service (MediaMaxXLService) - Streamload - C:\Programme\Streamload\MediaMax XL\MediaMaxXLService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\Npm\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Norman ASA - C:\Norman\Npm\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

--
End of file - 9591 bytes

Alt 17.01.2008, 17:05   #2
Franz1968
/// Helfer-Team
 
PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet) - Standard

PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)



Hallo,

ich bezweifle, dass dein System zu bereinigen ist. Es sind verschiedene schädliche Einträge erkennbar, wovon einige zur Warezov-Familie gehören, andere noch nicht zu identifizieren sind. Versuche Folgendes:

1. Deinstalliere Messenger Plus.

2. Fixe, wie in der Anleitung für HijackThis beschrieben, die folgenden Einträge:
Zitat:
O2 - BHO: (no name) - {4C29AECD-6456-4461-A7B0-37AC7882F654} - C:\WINDOWS\system32\regwizcd.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [isxa] isxa.exe
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\skcc32.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\skcc32.exe
O20 - AppInit_DLLs: msjidpmo.dll confifc.dll ifcstat.dll
O20 - Winlogon Notify: msssmsda - C:\WINDOWS\system32\msssmsda.dll (file missing)
3. Führe Combofix aus und poste den Inhalt von c:\combofix.txt

4.
Zitat:
C:\Dokumente und Einstellungen\USER\Desktop\Spiele\Exe viechers xD\ICQAwayReader(2).exe
Was ist das für ein Programm?
__________________

__________________

Alt 18.01.2008, 13:33   #3
tuUtZi
 
PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet) - Standard

PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)



das ist ein programm, das dir anzeigt, wer gerade deinen status bei icq liest

C:\Dokumente und Einstellungen\USER\Desktop\Spiele\Exe viechers xD\ICQAwayReader(2).exe

Hier die Combofix Datei:


ComboFix 08-01-18.4 - User 2008-01-18 13:12:50.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.107 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\User\Desktop\Spiele\Exe viechers xD\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\FTPx.dll

.
((((((((((((((((((((((( Dateien erstellt von 2007-12-18 bis 2008-01-18 ))))))))))))))))))))))))))))))
.

2008-01-18 13:11 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-16 00:26 . 2008-01-16 00:26 <DIR> d-------- C:\Programme\Trend Micro
2008-01-14 21:57 . 2008-01-14 21:57 <DIR> d-------- C:\Programme\Lavasoft
2008-01-14 21:57 . 2008-01-14 21:57 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-01-14 21:57 . 2008-01-14 21:57 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-01-10 21:57 . 2008-01-11 14:52 <DIR> d-------- C:\Programme\Norton Security Scan
2008-01-06 00:16 . 2008-01-06 00:16 <DIR> d-------- C:\Programme\dtp
2007-12-25 20:36 . 2008-01-16 18:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SAVE INTERNET BORE HEART

