Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: internetzeit fängt an zu rasen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.01.2009, 19:20   #1
b4n4u53
 
internetzeit fängt an zu rasen - Frage

internetzeit fängt an zu rasen



hatte heut mal wieder das problem, das meine internetzeit urplötzlich zu rasen anfing. gleichzeitig reagierte mein system (winxpsp3) total träge bis überhaupt nicht.
diverse onlinevirenscans fanden ebenso wenig wie das bei mir installierte antivierenprogramm.
da dieses problem nun schon zum dritten mal bei mir auftrat suche ich hier rat.

habe HJT durchlaufen lassen hier das log:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:09:53, on 06.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Acer\Acer Arcade\PCMService.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\OO Software\CleverCache\ooccctrl.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programme\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\system32\oodtray.exe
C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Programme\RocketDock\RocketDock.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\OO Software\CleverCache\ooccag.exe
C:\DOKUME~1\*****\LOKALE~1\Temp\RtkBtMnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Programme\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\System32\dmadmin.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Programme\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
C:\Programme\OO Software\DiskImage\oodiag.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Opera\opera.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\16.2.0.7\IPSBHO.DLL
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [ooccctrl.exe] C:\Programme\OO Software\CleverCache\ooccctrl.exe /tasktray
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [RocketDock] "C:\Programme\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - h**p://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - h**p://www.bitdefender.de/scan_de/scan8/oscan8.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - h**p://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {E4CF4E86-D0DC-4864-8F0E-4F6EA2526334} (UI File Upload Control) - h**ps://img.web.de/v/smartdrive/activex/v2/web_de_osupload_2002.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Programme\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: eLock Service (eLockService) - - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Programme\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: O&O DiskImage - Unknown owner - C:\Programme\OO Software\DiskImage\oodiag.exe
O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - C:\Programme\OO Software\CleverCache\ooccag.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Programme\Windows Live\installer\WLSetupSvc.exe (file missing)

--
End of file - 11640 bytes


weiss solangsam net mehr weiter!?

Alt 06.01.2009, 20:22   #2
trojan-death
 
internetzeit fängt an zu rasen - Standard

internetzeit fängt an zu rasen



Hi b4n4u53 und

Hast du einen konkreten Verdacht oder wolltest du einfach mal dein HJT Log zur Schau stellen?
Das Log ist sauber...
Und was meinst du genau mit "meine internetzeit urplötzlich zu rasen anfing".
Hast du's mal mit FireFox probiert? Bestehen da die Probleme immer noch?
Lass mal CCleaner laufen Das Log brauchst du nicht zu posten
Was ich mir noch vorstellen könnte, ist das dich die ctfmon.exe ausbremst... Ist zwar eher bei alten Betriebssystemen der Fall, da du die ctfmon aber viermal im Autostart drin hast, könnte es trozdem sein...
Fixe folgende Einträge mit HJT:
Zitat:
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
Und was ist mit der FireWall? Hast du keine?
Und was bitte hast du für ne AntiViren Scanner drauf?

Weiter kannst du mal folgendes tun:

Blacklight scannen lassen

* Lade F-Secure Blacklight runter in einen eigenen Ordner, z.B. C:\programme\blacklight. Sollte der Download nicht klappen, dann probiere es mit diesem Link.
* Starte in diesem Ordner blbeta.exe. Alle anderen Programme schließen.
* Klick "I accept the agreement", "next", "Scan".
* Wenn der Scan fertig ist beende Blacklight mit "Close".
* Im Verzeichnis von Blacklight findest Du das erstellte Log fsbl-XXX.log, anstelle der XXX steht eine längere Folge von Ziffern.
__________________

__________________

Alt 06.01.2009, 21:03   #3
b4n4u53
 
internetzeit fängt an zu rasen - Unglücklich

internetzeit fängt an zu rasen



ich meinte damit das die uhrzeit plötzlich wesentlich schneller als eigentlich möglich verging, keine ahnung wie ich des beschreiben soll. auch habe ich zu solch einem thema noch nichts finden können.
es schien als ob sich die uhrzeit selbstständig von winter auf sommerzeit umstellen würde.
letztes mal betraf es auch die uhrzeit welche ich auf meinem webmailclienten gezeigt bekomme.
mir schien es als ging die uhr ca. 5mal schneller.
da es nun wiederholt bei mir auftrat habe ich natürlich den verdacht das mein sytem befallen sein könnte. darum auch mein log und diesen thread.
ich benutze übrigens die neue version von norton internetsecurity. diese wird momentan auch noch nicht von HJT erkannt.
nach rootkits habe ich schon GMER, SOPHOS und ROOTKITBUSTER suchen lassen. jedoch alles ohne erfolg (also eigentlich ein erfolg).

noch ein snapshot meiner ereignissanzeige welcher NICHT CHRONOLOGISCH LOGISCH ist. das war zu dem zeitpunkt als mein problem auftrat.
__________________
Miniaturansicht angehängter Grafiken
-ereignissanzeige.jpg  

Alt 06.01.2009, 21:16   #4
trojan-death
 
internetzeit fängt an zu rasen - Standard

internetzeit fängt an zu rasen



mhmm... tönt komisch...
die Uhr ist 5mal schneller? Kann es auch sein das du unter Drogen stehst?

