Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Internet ist sehr langsam und Popups öffnen sich ständig.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.06.2008, 07:56   #1
Juicy
 
Internet ist sehr langsam und Popups öffnen sich ständig. - Standard

Internet ist sehr langsam und Popups öffnen sich ständig.



Hallo,
mein PC hat sich vor kurzem anscheinend einen Virus eingefangen, der sich dadurch äußerte, dass beim Hochfahren Käfer auf dem Desktop zu sehen waren, sich Fenster mit "Fake Warnungen" öffneten, das I-Net sehr langsam arbeitet und sich dauernd Popup Fenster öffnen. Daraufhin habe ich mit dem Tool "Smitfraudfix" versucht, den Virus zu entfernen, jedoch bestehen die beiden zuletzt genannten Probleme immer noch (Internet zu langsam, Popups). Ferner besteht noch das Problem, dass ich kein "at" Zeichen mehr eingeben kann und auch den Task-Manager nicht aktivieren kann.
Was muss ich tun? Hier mein HijackThis Log file:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:59:22, on 29.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\ArcorOnline\AOButler.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O3 - Toolbar: pvnsmfor - {59EC7E90-81DE-40EC-B1EB-93E3CA3AD395} - C:\WINDOWS\pvnsmfor.dll (file missing)
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mhamiaaa] C:\WINDOWS\system32\mhamiaaa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SBI] C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5SYRYJ59\install_sbd_de[1].exe
O4 - HKLM\..\Run: [bm] "C:\Programme\Gemeinsame Dateien\SichererAntivirus\bm.exe" dm=h**p://sichererantivirus.com ad=h**p://sichererantivirus.com sd=http://amesser.sichererantivirus.com
O4 - HKLM\..\Run: [SM_IAN] C:\Programme\AdvancedCleaner Free\ian_monitor.exe
O4 - HKLM\..\Run: [ptask] C:\Programme\SichererAntivirus\ptask.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [183c4948] rundll32.exe "C:\WINDOWS\system32\xcofdvsl.dll",b
O4 - HKLM\..\Run: [BM1b0f7ad4] Rundll32.exe "C:\WINDOWS\system32\wsasfffh.dll",s
O4 - HKCU\..\Run: [Spyware Doctor] C:\PROGRA~1\SPYWAR~1\swdoctor.exe /Q
O4 - HKCU\..\Run: [mhamiaaa] C:\WINDOWS\system32\mhamiaaa.exe
O4 - HKCU\..\Run: [WinUpgrade] "C:\WINDOWS\system32\pvgyuaaa1692515.exe "
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O15 - Trusted Zone: *.moove.com
O16 - DPF: o4mdl - http://image.one4.de/o4/cab/o4mdl.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - h**p://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071219-1
O16 - DPF: {96512D57-F751-4088-A689-5778FCC77F7A} (Photo Uploader Control) - h**p://www.studivz.net/lib/photouploader/PhotoUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{897D7CBA-A88C-4676-98E9-968E59E3C4F8}: NameServer = 195.50.140.114 195.50.140.252
O21 - SSODL: EIQYxytCfs - {183C49E8-B296-E342-CFF8-705055B427C6} - C:\WINDOWS\system32\hbjz.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

--
End of file - 6538 bytes

Alt 25.06.2008, 08:14   #2
blow-in
 
Internet ist sehr langsam und Popups öffnen sich ständig. - Standard

Internet ist sehr langsam und Popups öffnen sich ständig.



Hallo Juicy
Hattest du so ein sinnbefreites Antiviren Tool, was angeboten wurde runtergeladen?
Das Smitfraudfix hast du im abgesicherten Modus angewendet?
Diese Datei bei VirusTotal - Kostenloser online Viren- und Malwarescanner
Zitat:
C:\WINDOWS\system32\pvgyuaaa1692515.exe
C:\WINDOWS\system32\mhamiaaa.exe
hochladen und auswerten lassen. Kann etwas dauern.
Das gesamte Ergebnis hier posten.
__________________


Alt 25.06.2008, 18:37   #3
Juicy
 
Internet ist sehr langsam und Popups öffnen sich ständig. - Standard

Internet ist sehr langsam und Popups öffnen sich ständig.



