Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC lahmt seit gestern :(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.03.2009, 11:24   #1
Angel21
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Hallo, seit gestern lahmt mein PC deutlich ab - aber ich erkenne bisher keine Ursache woran das liegen könnte, erstmal hier ein HijackThis Logfile.

CCleaner, Malwarebytes und Avira kommt noch.


Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:24:20, on 22.03.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\Programme\Avira\AntiVir Desktop\sched.exe
F:\WINDOWS\system32\VTTimer.exe
F:\WINDOWS\system32\VTtrayp.exe
F:\Programme\Avira\AntiVir Desktop\avgnt.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Programme\Windows Live\Messenger\MsnMsgr.Exe
F:\Programme\Messenger\msmsgs.exe
F:\Programme\Skype\Phone\Skype.exe
F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
F:\Programme\ICQ6.5\ICQ.exe
F:\Programme\a-squared Free\a2service.exe
F:\Programme\Avira\AntiVir Desktop\avguard.exe
F:\WINDOWS\System32\svchost.exe
F:\Programme\Skype\Plugin Manager\skypePM.exe
F:\Programme\Windows Live\Contacts\wlcomm.exe
F:\Programme\Mozilla Firefox\firefox.exe
F:\Programme\Windows Media Player\wmplayer.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Programme\Avira\AntiVir Desktop\avscan.exe
F:\Programme\PC Wizard 2008\PC Wizard.exe
F:\Programme\PC Wizard 2008\pcwizard.dll
F:\Dokumente und Einstellungen\XXX\Desktop\DownloadsMF\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.icq.com/
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - F:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - F:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - F:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "F:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] F:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "F:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "F:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "F:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "F:\WINDOWS\TEMP\E_SA6.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ICQ] "F:\Programme\ICQ6.5\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1211038566945
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - F:\Programme\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - F:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - F:\Programme\Avira\AntiVir Desktop\avguard.exe

--
End of file - 4848 bytes
         

Und hier zum Zweiten die Uninstall Liste

Code:
ATTFilter
Acrobat.com
Acrobat.com
Adobe AIR
Adobe AIR
Adobe Flash Player 10 Plugin
Adobe Reader 9
Aspell German Dictionary-0.50-2
a-squared Free 4.0
AVI Codec Pack
Avira AntiVir Personal - Free Antivirus
Avira RootKit Detection
Camera RAW Plug-In for EPSON Creativity Suite
CCleaner (remove only)
Choice Guard
C-Media 3D Audio
CX4300_5500_DX4400 Handbuch
EPSON Attach To Email
EPSON Copy Utility 3
EPSON Easy Photo Print
EPSON File Manager
EPSON Scan
EPSON Scan Assistant
EPSON Web-To-Page
EPSON-Drucker-Software
GNU Aspell 0.50-3
GTK+ Runtime 2.12.8 rev a (nur entfernen)
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB952287)
ICQ6.5
Junk Mail filter update
Malwarebytes' Anti-Malware
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Mozilla Firefox (3.0.7)
MSVCRT
OpenOffice.org 2.4
PC Wizard 2008.1.86
S3 S3Display
S3 S3Gamma2
S3 S3Info2
S3 S3Overlay
S3 S3TrayPlus
Segoe UI
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950759)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB953838)
Sicherheitsupdate für Windows XP (KB953839)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956390)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958215)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960714)
Sicherheitsupdate für Windows XP (KB960715)
Skype™ 3.2
TeamSpeak 2 RC2
Tomb Raider - Der Fluch des Lazarus
Tomb Raider III (Demo)
Update für Windows XP (KB942763)
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
VIA/S3G Display Driver
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Live Anmelde-Assistent
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Essentials
Windows Live Mail
Windows Live Messenger
Windows Live-Uploadtool
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Service Pack 3
WinRAR
xp-AntiSpy 3.96-8
         
Vielleicht was, was wichtig ist, meine CPU Temperatur bleibt normal wie sie ist und immer war, also an Überhitzung kann es nicht liegen. Hab PC Wizard 2008 und kann es dadurch nachvollziehen.