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-18 12:07 --------- d-----w C:\Programme\Messenger Plus! Live
2008-01-18 11:57 --------- d-----w C:\Programme\MSN Messenger
2008-01-14 20:33 --------- d-----w C:\Programme\Maxis
2008-01-14 20:31 --------- d-----w C:\Programme\Zylom Games
2008-01-14 20:25 --------- d-----w C:\Programme\Nokia
2008-01-14 20:20 --------- d-----w C:\Programme\ICQToolbar
2008-01-14 20:19 --------- d-----w C:\Programme\Die Reitakademie - Demo
2008-01-14 20:16 --------- d-----w C:\Dokumente und Einstellungen\Radke\Anwendungsdaten\Lavasoft
2007-12-28 23:55 --------- d-----w C:\Programme\MySpace
2007-12-13 16:48 --------- d-----w C:\Programme\ICQLite
2007-12-13 16:38 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-12-12 16:56 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\ICQ
2007-12-11 21:32 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\uTorrent
2007-12-07 17:49 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\PlayFirst
2007-12-04 16:32 278,984 ----a-w C:\WINDOWS\system32\drivers\atksgt.sys
2007-12-04 12:05 --------- d-----w C:\Programme\Anaconda
2007-11-30 13:25 --------- d-----w C:\Programme\No23 Recorder
2007-11-23 19:34 --------- d-----w C:\Programme\ICQ-Flowers
2006-11-25 14:28 75 ----a-w C:\Programme\rld-dogz6.cue
2006-11-25 13:29 396,490,752 ----a-w C:\Programme\rld-dogz6.bin
2006-03-21 15:18 56 --sh--r C:\WINDOWS\system32\8604790873.sys
2007-07-24 09:06 168 --sh--r C:\WINDOWS\system32\C0B813835D.sys
2007-07-24 09:41 6,164 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MessengerPlus3"="C:\Programme\MessengerPlus! 3\MsgPlus.exe" [ ]
"updateMgr"="C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-10-25 18:58 282624]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:57 15360]
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [ ]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 09:17 1241088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"Norman ZANDA"="C:\Norman\Npm\bin\ZLH.exe" [2007-08-09 14:39 183352]
"SoundMan"="SOUNDMAN.EXE" [2004-12-01 14:54 77824 C:\WINDOWS\SOUNDMAN.EXE]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-09 14:29 7561216]
"nwiz"="nwiz.exe" [2006-03-09 14:29 1519616 C:\WINDOWS\system32\nwiz.exe]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-10-25 18:58 282624]
"T-DSL SpeedMgr"="C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" [2004-07-14 15:01 397312]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-03-09 14:29 86016]
"CameraFixer"="C:\WINDOWS\CameraFixer.exe" [2006-05-17 12:14 20480]
"tsnpstd3"="C:\WINDOWS\tsnpstd3.exe" [2005-12-20 13:39 94208]
"snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2005-09-05 14:55 339968]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_09\bin\jusched.exe" [2006-10-12 03:10 49263]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [ ]
"PCSuiteTrayApplication"="C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 14:10 271360]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-11 11:15 3144800]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-03 23:57 15360]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 09:17 1241088]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

R1 SSHDRV86;SSHDRV86;C:\WINDOWS\system32\drivers\SSHDRV86.sys [2005-11-11 14:20]
R2 Ndiskio;Ndiskio;C:\Norman\Nse\bin\NDISKIO.SYS [2007-01-02 09:55]
R3 NvcMFlt;NvcMFlt;C:\WINDOWS\system32\DRIVERS\nvcw32mf.sys [2007-09-06 09:45]
R3 nvcoas;Norman Virus Control on-access component;C:\Norman\Nvc\bin\nvcoas.exe [2007-12-12 11:45]
R3 NVCScheduler;Norman Virus Control Scheduler;C:\Norman\Nvc\BIN\NVCSCHED.EXE [2007-05-23 12:23]
S3 AVMWAN;AVM NDIS WAN CAPI Treiber;C:\WINDOWS\system32\DRIVERS\avmwan.sys [2002-01-11 01:00]
S3 bfubase;BlueFRITZ! USB (WinXP/2000);C:\WINDOWS\system32\DRIVERS\bfubase.sys [2002-01-11 01:00]
S3 nvcfsr;nvcfsr;C:\Norman\Nvc\bin\nvcfsr.sys [2007-01-09 14:25]
S3 nvcoafl51;nvcoafl51;C:\Norman\Nvc\bin\nvcoafl51.sys [2007-01-09 14:25]
S3 nvcoaft51;nvcoaft51;C:\Norman\Nvc\bin\nvcoaft51.sys [2007-01-09 14:25]
S3 nvcoarc51;nvcoarc51;C:\Norman\Nvc\bin\nvcoarc51.sys [2007-01-09 14:25]
S3 TNPacket;T-Systems Nova Packet Capture Driver;C:\Programme\T-DSL SpeedManager\TNPACKET.SYS [2004-03-11 16:44]
S3 usb2vcom;Nokia CA-42 USB;C:\WINDOWS\system32\DRIVERS\usb2vcom.sys [2006-02-19 05:13]