Hey blow-in,
danke für die schnelle Antwort.
Nee, habe kein sinnbefreites Tool runtergeladen (zumindest weiß ich nichts davon ;-)). Ja, das Smitfraudfix habe ich im abgesichteren Modus angewendet. Sorry, hab nicht verstanden, welche Datei Du meinst, die ich bei Virus Total checken lassen soll...die beiden?
C:\WINDOWS\system32\pvgyuaaa1692515.exe
C:\WINDOWS\system32\mhamiaaa.exe
Die werden nämlich nicht gefunden...??
__________________

Alt 25.06.2008, 18:37   #4
Sunny
Administrator
> Competence Manager
 

Internet ist sehr langsam und Popups öffnen sich ständig. - Standard

Internet ist sehr langsam und Popups öffnen sich ständig.



@Juicy

Mach mal folgendes:



ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 26.06.2008, 22:15   #5
Juicy
 
Internet ist sehr langsam und Popups öffnen sich ständig. - Standard

Internet ist sehr langsam und Popups öffnen sich ständig.



Hallo GC Sunny,
vielen Dank für den Tipp. Das Internet arbeitet nun wieder schneller. Allerdings öffnen sich immer noch ständig diese Pop-ups. Hier mein Logfile von Combofix:

ComboFix 08-06-20.4 - Giusi 2008-06-23 20:55:51.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.184 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Giusi\Desktop\Baceno\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\Giusi\Anwendungsdaten\WinIFixer.com
C:\Programme\AdvancedCleaner Free
C:\Programme\License_Manager
C:\Programme\WinIFixer
C:\Programme\WinIFixer\MFC71.dll
C:\Programme\WinIFixer\msvcp71.dll
C:\Programme\WinIFixer\msvcr71.dll
C:\Programme\WinIFixer\WinIFixerSkin.dll
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\rs.txt
C:\WINDOWS\system32\bxhsltls.ini
C:\WINDOWS\system32\bxrbgrbs.ini
C:\WINDOWS\system32\ddbxiwqd.ini
C:\WINDOWS\system32\eauhnxjx.ini
C:\WINDOWS\system32\eijnqskw.dll
C:\WINDOWS\system32\elikkrkw.ini
C:\WINDOWS\system32\epudxfab.ini
C:\WINDOWS\system32\fccdCVnN.dll
C:\WINDOWS\system32\fqmimorx.ini
C:\WINDOWS\system32\fudroljx.ini
C:\WINDOWS\system32\gagapoqd.ini
C:\WINDOWS\system32\hpmwapju.ini
C:\WINDOWS\system32\hxgjehiq.ini
C:\WINDOWS\system32\hxvwmaxj.ini
C:\WINDOWS\system32\ivbodtqc.ini
C:\WINDOWS\system32\kluclclx.ini
C:\WINDOWS\system32\lngrvlml.ini
C:\WINDOWS\system32\lsvdfocx.ini
C:\WINDOWS\system32\lugcksko.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mnqwoicp.ini
C:\WINDOWS\system32\NnVCdccf.ini
C:\WINDOWS\system32\NnVCdccf.ini2
C:\WINDOWS\system32\nqyrrtbt.ini
C:\WINDOWS\system32\nspgsjla.ini
C:\WINDOWS\system32\nvctcfxd.ini
C:\WINDOWS\system32\qrcrurfc.ini
C:\WINDOWS\system32\svwietia.ini
C:\WINDOWS\system32\tleiodun.ini
C:\WINDOWS\system32\uxpubvwf.ini
C:\WINDOWS\system32\vhtjfaqc.ini
C:\WINDOWS\system32\wksqnjie.ini
C:\WINDOWS\system32\wsasfffh.dll
C:\WINDOWS\system32\xfpscnhb.ini
C:\WINDOWS\system32\xmdhqait.ini
C:\WINDOWS\system32\xqcuibbm.ini
C:\WINDOWS\system32\xromimqf.dll
C:\WINDOWS\system32\yddhdmvf.ini
C:\WINDOWS\system32\yoqmagkn.ini

.
((((((((((((((((((((((( Dateien erstellt von 2008-05-23 bis 2008-06-23 ))))))))))))))))))))))))))))))
.