Wie gesagt, CCleaner und Malwarebytes und ebenso Avira (der derzeit scannt) kommt noch.
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 22.03.2009, 12:03   #2
Angel21
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Hier das Avira Log - scheint zumindest sauber zu sein, Malwarebytes läuft derzeit durch.

Code:
ATTFilter
 Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 22. März 2009  12:00

Es wird nach 1310879 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   :XXX
Computername   : XXX

Versionsinformationen:
BUILD.DAT      : 9.0.0.386     17962 Bytes  11.03.2009 15:51:00
AVSCAN.EXE     : 9.0.3.3      464641 Bytes  24.02.2009 11:13:22
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36
ANTIVIR1.VDF   : 7.1.2.12    3336192 Bytes  11.02.2009 19:33:26
ANTIVIR2.VDF   : 7.1.2.152    749568 Bytes  11.03.2009 15:36:00
ANTIVIR3.VDF   : 7.1.2.198    271872 Bytes  21.03.2009 09:15:25
Engineversion  : 8.2.0.120
AEVDF.DLL      : 8.1.1.0      106868 Bytes  27.01.2009 16:36:42
AESCRIPT.DLL   : 8.1.1.67     364923 Bytes  18.03.2009 15:36:15
AESCN.DLL      : 8.1.1.8      127346 Bytes  18.03.2009 15:36:13
AERDL.DLL      : 8.1.1.3      438645 Bytes  29.10.2008 17:24:41
AEPACK.DLL     : 8.1.3.10     397686 Bytes  04.03.2009 12:06:10
AEOFFICE.DLL   : 8.1.0.36     196987 Bytes  26.02.2009 19:01:56
AEHEUR.DLL     : 8.1.0.107   1663352 Bytes  18.03.2009 15:36:12
AEHELP.DLL     : 8.1.2.2      119158 Bytes  26.02.2009 19:01:56
AEGEN.DLL      : 8.1.1.30     336245 Bytes  18.03.2009 15:36:04
AEEMU.DLL      : 8.1.0.9      393588 Bytes  09.10.2008 13:32:40
AECORE.DLL     : 8.1.6.6      176501 Bytes  17.02.2009 13:22:44
AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.0.1       43777 Bytes  03.12.2008 10:39:55
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.1      292609 Bytes  09.02.2009 06:52:20
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.21    2438401 Bytes  09.02.2009 10:41:16
RCTEXT.DLL     : 9.0.35.0      87809 Bytes  11.03.2009 14:50:50

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: F:\Programme\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, G:, H:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Sonntag, 22. März 2009  12:00

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'F:\WINDOWS\system32\svchost.exe'
Signiert -> 'F:\WINDOWS\system32\winlogon.exe'
Signiert -> 'F:\WINDOWS\explorer.exe'
Signiert -> 'F:\WINDOWS\system32\smss.exe'
Signiert -> 'F:\WINDOWS\system32\wininet.DLL'
Signiert -> 'F:\WINDOWS\system32\wsock32.DLL'
Signiert -> 'F:\WINDOWS\system32\ws2_32.DLL'
Signiert -> 'F:\WINDOWS\system32\services.exe'
Signiert -> 'F:\WINDOWS\system32\lsass.exe'
Signiert -> 'F:\WINDOWS\system32\csrss.exe'
Signiert -> 'F:\WINDOWS\system32\drivers\kbdclass.sys'
Signiert -> 'F:\WINDOWS\system32\spoolsv.exe'
Signiert -> 'F:\WINDOWS\system32\alg.exe'
Signiert -> 'F:\WINDOWS\system32\wuauclt.exe'
Signiert -> 'F:\WINDOWS\system32\advapi32.DLL'
Signiert -> 'F:\WINDOWS\system32\user32.DLL'
Signiert -> 'F:\WINDOWS\system32\gdi32.DLL'
Signiert -> 'F:\WINDOWS\system32\kernel32.DLL'
Signiert -> 'F:\WINDOWS\system32\ntdll.DLL'
Signiert -> 'F:\WINDOWS\system32\ntoskrnl.exe'
Signiert -> 'F:\WINDOWS\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '46195' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcwizard.dll' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PC Wizard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_FATICAE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VTTrayp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VTTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '36' Prozesse mit '36' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '45' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Master>
Beginne mit der Suche in 'D:\' <Daten>
D:\WoW-2.3.0.7561-deDE\DirectX\BDA.cab.part
  [0] Archivtyp: CAB (Microsoft)
    --> kstvtune.ax
      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
    [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Suche in 'F:\' <Windows>
F:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'G:\' <Privat>
Beginne mit der Suche in 'H:\' <Programme>