.
Inhalt des "geplante Tasks" Ordners
"2008-01-11 14:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Programme\Norton Security Scan\Nss.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h*p://www.gmer.net
Rootkit scan 2008-01-18 13:21:53
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-01-18 13:24:43 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-18 12:24:38
.
2008-01-12 13:07:05 --- E O F ---




____________________________________________________________________________________

und danke schonmal^^
__________________

Geändert von tuUtZi (18.01.2008 um 13:48 Uhr)

Alt 18.01.2008, 15:23   #4
Franz1968
/// Helfer-Team
 
PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet) - Standard

PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)



Hast du Messenger Plus deinstalliert? Die von mir genannten Einträge gefixt? Wenn nicht, hole beide Schritte nach.

Mache versteckte Dateien und Ordner sichtbar; hier steht, wie's geht.

Gehe zu Virustotal und überprüfe dort jede einzelne der folgenden Dateien:
Zitat:
C:\Programme\rld-dogz6.bin
C:\WINDOWS\system32\8604790873.sys
C:\WINDOWS\system32\C0B813835D.sys
C:\WINDOWS\system32\KGyGaAvL.sys
isxa.exe
C:\WINDOWS\skcc32.exe
msjidpmo.dll
confifc.dll
ifcstat.dll
Ggf. musst du sie über die Suchfunktion von Windows suchen.

Ferner müsste sich auf deiner Festplatte ein Ordner c:\qoobox befinden und in einem Unterordner sollte sich eine Datei ftpx.dll.vir befinden. Auch diese bei Virustotal prüfen.

Bitte alle Virustotal-Ergebnisse komplett posten (inkl. MD5- und SHA1-Angaben) und ein neues HijackThis-Logfile erstellen.

Achte darauf, dass du alle Schritte in der von mir genannten Reihenfolge abarbeitest.

PS:
Zitat:
das ist ein programm, das dir anzeigt, wer gerade deinen status bei icq liest

C:\Dokumente und Einstellungen\USER\Desktop\Spiele\Exe viechers xD\ICQAwayReader(2).exe
Woher hast du es? Wer ist der Hersteller?
__________________
Alle Tipps und Anleitungen ohne Gewähr

Alt 19.01.2008, 17:46   #5
tuUtZi
 
PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet) - Standard

PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)



also ich hab selbst über die suchfunktion von windows

isxa.exe
C:\WINDOWS\skcc32.exe
msjidpmo-dll
confifc.dll
ifcstat.dll

nicht finden können, allerdings hat mein viren programm zwischenzeitlich einige trojaner entdeckt, die ich gleich in die quarantäne verschoben hab, wär meine vermutung dazu, ansonsten C:\Programme\rld-dogz6.bin lädt noch ne ganze zeit hoch die restlichen 4 ergebnisse hier:


Datei 8604790873.sys empfangen 2008.01.19 16:45:21 (CET)
Status: Beendet
Ergebnis: 0/32 (0%)
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 -
Authentium 4.93.8 2008.01.19 -
Avast 4.7.1098.0 2008.01.19 -
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 -
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.19 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5470 2008.01.18 -
Ewido 4.0 2008.01.19 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 -
F-Prot 4.4.2.54 2008.01.19 -
F-Secure 6.70.13260.0 2008.01.18 -
Ikarus T3.1.1.20 2008.01.19 -
Kaspersky 7.0.0.125 2008.01.19 -
McAfee 5211 2008.01.18 -
Microsoft 1.3109 2008.01.19 -
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 -
Panda 9.0.0.4 2008.01.19 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 -
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 -
TheHacker 6.2.9.191 2008.01.18 -
VBA32 3.12.2.5 2008.01.19 -
VirusBuster 4.3.26:9 2008.01.18 -
Webwasher-Gateway 6.6.2 2008.01.18 -
weitere Informationen
File size: 56 bytes
MD5: 72e9c82309322508ef70b1ab4dfc1512
SHA1: 39c44fa804a572e00656dd2f9b8c7f686af56bac
PEiD: -

