Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Laptop auf einmal sehr langsam, Trojaner oder andere Viren?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.01.2010, 00:28   #1
Fir3storm
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



Hallo,
ich bin durch google auf dieses Board gestoßen und hoffe das man mir vielleicht hier mein Problem lösen kann.
Also seit einigen Tagen läuft mein laptop sehr langsam. Das heißt wenn ich irgendwelche Aktionen durchführen will, wie z.B. Firefox starten, einen Ordner öffnen etc. hängt der Laptop immer für eine geraume Zeit. Es trifft eigentlich auf alles zu was ich so mache. Ich habe schon ein paar mal einen Virenscan gemacht und der hat nichts ergeben. Nun hab ich ein HijackThis auszug erstellt und poste diesen nun, in der Hoffnung Ihr erkennt evtl. Probleme in meinem System.

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:06:59, on 10.01.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\conime.exe
C:\Users\Privat\Desktop\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 6944 bytes
         

Alt 10.01.2010, 12:46   #2
kira
/// Helfer-Team
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



Hallo und Herzlich Willkommen!

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:
- Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

1.
- Lade dir RSIT - http://filepony.de/download-rsit/:
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von RSIT installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten
**Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)

2.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]
gruß
Coverflow
__________________


Alt 10.01.2010, 15:15   #3
Fir3storm
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



Hallo,

vielen Dank für die Hilfe
Ich habe alles so gemacht wie du gesagt hast und poste dir hier folgendes:

Die beiden Logfiles hab ich als txt. Datei angehangen, damit der Beitrag nicht so lang wird.



Und hier die Installierten Programme:

Code:
ATTFilter
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	05.01.2010		10.0.42.34
Adobe Flash Player ActiveX	Adobe Systems Incorporated	18.02.2009		9.0.124.0
Adobe Reader 9.2 - Deutsch	Adobe Systems Incorporated	23.10.2009	161,5MB	9.2.0
AGEIA PhysX v7.11.13	AGEIA Technologies, Inc.	12.02.2009	99,7MB	7.11.13
Aleo 3D Flash Slideshow Creator 1.2	Aleo Software Inc.	05.01.2010	5,26MB	
Aleo Flash MP3 Player Builder 3.1.23 Build 3	Aleo Software Inc.	05.01.2010	6,70MB	
Aleo Flash Slideshow Gallery Maker 1.3 Build 2	Aleo Software Inc.	06.01.2010	14,7MB	
Apple Application Support	Apple Inc.	12.11.2009	32,2MB	1.0.1
Apple Mobile Device Support	Apple Inc.	12.09.2009	40,3MB	2.6.0.32
Apple Software Update	Apple Inc.	22.01.2009	2,16MB	2.1.1.116
Avira AntiVir Personal - Free Antivirus	Avira GmbH	17.09.2009	73,5MB	
AviSynth 2.5		24.06.2009	5,81MB	
Battlefield 1942		08.02.2009	8,21MB	
Bonjour	Apple Inc.	16.03.2009	0,49MB	1.0.106
Browser Defender 2.0.6.11	Threat Expert Ltd.	07.01.2010	3,57MB	2.0.6.11
CCleaner	Piriform	09.01.2010	2,88MB	2.27
DivX Codec	DivX, Inc.	10.12.2009	1,31MB	6.9.1
DivX Converter	DivX, Inc.	10.12.2009	37,1MB	7.1.0
DivX Player	DivX, Inc.	10.12.2009	8,41MB	7.2.0
DivX Plus DirectShow Filters	DivX, Inc.	10.12.2009	1,22MB	
DivX Plus Web Player	DivX,Inc.	10.12.2009	2,53MB	2.0.0
EA Download Manager	Electronic Arts, Inc.	23.10.2009	8,30MB	5.1.0.4
Easy Video Splitter 1.28	DoEasier Tech Inc	10.12.2009	1,40MB	
FEAR	Vivendi Universal Games, Inc.	08.02.2009	4.701,0MB	1.00.0000
Free FLV Converter V 6.5	Koyote Soft	25.06.2009	15,0MB	
FUSSBALL MANAGER 09	Electronic Arts	25.10.2009	3.605,1MB	
Google Earth	Google	22.01.2009	25,3MB	4.3.7284.3916
HijackThis 2.0.2	TrendMicro	09.01.2010		2.0.2
ICQ6.5	ICQ	22.01.2009	48,5MB	6.5
Intel(R) Graphics Media Accelerator Driver	Intel Corporation	13.02.2009		
iPhone-Konfigurationsprogramm	Apple Inc.	12.09.2009	22,4MB	2.1.0.163
iTunes	Apple Inc.	12.11.2009	133,1MB	9.0.2.25
Java(TM) 6 Update 17	Sun Microsystems, Inc.	06.01.2010	95,0MB	6.0.170
JDownloader	AppWork UG (haftungsbeschränkt)	26.11.2009	52,9MB	0.89
Logitech Gaming Software	Logitech	23.01.2009	9,17MB	4.60
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU	Microsoft Corporation	20.08.2009	37,0MB	
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	09.08.2009	37,0MB	
Microsoft Office Enterprise 2007	Microsoft Corporation	14.11.2009	822,4MB	12.0.6215.1000
Microsoft Office Language Pack 2007 - German/Deutsch	Microsoft Corporation	14.11.2009	822,4MB	12.0.6215.1000
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	Microsoft Corporation	29.07.2009	0,25MB	8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	10.09.2009	0,41MB	8.0.56336
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	Microsoft Corporation	19.09.2009	0,19MB	9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	17.09.2009	0,58MB	9.0.30729
MobileMe Control Panel	Apple Inc.	12.11.2009	7,33MB	2.6.0.29
Mozilla Firefox (3.0.17)	Mozilla	06.01.2010	26,9MB	3.0.17 (de)
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	12.09.2009	1,28MB	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	25.11.2009	1,34MB	4.20.9876.0
Nero 9 Essentials	Nero AG	10.09.2009	10,7MB	
pdf24	PDF24.org	12.09.2009	35,2MB	
PunkBuster für Battlefield 1942		08.02.2009	2,23MB	
QuickTime	Apple Inc.	12.09.2009	76,5MB	7.64.17.73
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	12.02.2009	9,77MB	6.0.1.5772
Safari	Apple Inc.	22.06.2009	67,3MB	4.30.17.0
Spyware Doctor 7.0	PC Tools	07.01.2010	168,7MB	7.0
SUPERAntiSpyware Free Edition	SUPERAntiSpyware.com	07.01.2010	28,8MB	4.33.0.1000
TMPGEnc 4.0 XPress Testversion	Pegasys Inc,	18.09.2009	72,7MB	4.7.2.285
Trojan Remover 6.8.1	Simply Super Software	08.01.2010	6,94MB	6.8.1
TuneUp Utilities	TuneUp Software	06.01.2010	62,9MB	9.0.3000.52
TVAnts 1.0		27.01.2009	5,01MB	
TVUPlayer 2.4.9.1	TVU networks	07.12.2009	11,3MB	2.4.9.1
Uninstall 1.0.0.1		24.12.2009	20,7MB	
Unity Web Player	Unity Technologies ApS	26.11.2009	80,00KB	2.6.0f7_29850
UUSee ²¥·Å²å¼þ»ù´¡°ü 4.8.306.18	UUSee company, Inc.	17.10.2009		4.8.306.18
UUSee ÍøÂçµçÊÓ [4.8.307.11]	UUSee company, Inc.	21.08.2009	9,81MB	4.8.307.11
Videora iPhone Converter 4.08	Red Kawa	24.06.2009	13,9MB	4.08
VLC media player 1.0.3	VideoLAN Team	04.01.2010	60,4MB	1.0.3
Windows Live Anmelde-Assistent	Microsoft Corporation	10.07.2009	1,93MB	5.000.818.5
Windows Live Essentials	Microsoft Corporation	10.07.2009	44,0MB	14.0.8064.0206
Windows Live-Uploadtool	Microsoft Corporation	10.07.2009	0,22MB	14.0.8014.1029
Windows Media Player Firefox Plugin	Microsoft Corp	21.08.2009	0,29MB	1.0.0.8
WinRAR		22.01.2009	3,73MB
         