Ende des Suchlaufs: Sonntag, 22. März 2009  13:01
Benötigte Zeit:  1:01:52 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  13861 Verzeichnisse wurden überprüft
 375516 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 375515 Dateien ohne Befall
   3686 Archive wurden durchsucht
      3 Warnungen
      1 Hinweise
  46195 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
__________________

__________________

Alt 22.03.2009, 12:20   #3
john.doe
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Hallo mein Engel,

oha, dass sieht böse aus, du hast den IchFühlMichUnsicherUndInstalliereBesserZweiAntivirenprogramme-Virus. Der bremst den Rechner nunmal aus.

Dann deinstallieren wir mal:
  • a-squared Free 4.0

ciao, andreas
__________________
__________________

Alt 22.03.2009, 12:21   #4
Angel21
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Mache ich nach dem Scan von Malwarebytes
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 22.03.2009, 12:23   #5
undoreal
/// AVZ-Toolkit Guru
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Halli hallo.

Deiner Signatur nach hast du grade auf AntiVir9 geupdatet oder?
Gutes Prog aber evtl. liegt es daran...

Hast du die Integritätsprüfung für Systemdateien eingeschaltet? Wenn ja dann deaktivere sie bitte wieder.

Und deinstalliere A2.

[EDIT] Moin John.

__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 22.03.2009, 12:24   #6
john.doe
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Moin undo
__________________
--> PC lahmt seit gestern :(

Alt 22.03.2009, 12:28   #7
Angel21
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Ja habe ich geupgradet.
Ehm wo finde ich die Integritätsprüfung nun genau?

Und was ist A2?


EDIT: Achso habe ich gefunden, hab Avira seit neustem Standardmäßig auf agressive Einstellung.
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 22.03.2009, 12:35   #8
undoreal
/// AVZ-Toolkit Guru
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



A2 = a-squared Free 4.0

Ich bin faul, ich weiss...

[EDIT] AntiVir hat viel an der Heuristik gearbeitet. Probiere mal ob dein System ohne die Integritätsprüfung besser läuft. Ansonsten musst du die gesammte Heuristik runter schrauben oder auf ein anderes AV-Prog wechseln.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 22.03.2009, 12:37   #9
Angel21
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Hab A2 deinstallt, auch wenn der Rechner derzeit durch Malwarebytes extrem langsam ist, aber gemacht ist gemacht
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 22.03.2009, 12:39   #10
undoreal
/// AVZ-Toolkit Guru
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Du bist mutig.
Jetzt lass' deinen Rechner in Ruhe bis MBAM durch ist...

Danach neustarten, Integritätsprüfung wie gesagt abschlaten, cCleaner (Punkte1&2) durchlaufen lassen und gucken ob dein System dann schneller läuft. Ansonsten die AntiVir Heuristik komplett runerschrauben oder auf ein anderes AV-Prog wechseln.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 22.03.2009, 12:42   #11
john.doe
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Dann hauen wir den auch raus.

