Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: System erheblich Infiziert - alles langsam

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.07.2008, 23:41   #1
Prime159
 
System erheblich Infiziert - alles langsam - Standard

System erheblich Infiziert - alles langsam



Hi zusammen!

ich habe seit 4 Tagen Probleme mit meinem Rechner. Er ist sehr langsam geworden und das Internet ist auch nicht mehr so schnell. Habe Avast drüber laufen lassen. Der hat auch so eniges gefunden... eher gesagt sehr viel: Rootkits, Viren, Trojaner und Spyware. Beim ersten Anti Virus durchlauf wurden 1658 Infizierte Dateien gefunden... Ich habe alles gelöscht. Beim 2en Lauf waren es nur noch 76 und beim 3en nur noch 8 infizierte datein. Sie waren mehrmals betroffen von:

Win32:Trojan-gen {Other} <---- ca 100 Dateien
Win32:Spyware-gen [Trj] <---- 10-12 Dateien
Win32:Adware-gen [Adw] <--- 5 Dateien
Win32elf-KSM [Trj] <--- 2 Dateien
Win32:Pakes-DK [Trj] <--- 50 Dateien
Win32:Agent-UJD [Trj] <--- 70 Dateien
Win32:Rootkit-gen [Rtk] <---- 200 Dateien
Win32:Virtob <---- ca 800 -900 Datein
Win32:PoisonIvy-AM [Trj] <---- ca 10 Dateien
Win32:CiaDoor-023 [Trj] <--- 5 Dateien
Win32:CiaDoor-031 [Trj] <--- 7 Dateien
Win32:Pakes-AGJ [Trj] <---- 15 Dateien
Win32:Agent-YBM [Trj] <--- 9 Dateien
Win32:Agent-RY [Trj] <---- 9 Dateien

(ist teilweise geschätzt)

Das meißte war am selben Ort wie z.b.:

Datei C:\System Volume Information\_restore{0B27D908-2494-4B16-902C-1D2ADA010C4C}\RP10\A0005094.dll ist infiziert von Win32:Rootkit-gen [Rtk], Gelöscht

C:\WINDOWS\systeldd32.dll ist infiziert von Win32:Trojan-gen {Other}, Gelöscht

F:\System Volume Information\_restore{0B27D908-2494-4B16-902C-1D2ADA010C4C}\RP58\A0041012.exe ist infiziert von Win32:Virtob, Gelöscht

usw. usw. viele auch in den Temporary Internet Files.

Nach angaben von Avast, das schon vor dem windows boot scannen musste, wurden alle Dateien gelöscht. Doch trotzdem verhält er sich immer noch merkwürdig.... hier der log von Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:16:55, on 17.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe
C:\server\xampp\apache\bin\apache.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\server\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\server\xampp\apache\bin\apache.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://web.de/
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity\Webfilter\AVKWebIE.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity\Webfilter\AVKWebIE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - h**p://www.creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://h**p://messenger.zone.msn.com...t.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://h**p://www.fileplanet.com/fpd...C_2.2.2.89.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://h**p://tools.ebayimg.com/eps/..._v1-0-3-48.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://h**p://aprilscherz89.spaces.l...d/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://www.update.microsoft.c...?1205160982500
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://h**p://static.ak.studivz.net/...che=20071128-1
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://h**p://aprilscherz89.spaces.l...d/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://h**p://messenger.zone.msn.com...t.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://h**p://messenger.msn.com/down...Downloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://h**p://messenger.zone.msn.com...o.cab32846.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://h**p://static.ak.schuelervz.n...che=20080125-1
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - h**p://www.creative.com/su/ocx/15021/CTPID.cab
O23 - Service: WEB.DE Browser Update (AdminSVC) - hablamax - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe
O23 - Service: Apache2.2 - Apache Software Foundation - C:\server\xampp\apache\bin\apache.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - Unknown owner - C:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: mysql - Unknown owner - C:\server\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

--
End of file - 9416 bytes


ich verstehe davon nur sehr wenig und würde euch bitten dort einmal rein zu gucken....

bin für jede art von hilfe sehr dankbar!

Lg, Prime159

Geändert von Prime159 (16.07.2008 um 23:46 Uhr)

Alt 17.07.2008, 00:14   #2
KarlKarl
/// Helfer-Team
 
System erheblich Infiziert - alles langsam - Standard

System erheblich Infiziert - alles langsam



Hi,

da solltestDu die Scanberichte der bisher gemachten Scans mal reinstellen. Wenn sie zu groß sind, dann abspeichern und bei File-Upload hochladen. Dann den Downloadlink hier reinstellen.