7826-05-25 05:52 . 2004-07-14 05:16 139,264 --a------ C:\WINDOWS\system32\UStorSrv.exe
7826-05-25 05:52 . 2004-07-26 11:34 139,264 --a------ C:\WINDOWS\system32\OPDSL.DLL
2008-06-23 21:01 . 2008-06-23 21:01 294 ---hs---- C:\WINDOWS\system32\lsvdfocx.ini

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
7805-05-05 21:07 --------- d-----w C:\Programme\Pioneers
2006-03-13 19:57 37 ----a-w C:\Dokumente und Einstellungen\giuseppina\getfile.dat
2001-11-23 10:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
1999-07-18 18:05 15,716 ----a-w C:\WINDOWS\inf\i386\Pmxscan.sys
.

------- Sigcheck -------

2004-08-05 14:00 17408 6577a24f69a9b97b29bd05513a75ba61 C:\WINDOWS\system32\svchost.exe

2004-08-05 14:00 510464 3c5a9246251e2d5c3923b961cd8862de C:\WINDOWS\system32\winlogon.exe

2007-06-13 15:21 1038848 6f7e716ed26f31a8d05878b7a90161cd C:\WINDOWS\explorer.exe
2007-06-13 15:10 1036288 331ed93570baf3cfe30340298762cd56 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2004-08-05 14:00 1035264 22fe1be02eadde1632e478e4125639e0 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe

2004-08-05 14:00 110592 bd6da4903dba955fc21572c5e2d7e492 C:\WINDOWS\system32\services.exe

2004-08-05 14:00 14848 c9e7d46202c561c3560f28fa659ab522 C:\WINDOWS\system32\lsass.exe
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B139642C-0F49-4630-812B-37B559803458}]
C:\WINDOWS\fvowketqftn.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3A9074B-1E3C-45D6-9195-604CE2F1D5B8}]
2005-04-29 04:05 30336 --a------ C:\WINDOWS\system32\ljJCUmLE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{59EC7E90-81DE-40EC-B1EB-93E3CA3AD395}"= "C:\WINDOWS\pvnsmfor.dll" [ ]

[HKEY_CLASSES_ROOT\clsid\{59ec7e90-81de-40ec-b1eb-93e3ca3ad395}]
[HKEY_CLASSES_ROOT\pvnsmfor.1]
[HKEY_CLASSES_ROOT\TypeLib\{B2DC2E4F-B5FD-4A17-B0F9-7B60E02B301D}]
[HKEY_CLASSES_ROOT\pvnsmfor]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Spyware Doctor"="C:\PROGRA~1\SPYWAR~1\swdoctor.exe" [2007-03-08 17:33 2386512]
"mhamiaaa"="C:\WINDOWS\system32\mhamiaaa.exe" [ ]
"WinUpgrade"="C:\WINDOWS\system32\pvgyuaaa1692515.exe" [ ]
"Arcor Online"="" []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2004-09-01 10:28 53248 C:\WINDOWS\system32\VTTimer.exe]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 16:26 406016]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"mhamiaaa"="C:\WINDOWS\system32\mhamiaaa.exe" [ ]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
"Arcor Online"="" []
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-11-14 23:43 286720]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-26 18:14 36975]
"Cmaudio"="cmicnfg.cpl,CMICtrlWnd" []
"!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"183c4948"="C:\WINDOWS\system32\xcofdvsl.dll" [2005-04-29 06:37 92032]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
"Spyware Doctor"="C:\Programme\Spyware Doctor\swdoctor.exe" [2007-03-08 17:33 2386512]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{C3A9074B-1E3C-45D6-9195-604CE2F1D5B8}"= C:\WINDOWS\system32\ljJCUmLE.dll [2005-04-29 04:05 30336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"EIQYxytCfs"= {183C49E8-B296-E342-CFF8-705055B427C6} - C:\WINDOWS\system32\hbjz.dll [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ljJCUmLE]
ljJCUmLE.dll 2005-04-29 04:05 30336 C:\WINDOWS\system32\ljJCUmLE.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\iTunes\\iTunes.exe"=
"C:\\moove\\_adv.exe"=