Ich hoffe auch weiterhin auf deine Hilfe.
Vielen Dank nochmal!
Gruß
__________________
Angehängte Dateien
Dateityp: txt log.txt (27,9 KB, 241x aufgerufen)
Dateityp: txt info.txt (24,0 KB, 248x aufgerufen)

Geändert von Fir3storm (10.01.2010 um 15:27 Uhr)

Alt 10.01.2010, 18:38   #4
Fir3storm
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



Ach und hier habe ich mal einen aktuellen Auszug von Antivir:

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 10. Januar 2010  15:57

Es wird nach 1512108 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 1)  [6.0.6001]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ******

Versionsinformationen:
BUILD.DAT      : 9.0.0.418     21723 Bytes  02.12.2009 16:23:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  20.11.2009 11:43:53
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 11:43:52
VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 11:43:52
VBASE002.VDF   : 7.10.1.1       2048 Bytes  19.11.2009 11:43:52
VBASE003.VDF   : 7.10.1.2       2048 Bytes  19.11.2009 11:43:52
VBASE004.VDF   : 7.10.1.3       2048 Bytes  19.11.2009 11:43:52
VBASE005.VDF   : 7.10.1.4       2048 Bytes  19.11.2009 11:43:52
VBASE006.VDF   : 7.10.1.5       2048 Bytes  19.11.2009 11:43:52
VBASE007.VDF   : 7.10.1.6       2048 Bytes  19.11.2009 11:43:52
VBASE008.VDF   : 7.10.1.7       2048 Bytes  19.11.2009 11:43:52
VBASE009.VDF   : 7.10.1.8       2048 Bytes  19.11.2009 11:43:52
VBASE010.VDF   : 7.10.1.9       2048 Bytes  19.11.2009 11:43:52
VBASE011.VDF   : 7.10.1.10      2048 Bytes  19.11.2009 11:43:52
VBASE012.VDF   : 7.10.1.11      2048 Bytes  19.11.2009 11:43:52
VBASE013.VDF   : 7.10.1.79    209920 Bytes  25.11.2009 18:02:57
VBASE014.VDF   : 7.10.1.128    197632 Bytes  30.11.2009 19:37:06
VBASE015.VDF   : 7.10.1.178    195584 Bytes  07.12.2009 15:05:17
VBASE016.VDF   : 7.10.1.224    183296 Bytes  14.12.2009 13:49:10
VBASE017.VDF   : 7.10.1.247    182272 Bytes  15.12.2009 13:49:10
VBASE018.VDF   : 7.10.2.30    198144 Bytes  21.12.2009 23:40:50
VBASE019.VDF   : 7.10.2.63    187392 Bytes  24.12.2009 12:35:54
VBASE020.VDF   : 7.10.2.93    195072 Bytes  29.12.2009 11:49:35
VBASE021.VDF   : 7.10.2.131    201216 Bytes  07.01.2010 12:02:04
VBASE022.VDF   : 7.10.2.132      2048 Bytes  07.01.2010 12:02:04
VBASE023.VDF   : 7.10.2.133      2048 Bytes  07.01.2010 12:02:04
VBASE024.VDF   : 7.10.2.134      2048 Bytes  07.01.2010 12:02:04
VBASE025.VDF   : 7.10.2.135      2048 Bytes  07.01.2010 12:02:04
VBASE026.VDF   : 7.10.2.136      2048 Bytes  07.01.2010 12:02:04
VBASE027.VDF   : 7.10.2.137      2048 Bytes  07.01.2010 12:02:04
VBASE028.VDF   : 7.10.2.138      2048 Bytes  07.01.2010 12:02:04
VBASE029.VDF   : 7.10.2.139      2048 Bytes  07.01.2010 12:02:04
VBASE030.VDF   : 7.10.2.140      2048 Bytes  07.01.2010 12:02:04
VBASE031.VDF   : 7.10.2.151    146944 Bytes  08.01.2010 18:51:46
Engineversion  : 8.2.1.134
AEVDF.DLL      : 8.1.1.2      106867 Bytes  19.09.2009 18:28:54
AESCRIPT.DLL   : 8.1.3.7      594296 Bytes  04.01.2010 18:34:29
AESCN.DLL      : 8.1.3.0      127348 Bytes  11.12.2009 15:24:06
AESBX.DLL      : 8.1.1.1      246132 Bytes  20.11.2009 11:43:53
AERDL.DLL      : 8.1.3.4      479605 Bytes  04.12.2009 19:37:09
AEPACK.DLL     : 8.2.0.4      422263 Bytes  04.01.2010 18:34:24
AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  23.07.2009 08:59:39
AEHEUR.DLL     : 8.1.0.194   2228599 Bytes  08.01.2010 18:51:50
AEHELP.DLL     : 8.1.9.0      237943 Bytes  19.12.2009 13:49:12
AEGEN.DLL      : 8.1.1.83     369014 Bytes  04.01.2010 18:33:56
AEEMU.DLL      : 8.1.1.0      393587 Bytes  03.10.2009 09:34:59
AECORE.DLL     : 8.1.9.1      180598 Bytes  11.12.2009 15:24:06
AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  19.09.2009 18:28:54
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.73.0      87297 Bytes  20.11.2009 11:43:52