Starte HJT => Do a system scan only => Markiere:
Code:
ATTFilter
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - F:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] F:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [MsnMsgr] "F:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "F:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "F:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ICQ] "F:\Programme\ICQ6.5\ICQ.exe" silent
         
=> Fix checked => Neustart => Neues HJT-Log.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 22.03.2009, 13:17   #12
Angel21
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Kann da meinem ICQ und meinem MSN nichts passieren? weil ich brauche die Programme wegen meinen Freunden und so xD
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 22.03.2009, 13:40   #13
john.doe
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Ich lösche doch nichts, das sind nur die Autostarteinträge. Die Programme laufen weiterhin. Du musst sie nur von Hand starten.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 22.03.2009, 13:42   #14
Angel21
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



achso, verzeih XD
ehm okay, dann lösche ich die im autostart

aber ich lass erst MBAM durchlaufen, kann noch bissl dauern xD
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 22.03.2009, 13:50   #15
Angel21
 
PC lahmt seit gestern :( - Standard

PC lahmt seit gestern :(



Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1883
Windows 5.1.2600 Service Pack 3

22.03.2009 14:54:17
mbam-log-2009-03-22 (14-54-17).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 160764
Laufzeit: 1 hour(s), 47 minute(s), 16 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Das MBAM Log, sieht sehr sehr gut und sauber aus


Bin am HijackThis Log zum fix checked dran.
Ich nehme an das das:
Zitat:
O2 - BHO: (no name) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
Der ehemalige
Zitat:
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - F:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
war?

Weil das habe ich nicht mehr in meinem HijackThis Logfile drinne.
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Geändert von Angel21 (22.03.2009 um 13:57 Uhr)

Antwort

Themen zu PC lahmt seit gestern :(
adobe, antivir, antivir guard, avg, avira, bho, cpu, cpu temperatur, desktop, einstellungen, entfernen, explorer, firefox, flash player, format, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, malwarebytes' anti-malware, mozilla, pc lahm, rootkit, software, system, temp, windows, windows xp, windows\temp



Ähnliche Themen: PC lahmt seit gestern :(


  1. ich werde seit gestern mit Spam bombardiert
    Überwachung, Datenschutz und Spam - 22.11.2013 (8)
  2. lästiger Werbebanner erscheint seit gestern
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (1)
  3. Computer stürzt seit gestern permanent ab
    Log-Analyse und Auswertung - 24.08.2013 (4)
  4. GVU Trojaner mit Foto seit gestern
    Plagegeister aller Art und deren Bekämpfung - 28.04.2013 (14)
  5. Browser seit gestern auf einmal Langsam
    Plagegeister aller Art und deren Bekämpfung - 13.04.2013 (3)
  6. Windwosverschlüsselungstrojaner -seit gestern Abend
    Log-Analyse und Auswertung - 28.06.2012 (5)
  7. seit gestern Fehlermeldung bei Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 15.01.2012 (5)
  8. Polizeivirus seit gestern auf meinem 2.Rechner
    Plagegeister aller Art und deren Bekämpfung - 27.06.2011 (3)
  9. Kazy.mekml.1 seit gestern abend
    Plagegeister aller Art und deren Bekämpfung - 29.04.2011 (26)
  10. PC läuft seit gestern total langsam!
    Log-Analyse und Auswertung - 11.03.2010 (0)
  11. Pc seit gestern langsam. Virus?
    Mülltonne - 12.11.2008 (0)
  12. Favoriten sind seit gestern weg....
    Plagegeister aller Art und deren Bekämpfung - 05.05.2008 (15)
  13. Seit gestern erhebliche Probleme
    Log-Analyse und Auswertung - 27.12.2007 (1)
  14. TR/Obustat.A nervt seit gestern
    Log-Analyse und Auswertung - 07.08.2007 (14)
  15. Pc hängt und stürtzt seit gestern ab
    Log-Analyse und Auswertung - 04.03.2007 (7)
  16. InternetProbleme seit gestern..
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (3)
  17. Seit gestern etwa 40 Trojaner...
    Log-Analyse und Auswertung - 27.04.2006 (8)

Zum Thema PC lahmt seit gestern :( - Hallo, seit gestern lahmt mein PC deutlich ab - aber ich erkenne bisher keine Ursache woran das liegen könnte, erstmal hier ein HijackThis Logfile. CCleaner, Malwarebytes und Avira kommt noch. - PC lahmt seit gestern :(...
Archiv
Du betrachtest: PC lahmt seit gestern :( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.