_________________________________________________________________

Datei C0B813835D.sys empfangen 2008.01.19 16:47:19 (CET)
Status: Beendet
Ergebnis: 0/32 (0%)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 -
Authentium 4.93.8 2008.01.19 -
Avast 4.7.1098.0 2008.01.19 -
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 -
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.19 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5470 2008.01.18 -
Ewido 4.0 2008.01.19 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 -
F-Prot 4.4.2.54 2008.01.19 -
F-Secure 6.70.13260.0 2008.01.18 -
Ikarus T3.1.1.20 2008.01.19 -
Kaspersky 7.0.0.125 2008.01.19 -
McAfee 5211 2008.01.18 -
Microsoft 1.3109 2008.01.19 -
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 -
Panda 9.0.0.4 2008.01.19 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 -
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 -
TheHacker 6.2.9.191 2008.01.18 -
VBA32 3.12.2.5 2008.01.19 -
VirusBuster 4.3.26:9 2008.01.18 -
Webwasher-Gateway 6.6.2 2008.01.18 -
weitere Informationen
File size: 168 bytes
MD5: f3334842a07e50d9401b62ef1ea1a50a
SHA1: c954b378ae745f3955df62b6b7f728fb4a9e2c82
PEiD: -

_________________________________________________________________

Datei KGyGaAvL.sys empfangen 2008.01.19 16:59:48 (CET)
Status: Beendet
Ergebnis: 0/32 (0%)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 -
Authentium 4.93.8 2008.01.19 -
Avast 4.7.1098.0 2008.01.19 -
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 -
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.19 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5470 2008.01.18 -
Ewido 4.0 2008.01.19 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 -
F-Prot 4.4.2.54 2008.01.19 -
F-Secure 6.70.13260.0 2008.01.18 -
Ikarus T3.1.1.20 2008.01.19 -
Kaspersky 7.0.0.125 2008.01.19 -
McAfee 5211 2008.01.18 -
Microsoft 1.3109 2008.01.19 -
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 -
Panda 9.0.0.4 2008.01.19 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 -
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 -
TheHacker 6.2.9.191 2008.01.18 -
VBA32 3.12.2.5 2008.01.19 -
VirusBuster 4.3.26:9 2008.01.18 -
Webwasher-Gateway 6.6.2 2008.01.18 -
weitere Informationen
File size: 6164 bytes
MD5: 90bc148d66bf8c7e49832216a5b2dcff
SHA1: 7d14f2bf1dc32ac05060e6bc54b2567296fb7298
PEiD: -

_________________________________________________________________

Datei FTPX.dll.vir empfangen 2008.01.19 17:22:49 (CET)
Status: Beendet
Ergebnis: 0/32 (0%)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 -
Authentium 4.93.8 2008.01.19 -
Avast 4.7.1098.0 2008.01.19 -
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 -
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.19 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5470 2008.01.18 -
Ewido 4.0 2008.01.19 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 -
F-Prot 4.4.2.54 2008.01.19 -
F-Secure 6.70.13260.0 2008.01.18 -
Ikarus T3.1.1.20 2008.01.19 -
Kaspersky 7.0.0.125 2008.01.19 -
McAfee 5211 2008.01.18 -
Microsoft 1.3109 2008.01.19 -
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 -
Panda 9.0.0.4 2008.01.19 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 -
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 -
TheHacker 6.2.9.191 2008.01.18 -
VBA32 3.12.2.5 2008.01.19 -
VirusBuster 4.3.26:9 2008.01.18 -
Webwasher-Gateway 6.6.2 2008.01.18 -
weitere Informationen
File size: 279800 bytes
MD5: d841ddfdef3bbbd95420a2b01f73b4bb
SHA1: f58a769b7c5aa5959b43f714cb2a32d7c4631e54
PEiD: Armadillo v1.xx - v2.xx