R2 ppsio2;PPDevice;C:\WINDOWS\system32\drivers\ppsio2.sys [1999-06-30 02:49]
S3 pmxscan;PrimaScan USB Kernel;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 17:57]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 17:58]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 17:59]

.
Inhalt des "geplante Tasks" Ordners
"2005-04-29 05:15:11 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
"2008-06-23 18:58:04 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Programme\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2008-06-23 21:01:52
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\ljJCUmLE.dll

PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\xcofdvsl.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-23 21:09:15 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-23 19:09:08

19 Verzeichnis(se), 7,280,427,008 Bytes frei
24 Verzeichnis(se), 7,325,446,144 Bytes frei

173 --- E O F --- 2005-04-30 01:09:31


Antwort

Themen zu Internet ist sehr langsam und Popups öffnen sich ständig.
adobe, antivir, avg, avira, content.ie5, ctfmon.exe, desktop, einstellungen, entfernen, excel, explorer, google, hijack, hijackthis, hijackthis log, hkus\s-1-5-18, internet, internet explorer, langsam, log file, popup, popups, rundll, sehr langsam, software, system, task-manager, virus, virus eingefangen, windows, windows xp, zu langsam



Ähnliche Themen: Internet ist sehr langsam und Popups öffnen sich ständig.


  1. Ständig öffnen sich neue Internet-Fenster
    Plagegeister aller Art und deren Bekämpfung - 14.09.2015 (48)
  2. Pc hängt sich ständig auf und ist sehr langsam. Pc herunter fahren erzwingen.
    Plagegeister aller Art und deren Bekämpfung - 26.06.2015 (4)
  3. Ständig öffnen sich werbeseiten und Popups!
    Plagegeister aller Art und deren Bekämpfung - 01.03.2015 (17)
  4. PC langsam. Internet langsam. Beim Start öffnen sich unseriöse Sachen.
    Plagegeister aller Art und deren Bekämpfung - 25.12.2014 (7)
  5. windows 7 es öffnen sich ständig neue fenster rechner ist sehr langsam, ist auch schon mit blue screen abgestürtzt
    Log-Analyse und Auswertung - 09.09.2014 (1)
  6. Langsames Internet - ständig öffnen sich Werbefenster ! Was tun ?
    Plagegeister aller Art und deren Bekämpfung - 13.11.2013 (1)
  7. Windows 7: Sponsorship-Fenster öffnen sich + PC sehr langsam
    Log-Analyse und Auswertung - 19.09.2013 (11)
  8. PC sehr langsam und Programme öffnen sich sehr langsam...
    Log-Analyse und Auswertung - 01.05.2012 (5)
  9. Internet Explorer Werbung-Fenster öffnen sich ständig
    Plagegeister aller Art und deren Bekämpfung - 05.05.2011 (1)
  10. PC sehr langsam / Inet Seiten öffnen sich langsam
    Log-Analyse und Auswertung - 11.04.2009 (1)
  11. Internet sehr Langsam und im IE immer Popups
    Log-Analyse und Auswertung - 14.03.2009 (9)
  12. CID PopUps Öffnen sich ständig!!
    Mülltonne - 18.06.2008 (0)
  13. CID-Popups öffnen sich ständig!
    Log-Analyse und Auswertung - 07.01.2008 (15)
  14. Internet sehr langsam/ wird ständig unterbochen
    Plagegeister aller Art und deren Bekämpfung - 10.12.2007 (4)
  15. popups öffnen sich ständig
    Log-Analyse und Auswertung - 12.08.2007 (12)
  16. Internet Explorer mit Werbung öffnen sich ständig.
    Log-Analyse und Auswertung - 29.06.2007 (7)
  17. sobald ich den internet exploder öffne öffnen sich ständig Werbepopups
    Log-Analyse und Auswertung - 30.05.2005 (1)

Zum Thema Internet ist sehr langsam und Popups öffnen sich ständig. - Hallo, mein PC hat sich vor kurzem anscheinend einen Virus eingefangen, der sich dadurch äußerte, dass beim Hochfahren Käfer auf dem Desktop zu sehen waren, sich Fenster mit "Fake Warnungen" - Internet ist sehr langsam und Popups öffnen sich ständig....
Archiv
Du betrachtest: Internet ist sehr langsam und Popups öffnen sich ständig. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.