Ne Spass bei Seite

Hast du CCleaner angewandt?
Firewall? Hast sie eingeschalten?
Hast du die Einträge gefixt? Wenn ja, poste bitte ein neues HJT Log Wenn nicht, tu dies und poste dann ein neues HJT
Ich weiss ehrlich gesagt immer noch nicht, was du mit "Internetzeit" meinst...
Meinst du die Zeitanzeige von Windows?

Dann lass trozdem mal Malwarebytes scannen, lösche alles was er findet und poste das Log.
Ich glaube zwar eher weniger das er was findet, aber vlt. habe ich etwas übersehen...
Aber das kriegen wir schon hin
__________________
Kein Support per PN

Zitat:
"If it ain't broke, don't fix it"
"Never change a running System"

Alt 06.01.2009, 21:31   #5
undoreal
/// AVZ-Toolkit Guru
 
internetzeit fängt an zu rasen - Standard

internetzeit fängt an zu rasen



DIE HJT Einträge NICHT FIXEN!

@ b4n4u53: Solltest du sie schon gefixt haben kannst du sie über die Backup Funktion von HJT wiederherstellen.

@ trojan-death: Bitte leiste nur dann Support wenn du genau weisst was du tust.

__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 06.01.2009, 21:38   #6
b4n4u53
 
internetzeit fängt an zu rasen - Standard

internetzeit fängt an zu rasen



mbam läuft einmal die woche durch, genauso wie die regelmäßige reinigung mit ccleaner.
desproblem was auftrat war ja mit einem neustart behoben (so scheint es)
da es aber nun wiederholt auftrat vermute ich halt irgeneinen unerwünschten gast welcher sich nicht zu erkennen gibt.

firewall läuft uber norton mit. internetsecuritysuite ist aktiv.

ctfmon fixen? nada nix njente. zu heikel systemprozesse zu killen.

Alt 06.01.2009, 21:38   #7
trojan-death
 
internetzeit fängt an zu rasen - Standard

internetzeit fängt an zu rasen



Zitat:
Zitat von undoreal Beitrag anzeigen
DIE HJT Einträge NICHT FIXEN!
Könntest du mich aufklären??? Seit wann kann man die ctfmon.exe nicht mehr fixen?!?!?!?!?!
Ist ja keine Systemabhängige Datei...
__________________
Kein Support per PN

Zitat:
"If it ain't broke, don't fix it"
"Never change a running System"

Alt 06.01.2009, 21:45   #8
john.doe
 
internetzeit fängt an zu rasen - Standard

internetzeit fängt an zu rasen



Deaktivieren von CTFMON.EXE
Gerhard Schlager :: Was macht die CTFMON.EXE?

Zitat:
Auch das Löschen des Eintrags im Autostart ist zwecklos, da sich das Programm dort von selbst wieder einträgt.
ciao, andreas

Alt 06.01.2009, 21:49   #9
trojan-death
 
internetzeit fängt an zu rasen - Standard

internetzeit fängt an zu rasen



Ok... Das stimmt das sie gleich wieder drin sind... (habe ich nicht viel überlegt)

ABER: Würde gern von dir Undoreal hören warum er so energisch auf die ctfmon.exe reagiert hat?? Die kannst du auch komplett löschen...
__________________
Kein Support per PN

Zitat:
"If it ain't broke, don't fix it"
"Never change a running System"

Alt 06.01.2009, 21:56   #10
undoreal
/// AVZ-Toolkit Guru
 
internetzeit fängt an zu rasen - Standard

internetzeit fängt an zu rasen



Zitat:
Würde gern von dir Undoreal hören warum er so energisch auf die ctfmon.exe reagiert hat??
Du kannst froh sein, dass ich mich überhaupt melde

Wie kannst du einem TO empfehlen einfach einen legitimen Eintrag zu fixen? (Die Begründung er würde das System ausbremsen ist einfach falsch!)

Woher weisst du ob der TO den Prozess nicht sogar braucht?

Was soll die ctfmon mit dem Problem des TOs zu tun haben?