_________________________________________________________________


die letzte ausstehende datei werde ich so schnell wie möglich ebenfalls reinstellen
messenger plus ist soweit deinstalliert und die einträge sind ebenfalls gefixt und nun zum HiJackThis-Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:35:42, on 19.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Norman\Npm\bin\ELOGSVC.EXE
C:\Norman\Npm\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Norman\Npm\bin\NJEEVES.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Norman\Npm\bin\ZLH.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Digital Image\Monitor.exe
C:\Programme\DT\Sinus 154 stick\Wifiusb.exe
C:\Programme\Mousometer\mousometer.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Dokumente und Einstellungen\USER\Desktop\Spiele\Exe viechers xD\ICQAwayReader(2).exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\internet explorer\iexplore.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\MSN Messenger\livecall.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\Nvc\bin\nvcoas.exe
C:\Norman\Nvc\bin\cclaw.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Npm\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Mousometer.lnk = C:\Programme\Mousometer\mousometer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Monitor.lnk = ?
O4 - Global Startup: Sinus 154 stick WLAN Manager.lnk = C:\Programme\DT\Sinus 154 stick\Wifiusb.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - h**p://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119004584468
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1119004544937
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - h**p://static.ak.schuelervz.net/photouploader/ImageUploader4.cab?nocache=20071128-1
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - h**p://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - h**p://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - h**p://www.beepworld.de/hp/activexeditor/editlive4.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - h**p://www.flatcast.com/de/download/NpFv415.dll
O16 - DPF: {E991BDE0-9816-4094-853E-6BDB60F0342D} (Get_ActiveX Control) - h**p://apps.corel.com/nos_dl_manager/plugin/IENetOpPlugin.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B9A38D1-DE78-4123-B20F-83DAE036BC87}: NameServer = 192.168.2.1
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Norman\Npm\bin\ELOGSVC.EXE
O23 - Service: MediaMax XL Service (MediaMaxXLService) - Streamload - C:\Programme\Streamload\MediaMax XL\MediaMaxXLService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\Npm\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Norman ASA - C:\Norman\Npm\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

--
End of file - 8859 bytes

_________________________________________________________________

das ist ein programm, das dir anzeigt, wer gerade deinen status bei icq liest

C:\Dokumente und Einstellungen\USER\Desktop\Spiele\Exe viechers xD\ICQAwayReader(2).exe

das programm kommt von folgender seite: h**p://icq-awayreader.de/

und nochmals danke für alles weitere^^


Alt 19.01.2008, 18:43   #6
Franz1968
/// Helfer-Team
 
PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet) - Standard

PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)



Zum ICQ-Awayreader sagt Virustotal Folgendes:
Zitat:
Antivirus Version Last Update Result
AhnLab-V3
2008.1.16.11 2008.01.16 -
AntiVir 7.6.0.48 2008.01.16 -
Authentium 4.93.8 2008.01.16 -
Avast 4.7.1098.0 2008.01.16 -
AVG 7.5.0.516 2008.01.16 -
BitDefender
7.2 2008.01.16 -
CAT-QuickHeal 9.00 2008.01.16 -
ClamAV
0.91.2 2008.01.16 -
DrWeb 4.44.0.09170 2008.01.16 BACKDOOR.Trojan
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5462 2008.01.16 -
Ewido 4.0 2008.01.16 -
FileAdvisor 1 2008.01.16 -
Fortinet 3.14.0.0 2008.01.16 -
F-Prot 4.4.2.54 2008.01.15 -
F-Secure 6.70.13260.0 2008.01.16 -
Ikarus
T3.1.1.20 2008.01.16 Trojan.Win32.Agent.FZ
Kaspersky 7.0.0.125 2008.01.16 -
McAfee
5209 2008.01.16 -
Microsoft 1.3109 2008.01.16 -
NOD32v2 2799 2008.01.16 -
Norman 5.80.02 2008.01.16 -
Panda 9.0.0.4 2008.01.15 -
Prevx1
V2 2008.01.16 Heuristic: Suspicious File With Outbound Communications
Rising
20.27.22.00 2008.01.16 -
Sophos 4.24.0 2008.01.16 -
Sunbelt 2.2.907.0 2008.01.15 -
Symantec 10 2008.01.16 -
TheHacker 6.2.9.188 2008.01.16 -
VBA32 3.12.2.5 2008.01.15 -
VirusBuster
4.3.26:9 2008.01.16 -
Webwasher-Gateway 6.6.2 2008.01.16 Win32.Malware.gen#ASPack!90 (suspicious) Additional information File size: 245760 bytes
MD5: e6b7754c9f8c878449764e604c4a16a5
SHA1: dff1c7db949180d9bc435c23901a63707c23a586