Von gesteigertem INteresse sind die Funde, die nicht in C:\System Volume Information oder im Browsercache liegen. was nicht heißt, dass die komplett uninteressant sind, schließlich sind sie auch auf dem System. C:\System Volume Information ist die Systemwiederherstellung.

Gruß, Karl
__________________


Alt 17.07.2008, 11:55   #3
Prime159
 
System erheblich Infiziert - alles langsam - Standard

System erheblich Infiziert - alles langsam



Hier ist der Downloadlink von dem Scan log:

File-Upload.net - aswBoot.txt
__________________

Alt 17.07.2008, 12:23   #4
KarlKarl
/// Helfer-Team
 
System erheblich Infiziert - alles langsam - Standard

System erheblich Infiziert - alles langsam



Virtob ist ja wohl ein anderer Name für Virut. Der infiziert Programmdateien (also ein Virus im eigentlichen Sinn des Begriffs), versucht andere Computer übers Netzwerk zu infizieren, öffnet eine Backdoor und lädt andere Malware nach. ein guter Grund, sorgfältig zu formatieren und neu zu installieren.

Falls dir das allzu unangenehm ist: Wenn dein letzter Avast Lauf mit 0 Funden geendet ist, dann mal sehen was Kaspersky davon hält: Kaspersky Online

Antwort

Themen zu System erheblich Infiziert - alles langsam
adobe, antivirus, avast!, bho, browser update, computer, einstellungen, excel, firefox, g data, google, helper, hijack, hkus\s-1-5-18, infizierte dateien, internet, internet explorer, langsam, mozilla, mozilla firefox, scan, security, sehr langsam, server, software, system, trojaner, urlsearchhook, viren, virus, web.de, windows, windows xp



Ähnliche Themen: System erheblich Infiziert - alles langsam


  1. Windows 7 verzögert seinen Start erheblich
    Log-Analyse und Auswertung - 16.09.2015 (28)
  2. win8: IE10 langsam / bleibt hängen; windows explorer langsam; system z.t. langsam
    Log-Analyse und Auswertung - 20.03.2015 (10)
  3. Chrome öffnet komische Seiten,Werbung, Videos. Außerdem erheblich langsam geworden !
    Log-Analyse und Auswertung - 30.05.2014 (11)
  4. Vista - Firefox keine funktion, System langsam, Abstürze - System verseucht?
    Plagegeister aller Art und deren Bekämpfung - 18.11.2013 (18)
  5. Speicherkapazität von C: schwankt (zum teil erheblich) Diene ich als Server o.ä ?
    Plagegeister aller Art und deren Bekämpfung - 11.05.2012 (2)
  6. Seit ca. 1 Monat Internet erheblich langsam
    Plagegeister aller Art und deren Bekämpfung - 11.04.2012 (9)
  7. Infiziert mit "System Check" - System wieder in Ordnung?
    Log-Analyse und Auswertung - 01.03.2012 (24)
  8. CMD Spam bei System Start, alles ganz Langsam ! Hacker androhungen..
    Plagegeister aller Art und deren Bekämpfung - 09.08.2011 (1)
  9. System infiziert. USB-Stick und Datensicherung auch infiziert?
    Plagegeister aller Art und deren Bekämpfung - 05.07.2011 (2)
  10. Virus hat alles infiziert(muss meine daten retten)
    Plagegeister aller Art und deren Bekämpfung - 15.04.2011 (9)
  11. Bin ich mit was infiziert oder ist alles normal ?
    Log-Analyse und Auswertung - 16.05.2008 (4)
  12. Rechner komplett infiziert - Überall Viren sogutwie alles Trojaner
    Plagegeister aller Art und deren Bekämpfung - 03.02.2008 (4)
  13. CID Popups und alles sehr langsam
    Log-Analyse und Auswertung - 30.09.2007 (1)
  14. HILFE...alles infiziert?
    Log-Analyse und Auswertung - 14.01.2006 (4)
  15. Mit PSGuard infiziert - schon fast alles versucht
    Log-Analyse und Auswertung - 18.10.2005 (18)
  16. alles ok mit meinem System?
    Log-Analyse und Auswertung - 17.06.2005 (5)
  17. Alles super-langsam
    Log-Analyse und Auswertung - 07.11.2004 (14)

Zum Thema System erheblich Infiziert - alles langsam - Hi zusammen! ich habe seit 4 Tagen Probleme mit meinem Rechner. Er ist sehr langsam geworden und das Internet ist auch nicht mehr so schnell. Habe Avast drüber laufen lassen. - System erheblich Infiziert - alles langsam...
Archiv
Du betrachtest: System erheblich Infiziert - alles langsam auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.