Mal ganz abgesehen davon, dass Fixen sowieso nichts bringt....

Einfach an den Rechnern der TOs herumspielen ist im Trojaner-Board absolut nicht erwünscht!


PS: Du solltest dir deine Signatur mal selber auf den Bildschirm schreiben. Quer rüber am besten: "If it ain't broke, don't fix it!"
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 06.01.2009, 22:04   #11
trojan-death
 
internetzeit fängt an zu rasen - Standard

internetzeit fängt an zu rasen



... Gehts noch gut???
Ich respektiere dich schon vom ersten Tag seit dem ich hier bin und war auch immer froh wenn du mir Tipps gegeben hast.

-Meine Begründung ist NICHT falsch! Vorallem habe ich ja auch dazu noch gesagt, das dies eigentlich eher bei älteren System vorkommt und nicht bei neueren, er es aber troztdem mal versuchen kann!
-Dann hätte ich ihm gezeigt wie er ihn wiederbekommt!?!?!
-Ähm... Er sagte das sein System total träge reagiere!!! Das ist ein Teil des Problemes des TO!!
-Zum anderen Problem... Das mit der Uhr... Informiere ich mich erst selbst etwas besser darüber, anstatt dass ich ihn sämtliche Scanner durchlaufen lasse um etwas gesagt zu haben!!!
__________________
Kein Support per PN

Zitat:
"If it ain't broke, don't fix it"
"Never change a running System"

Alt 06.01.2009, 22:09   #12
trojan-death
 
internetzeit fängt an zu rasen - Standard

internetzeit fängt an zu rasen



Zitat:
Zitat von undoreal Beitrag anzeigen
PS: Du solltest dir deine Signatur mal selber auf den Bildschirm schreiben. Quer rüber am besten: "If it ain't broke, don't fix it!"
Es ist so, das die ctfmon.exe das System verlangsamen kann!!! Und wenn sein System langsam arbeitet und keine Malware dafür verantwortlich ist (wovon ich ausgehe) könnte es an ihr liegen!!!
Nur weil du nicht auf die Idee gekommen wärst das es an ihr liegen könnte, musst du nicht kommen und sagen ich wisse nicht was ich tue!!!
Was schlägst denn du vor um das Problem zu lösen?!?! Ich weiss ja nicht was ich tue als versuchs du mal!!!!!!!
__________________
Kein Support per PN

Zitat:
"If it ain't broke, don't fix it"
"Never change a running System"

Antwort

Themen zu internetzeit fängt an zu rasen
adobe, bho, defender, dll, download, explorer, f-secure, hijack, hijackthis, hkus\s-1-5-18, hotkey, internet explorer, internet security, intrusion prevention, launch, log, microsoft, opera, pdf, problem, programme, realtek, rundll, software, suche, symantec, system, temp, windows, windows xp, windows xp sp3



Ähnliche Themen: internetzeit fängt an zu rasen


  1. Pixeca installiert sich von alleine, Delta Home wird als Browser, Pc fängt an zu ruckeln, starke FPS einbrüche
    Log-Analyse und Auswertung - 26.06.2015 (3)
  2. unerwünschte POPUP's und Musik fängt zu spielen an
    Log-Analyse und Auswertung - 20.10.2014 (11)
  3. PC fängt nach 10min. an zu laggen und/ oder bleibt hängen
    Log-Analyse und Auswertung - 04.07.2014 (14)
  4. Anfänger(jeder fängt klein an;) hat Malware-Verdacht
    Log-Analyse und Auswertung - 29.05.2011 (3)
  5. Windows fängt manchmal an zu spinnen! Virus?
    Plagegeister aller Art und deren Bekämpfung - 03.05.2010 (8)
  6. wie schnell fängt man sich einen Trojaner ein?
    Plagegeister aller Art und deren Bekämpfung - 23.09.2007 (6)
  7. Nach eine Zeit im Internet fängt pc an zu ruckeln und Inet stürtzt ab
    Log-Analyse und Auswertung - 09.04.2007 (2)
  8. Plagegeister und wie man sie sich fängt
    Plagegeister aller Art und deren Bekämpfung - 11.02.2006 (0)
  9. Wie fängt man sich Maleware ein?
    Plagegeister aller Art und deren Bekämpfung - 26.08.2005 (4)

Zum Thema internetzeit fängt an zu rasen - hatte heut mal wieder das problem, das meine internetzeit urplötzlich zu rasen anfing. gleichzeitig reagierte mein system (winxpsp3) total träge bis überhaupt nicht. diverse onlinevirenscans fanden ebenso wenig wie das - internetzeit fängt an zu rasen...
Archiv
Du betrachtest: internetzeit fängt an zu rasen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.