PEiD: ASPack v2.12 -> Alexey Solodovnikov
packers: Aspack
packers: ASPack
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=4B04454E00D7899DC04803CA57BB9600481FC931
Mir käme so ein Ding nicht auf den Rechner, ich gehe aber auch nicht davon aus, dass es wirklich eine Backdoor ist, denn diese Einschätzung (dass es eine sei, siehe DrWeb) könnte damit zusammenhängen, dass dieses Programm eben nach außen kommuniziert.

An deiner Stelle würde ich auf diesen Awayreader verzichten. Vielleicht ist Miranda eine Alternative für dich.
Zitat:
also ich hab selbst über die suchfunktion von windows

isxa.exe
C:\WINDOWS\skcc32.exe
msjidpmo-dll
confifc.dll
ifcstat.dll

nicht finden können
Und du hattest zuvor alle versteckten Dateien sichtbar gemacht?
Zitat:
hat mein viren programm zwischenzeitlich einige trojaner entdeckt, die ich gleich in die quarantäne verschoben hab
Welche sind das? Wo wurden sie gefunden? Poste am besten den AntiVir-Report.

Bestehen eigentlich deine ursprünglichen Probleme noch?
__________________
--> PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)

Alt 19.01.2008, 19:45   #7
tuUtZi
 
PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet) - Standard

PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)



[QUOTE=Franz1968;317051]Und du hattest zuvor alle versteckten Dateien sichtbar gemacht?[/QOUTE]

Ja, hab ich. Ich hab jetzt gerade erst die Einstellung rückgängig gemacht.

[QUOTE=Franz1968;317051]Welche sind das? Wo wurden sie gefunden? Poste am besten den AntiVir-Report.[/QOUTE]

Ich besitze ja kein AntiVir, habe stattdessen Norman und dort gibt es keine Berichte, bzw. hab ich bis jetzt noch keine gefunden, dass einzige interessante war bisher folgendes:

*** Possible virus found ***
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP402\A1137576.exe -> Trojan W32/Malware.BKVB ()
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP407\A1161651.exe -> Trojan W32/Agent.DVSA ()
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP408\A1161666.exe -> Trojan W32/Busky.JGI ()
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP408\A1161668.exe -> Trojan W32/Malware.BMDA ()
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP412\A1175162.exe -> Trojan W32/Busky.JGI ()
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP413\A1175166.exe -> Trojan W32/Malware.BMDA ()

aber die wurden runtergeschmissen, nur ist halt leider keins der vorherigen Dateien darunter und hier nochmal ein Screenshot von den Dateien aus der Quarantäne:



Zitat:
Zitat von Franz1968 Beitrag anzeigen
Bestehen eigentlich deine ursprünglichen Probleme noch?
Also der PC fährt im Allgemeinen schon schneller runter und hoch, jedoch friert er nach wie vor bei aktiviertem Internet ein, sodass ich wirklich garnichts mehr machen kann außer reseten.

Alt 19.01.2008, 23:16   #8
Franz1968
/// Helfer-Team
 
PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet) - Standard

PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)



Zitat:
allerdings hat mein viren programm zwischenzeitlich einige trojaner entdeckt
Und die Dateien, die jetzt in der Quarantäne stehen, sind alle, die Norman "zwischenzeitlich" gefunden hatte? Versuche bitte, diese Dateien aus der Quarantäne heraus bei Virustotal scannen zu lassen, denn eine Angabe wie "Malware.BKZN" oder "Busky.JGI" ist doch recht dürftig.