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Sonntag, 10. Januar 2010  15:57

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '112409' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BDTUpdateService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '47' Prozesse mit '47' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '44' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Windows\System32\drivers\sptd.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Sonntag, 10. Januar 2010  18:04
Benötigte Zeit:  2:07:28 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  24938 Verzeichnisse wurden überprüft
 462372 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      3 Dateien konnten nicht durchsucht werden
 462369 Dateien ohne Befall
   3458 Archive wurden durchsucht
      3 Warnungen
      2 Hinweise
 112409 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Alt 11.01.2010, 17:35   #5
kira
/// Helfer-Team
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



hi

1.
- zwei gleichzeitig installierte und aktivierte Antivirenprogramme:
AntiVir PersonalEdition Classic (Anti-Virus Programm) & AvPC Tools Security - Spyware Doctor <-(Anti spyware + antivirus)
Beide Scanner haben nämlich nur ein Ziel, dein System sinnvoll gegen Schädlingen zu prüfen/schützen. Damit sie behindern sich gegenseitig und eine Doppelbelastung ist im System, die Folge kann ein Crash sein, oder im schlechtesten fall, kannst Du über eine komplette Neuinstallation freuen! Mehr AV Programme bedeutet nicht mehr Sicherheit!
Also die wirksame Alternative heißt: einen der zwei Virenscanner deinstallieren! (Ich denke Avira ist die bessere Wahl
Deinstalliere also eines der AV-Programme und lass nur noch eins auf deinem PC laufen!!

2.
poste erneut:
Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!


Alt 11.01.2010, 19:12   #6
Fir3storm
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



Hallo,

also habe deinen Ratschlag angenommen und alle Antiviren programme ausser Antivir entfernt. Aber schon vor der Installation dieser Programme war der Laptop langsam. Ich habe die Programme installiert weil ich Viren befürchtete die Antivir nicht gefunden hat.

Zu Punkt 2

Hier ist der Logfile:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:03:57, on 11.01.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\taskeng.exe
C:\Users\Privat\Desktop\Privat.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 5932 bytes
         
Beste Grüße und

Alt 11.01.2010, 19:59   #7
kira
/// Helfer-Team
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



- wofür brauchst das PC Optimizer Tool "TuneUp Utilities Service"? sollte dein System nicht schneller machen?

- unter Systemsteuerung-> Software..kommt Dir bekannt vor?
Code:
ATTFilter
UUSee ²¥·Å²å¼þ»ù´¡°ü 4.8.306.18	UUSee company, Inc.	
UUSee ÍøÂçµçÊÓ [4.8.307.11]	UUSee company, Inc.
         
- Alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
- Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner - wähle hier "My computer" aus und das Logergebnis speichern "Save as" dann posten
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

Alt 12.01.2010, 19:33   #8
Fir3storm
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



Hallo,

Habe den Kasperscan ausgeführt hat aber sehr lange gedauert

Hier ist das Log:

Code:
ATTFilter
--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
 Tuesday, January 12, 2010
 Operating system: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 1 (build 6001)
 Kaspersky Online Scanner version: 7.0.26.13
 Last database update: Tuesday, January 12, 2010 12:37:26
 Records in database: 3300984
--------------------------------------------------------------------------------

Scan settings:
	scan using the following database: extended
	Scan archives: yes
	Scan e-mail databases: yes

Scan area - Folder:
	

Scan statistics:
	Objects scanned: 147645
	Threats found: 1
	Infected objects found: 1
	Suspicious objects found: 0
	Scan duration: 03:30:28


File name / Threat / Threats count
C:\Users\Privat\Desktop\Downloads\Banner Maker pro 7\bmpro7-trial.exe	Infected: Trojan-Dropper.MSIL.Agent.ajv	1

Selected area has been scanned.
         
Den Ordner mit dem Banner maker (also inkl. exe.) habe ich jetzt gelöscht.
Was machen wir jetzt?

Gruß

Alt 13.01.2010, 00:07   #9
kira
/// Helfer-Team
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



kannst Du mir bitte antworten?
Zitat:
Zitat von Coverflow Beitrag anzeigen
- unter Systemsteuerung-> Software..kommt Dir bekannt vor?
Code:
ATTFilter
UUSee ²¥·Å²å¼þ»ù´¡°ü 4.8.306.18	UUSee company, Inc.	
UUSee ÍøÂçµçÊÓ [4.8.307.11]	UUSee company, Inc.
         

Alt 13.01.2010, 19:36   #10
Fir3storm
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



Aso ja entschuldigung habe ich vergessen
Also ja das Programm kenn ich. Das ist ein video streaming programm. Aber ich habe es vorsorglich entfernt. Was soll ich jetzt machen wegen dem Trojaner?
Was ist das für einer und was macht der?

Gruß

Alt 14.01.2010, 15:28   #11
kira
/// Helfer-Team
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



Die Ursache (dein System langsam ist) kann durchaus den Vista-Kinderschutz (auch) verantwortlich sein - aktiviert:
"O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll"

Alt 14.01.2010, 20:28   #12
Fir3storm
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



Aso und was könnte sonst nach die langsamkeit erklären wenn ich keinen virus habe? Weil das kann ja nicht so auf einmal kommen oder?
Wie geht die Kindersicherung denn aus, weil eigentlich bin ich ja admin?

Ansonsten noch schönen Abend und

Gruß

Alt 15.01.2010, 08:20   #13
kira
/// Helfer-Team
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



hi

"Start -> Verwaltung -> Dienste...
doppelklicke den Dienst "Jugendschutz" und stelle ihn unter "Starttyp" auf deaktiviert ein -> Übernehmen -> OK -> Neustart

1.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.
c:\windows\temp
- anschließend den Papierkorb leeren

2.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

3.
poste erneut:
Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

Alt 15.01.2010, 15:24   #14
Fir3storm
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



Hi und schönen Freitag!

Habe alles gemacht was du gesagt hast, nur bei der Kindersicherung weiß ich nicht weiter, denn der meint ich wäre admin und habe das gar nicht an (habe vista)
Ansonsten ist hier das Logfile:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:20:27, on 15.01.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Users\Privat\Desktop\Privat.exe
C:\Windows\system32\msfeedssync.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 5618 bytes
         

Alt 17.01.2010, 09:24   #15
kira
/// Helfer-Team
 
Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Standard

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?



hi

1.
Mach bitte einen Rechtsklick auf die im folgenden genannten Dateien (mit der Maus), schau dir an, was unter Eigenschaften steht, kopiere diese Angaben (Datei Version, Beschreibung der Datei, Copyright bei wem? FirmenName) hier in deinen Thread von diesen Anwendungen (bebilderte Anleitung *hier*:
Zitat:
C:\Users\Privat\Desktop\Privat.exe
2.
→ besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren:
Tipps für die Suche nach Dateien
Code:
ATTFilter
C:\Users\Privat\Desktop\Privat.exe
C:\Users\Privat\Desktop\Downloads\Banner Maker pro 7\bmpro7-trial.exe
         
