Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: brauche Hilfe/PC suckt/ komische Prozesse

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.04.2009, 13:10   #1
ddl2.exe
 
brauche Hilfe/PC suckt/ komische Prozesse - Standard

brauche Hilfe/PC suckt/ komische Prozesse



Hallo, seit ein paar Tagen laggt mein PC ohne ende.
Ich hab schon diverse viren und maleware scanner an, aber irgendwie bringt das nix?

Ich habe avira immer an und jeden tag um 12h macht er automatisch einen vollständigen Systemscann. Die Outpostfirewall ist auch immer Scharf eingestellt.

Allerdings wird mir immer die Meldung gegeben das ich angegriffen werde.

http://www.myimg.de/?img=Unbenannt11042e.jpg


Vieleicht weiss einer was hier mein Problem ist und warum der Rechner so suckt...




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:25, on 15.04.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOOF\System32\smss.exe
C:\WINDOOF\system32\winlogon.exe
C:\WINDOOF\system32\services.exe
C:\WINDOOF\system32\lsass.exe
C:\WINDOOF\system32\Ati2evxx.exe
C:\WINDOOF\system32\svchost.exe
C:\WINDOOF\System32\svchost.exe
C:\WINDOOF\system32\Ati2evxx.exe
C:\WINDOOF\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOOF\System32\svchost.exe
C:\WINDOOF\System32\svchost.exe
C:\WINDOOF\system32\svchost.exe
C:\WINDOOF\System32\TUProgSt.exe
C:\WINDOOF\system32\wbem\wmiapsrv.exe
C:\WINDOOF\system32\WgaTray.exe
C:\WINDOOF\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\PC DATEN\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://......................
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://....................................
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://.........................
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://...................
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?................
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOOF\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOOF\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOOF\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOOF\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O9 - Extra button: Outpost Security Suite Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Agnitum\Outpost Security Suite Pro\ie_bar.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOOF\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOOF\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FC4137B-3E9C-4840-8FBE-EB86F5AF9FEB}: NameServer = 213.191.92.86 62.109.123.7
O17 - HKLM\System\CS1\Services\Tcpip\..\{0FC4137B-3E9C-4840-8FBE-EB86F5AF9FEB}: NameServer = 213.191.92.86 62.109.123.7
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOOF\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOOF\system32\ati2sgag.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOOF\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOOF\System32\TUProgSt.exe

--
End of file - 5993 bytes

Alt 15.04.2009, 14:17   #2
undoreal
/// AVZ-Toolkit Guru
 
brauche Hilfe/PC suckt/ komische Prozesse - Standard

brauche Hilfe/PC suckt/ komische Prozesse



Genau aus dem Grund empfehlen wir keine Personal Firewall zu nutzen. Sie verwirrt, macht einen paranoid ud gaukelt einem Schutz vor den sie nicht bietet.

Es handelt sich lediglich um Portscanns die bei dir gemacht werden. Das ist absolut normal.

Sitzt du hinter einem Router? Dann brauchst du dir darum sowieso keine Sorgen machen.

PS: Was hast du mit deinem Microsoft Internet Explorer angestellt?
__________________

__________________

Alt 15.04.2009, 14:50   #3
ddl2.exe
 
brauche Hilfe/PC suckt/ komische Prozesse - Standard

brauche Hilfe/PC suckt/ komische Prozesse



ja ich habe einen router...
und IE hab ich gelöscht weil ich der meinung bin das er zu unsicher ist
http://bloggingbuddha.blog.de/2009/03/23/hacker-knacken-internet-explorer-5812498/



aus welchen grund laggt mein cpu denn jetzt so?
__________________

Alt 15.04.2009, 15:16   #4
undoreal
/// AVZ-Toolkit Guru
 
brauche Hilfe/PC suckt/ komische Prozesse - Standard

brauche Hilfe/PC suckt/ komische Prozesse



und IE hab ich gelöscht weil ich der meinung bin das er zu unsicher ist

Wie hast du das angestellt?
Einfach die iexplorer.exe gelöscht?

Das solltest du schleunigst wieder rückgängig machen. Zig Windows Funktionen laufen über den den Internetexplorer und auch andere Programme brauchen ihn.
Du musst ihn ja nicht nutzen aber einfach löschen geht garnicht!

Das könnte gut der Grund sein warum es deinem Rechner jetzt garnicht gut geht...

Was hast du denn noch alles wüstes auf dem Rechner veranstalltet?
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu brauche Hilfe/PC suckt/ komische Prozesse
antivir, antivirus, avira, bho, bonjour, desktop, einstellungen, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, maleware, monitor, mozilla, problem, prozess, prozesse, rundll, scan, security, security suite, software, tuneup.defrag, viren, warum, windows, windows xp



Ähnliche Themen: brauche Hilfe/PC suckt/ komische Prozesse


  1. komische prozesse,bin ich infiziert?
    Plagegeister aller Art und deren Bekämpfung - 08.12.2015 (25)
  2. Komische Prozesse im Task Manager
    Mülltonne - 09.06.2013 (0)
  3. Brauche eure Hilfe beim Löschen & Analysieren einiger Prozesse
    Log-Analyse und Auswertung - 09.04.2012 (1)
  4. Facebook-Virus als Bildschirmschoner getarnt. Komische Prozesse FA2.exe, 89FAC.exe
    Log-Analyse und Auswertung - 08.11.2011 (15)
  5. Komische Prozesse in Task-Manager
    Plagegeister aller Art und deren Bekämpfung - 24.03.2011 (12)
  6. Nach ausführen einer .exe, komische Prozesse am laufen
    Log-Analyse und Auswertung - 08.04.2010 (37)
  7. hilfe - komische sachen passieren
    Mülltonne - 24.06.2008 (2)
  8. Komische Fehlermeldung brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 05.06.2008 (7)
  9. Bitte Auswertung von nem HJT-Logfile! Merkwürdige Toolbar, komische Prozesse etc.
    Log-Analyse und Auswertung - 24.02.2008 (1)
  10. Komische Fehlermeldungen... Hilfe
    Log-Analyse und Auswertung - 06.11.2007 (4)
  11. Prozesse alle zu hoch bitte um hilfe !
    Plagegeister aller Art und deren Bekämpfung - 25.09.2007 (3)
  12. HILFE - lauter komische Sachen im Windows-Ordner
    Plagegeister aller Art und deren Bekämpfung - 06.09.2007 (6)
  13. keine systemwiederherstellung + komische prozesse
    Log-Analyse und Auswertung - 09.08.2007 (5)
  14. laie braucht hilfe!komische nachrichtmeldungen!
    Plagegeister aller Art und deren Bekämpfung - 18.08.2006 (3)
  15. Komische Prozesse?!?
    Plagegeister aller Art und deren Bekämpfung - 27.04.2005 (32)
  16. Hilfe, komische IP-Adresse in der Adresszeile!!
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (1)
  17. Komische Prozesse im Taskmanager- Virus?
    Plagegeister aller Art und deren Bekämpfung - 23.08.2004 (2)

Zum Thema brauche Hilfe/PC suckt/ komische Prozesse - Hallo, seit ein paar Tagen laggt mein PC ohne ende. Ich hab schon diverse viren und maleware scanner an, aber irgendwie bringt das nix? Ich habe avira immer an und - brauche Hilfe/PC suckt/ komische Prozesse...
Archiv
Du betrachtest: brauche Hilfe/PC suckt/ komische Prozesse auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.