Zu den von dir bisher überprüften Dateien
Zitat:
C:\WINDOWS\system32\8604790873.sys
C:\WINDOWS\system32\C0B813835D.sys
C:\WINDOWS\system32\KGyGaAvL.sys
ftpx.dll.vir
kann ich auch mithilfe der HASH-Werte keine Informationen finden. Du solltest sie daher an einige AV-Hersteller zur Analyse einschicken (an AntiVir, Kaspersky, Sophos, Norman z.B.). Hier steht, wie's geht. Wenn du Antworten erhältst, bitte hier posten.
Zitat:
Ich hab jetzt gerade erst die Einstellung rückgängig gemacht.
Warum? Du wirst sie wieder sichtbar machen müssen - allein schon, um die gerade genannten Dateien zur Analyse einzusenden.
__________________
Alle Tipps und Anleitungen ohne Gewähr

Antwort

Themen zu PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)
ad-aware, adobe, appinit_dlls, avg, bho, desktop, einstellungen, excel, explorer, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, langsam, norman, nvidia, object, rundll, s-1-5-18, sehr langsam, software, solution, stick, system, unknown file in winsock lsp, virus, windows, windows xp, wlan



Ähnliche Themen: PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)


  1. Arbeitsspeicher immer sehr hoch und PC reagiert sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 24.10.2015 (13)
  2. Windows 7: Bildschirm friert dauernd ein, Laptop sehr langsam.
    Log-Analyse und Auswertung - 28.02.2015 (27)
  3. Pc sehr langsam und friert oft ein!
    Log-Analyse und Auswertung - 11.10.2014 (14)
  4. Laptop sehr langsam/CPU Auslastung hoch
    Plagegeister aller Art und deren Bekämpfung - 09.10.2014 (19)
  5. Ping sehr hoch,Downloadrate sehr langsam geworden
    Plagegeister aller Art und deren Bekämpfung - 16.08.2014 (3)
  6. Windows Vista läuft sehr langsam und es werden immer (besonders wenn man im Internet ist) Speicherprobleme angezeigt
    Log-Analyse und Auswertung - 22.05.2014 (1)
  7. Laptop mit Vista sehr langsam beim Hoch-/Runterfahren und Programme öffnen
    Log-Analyse und Auswertung - 06.01.2014 (13)
  8. Cpu leistung immer sehr Hoch
    Plagegeister aller Art und deren Bekämpfung - 20.12.2013 (30)
  9. Windows Vista fährt nur sehr langsam hoch und braucht sehr lange um Befehle auszufuehren.
    Log-Analyse und Auswertung - 22.11.2013 (1)
  10. Win 7: friert ein, svchost überdimensional, sehr langsam, adware
    Log-Analyse und Auswertung - 13.08.2013 (11)
  11. PC sehr langsam und CPU sehr hoch
    Log-Analyse und Auswertung - 25.07.2013 (3)
  12. Mein Laptop fährt nur noch langsam hoch bzw. ist während des Gebrauchs sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 07.05.2013 (21)
  13. Ping zu hoch - Internet sehr langsam
    Log-Analyse und Auswertung - 29.05.2011 (1)
  14. Internet nach Standby sehr langsam und CPU hoch!
    Log-Analyse und Auswertung - 18.02.2011 (5)
  15. Internet sehr Langsam und im IE immer Popups
    Log-Analyse und Auswertung - 14.03.2009 (9)
  16. Computer reagiert sehr langsam, Desktop friert ein.
    Plagegeister aller Art und deren Bekämpfung - 24.12.2008 (4)
  17. ---Rechner friert ein, Arbeitet sehr langsam, Trojaner?---
    Log-Analyse und Auswertung - 15.01.2006 (7)

Zum Thema PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet) - Hallo ich habe schon seit längerem Probleme mit meinem PC. Er ist immer sehr langsam im hoch- und runterfahren und friert des Öfteren ein, wenn das Internet aktiviert ist. Ich - PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)...
Archiv
Du betrachtest: PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.