→ Klicke auf "Durchsuchen"
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
→ "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist
das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive <geprüfter Dateiname> + Dateigröße, MD5 und SHA1)

3.
- Lade dir RSIT - http://filepony.de/download-rsit/:
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von RSIT installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten

Antwort

Themen zu Laptop auf einmal sehr langsam, Trojaner oder andere Viren?
antivir, antivir guard, auf einmal, avira, bho, browser, browser guard, desktop, excel, firefox, google, hijack, hijackthis, hängt, langsam, logfile, mozilla, problem, realtek, scan, security, sehr langsam, software, starten, trojaner, viren, vista, windows



Ähnliche Themen: Laptop auf einmal sehr langsam, Trojaner oder andere Viren?


  1. Windows 8.1 Laptop auf einmal sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 24.06.2016 (42)
  2. Pc auf einmal Sehr Langsam...
    Alles rund um Windows - 05.10.2015 (5)
  3. Windows XP: Laptop sehr langsam geworden,oder er reagiert nicht mehr
    Log-Analyse und Auswertung - 30.05.2015 (41)
  4. neuer PC auf einmal sehr langsam, Firefox-Meldungen "Skript beschäftigt oder antwortet nicht", "keine Rückmeldung"
    Plagegeister aller Art und deren Bekämpfung - 20.05.2015 (26)
  5. Internet auf einmal sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 08.02.2015 (25)
  6. Win 8.1 / System sehr langsam, Trojaner Agent.csji.3 noch aktiv ?, oder andere
    Log-Analyse und Auswertung - 30.09.2014 (20)
  7. Windows 7 Laptop wird manchmal sehr langsam oder hängt sich ganz auf
    Log-Analyse und Auswertung - 26.08.2014 (15)
  8. Windows 8: PC auf einmal enorm Langsam, Avira findet jedoch keine Viren oder ähnliches
    Plagegeister aller Art und deren Bekämpfung - 10.05.2014 (7)
  9. Laptop sehr langsam / sehr wahrscheinlich verseucht / Anti Viren Programme updaten nicht mehr
    Log-Analyse und Auswertung - 05.02.2013 (9)
  10. Internet auf einmal sehr langsam...
    Plagegeister aller Art und deren Bekämpfung - 30.09.2012 (13)
  11. Google.de nicht erreichbar - andere Seiten sehr langsam - andere normal DNS-Provider Problem oder Trojaner?
    Log-Analyse und Auswertung - 05.09.2012 (2)
  12. PC auf einmal sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 19.04.2012 (11)
  13. Google Links verweisen auf andere Seiten und Laptop sehr langsam
    Log-Analyse und Auswertung - 26.04.2011 (4)
  14. Laptop teilweise sehr langsam. Spybot oder Trojaner schuld?
    Plagegeister aller Art und deren Bekämpfung - 28.05.2010 (2)
  15. USB Stick auf einmal sehr langsam
    Netzwerk und Hardware - 30.03.2008 (5)
  16. Internet auf einmal sehr langsam
    Log-Analyse und Auswertung - 18.11.2007 (0)
  17. Laptop spinnt (manchmal!) sehr langsam -> Trojaner etc.?!
    Plagegeister aller Art und deren Bekämpfung - 10.10.2007 (8)

Zum Thema Laptop auf einmal sehr langsam, Trojaner oder andere Viren? - Hallo, ich bin durch google auf dieses Board gestoßen und hoffe das man mir vielleicht hier mein Problem lösen kann. Also seit einigen Tagen läuft mein laptop sehr langsam. Das - Laptop auf einmal sehr langsam, Trojaner oder andere Viren?...
Archiv
Du betrachtest: Laptop auf einmal sehr langsam, Trojaner oder andere Viren? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.