Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC öffnet langsam und hängt sich öfter auf

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.04.2010, 16:08   #1
Hillesan
 
PC öffnet langsam und hängt sich öfter auf - Standard

PC öffnet langsam und hängt sich öfter auf



Hallo,

ich habe schon den Tread "PC wird immer langsamer" gelesen und auch befolgt, bis auf einen Punkt, wo ich die Firewall von Windows ausschalten hätte sollen, weil ich sie nicht gefunden habe.

Aber nun einmal von vorne. Ich hatte schon Trojaner drauf, sie aber runter gebracht. Vielleicht haben die jedoch Schäden hinterlassen. Mein PC reagiert langsam und öfter hängt er sich auch einmal auf und dann geht garnichts mehr ausser ausschalten. Dies kann kein Dauerzustand sein. Ich kopier mal den Scan von Hijack This rein:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 17:02:41, on 05.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Spyware Doctor\pctsAuxs.exe
C:\Programme\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Spyware Doctor\pctsTray.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\iway24-Tools\BMUtil.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mmjb.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\MMDiag.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mm_director.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Fighters\SLOW-PCfighter\SLOW-PCfighter.exe
C:\Programme\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://go.microsoft.com/fwlink/?LinkId=74005
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin1.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SparweltGutscheinAlarm.Sparwelt_Gutschein_Tool - {10945114-b19f-4614-8450-b25e444a1020} - mscoree.dll (file missing)
O2 - BHO: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin1.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [b1gMail-Utility] C:\Programme\iway24-Tools\BMUtil.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ7.1\ICQ.exe" silent loginmode=4
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe

--
End of file - 8060 bytes

Dann möchte ich noch anmerken, dass ich den Slow-PCFighter drüber laufen habe lassen. Die kostenfreie Version bereinigt jedoch nur 25 Einträge pro Tag und der Fund lag bei 1062! Ich schreib da mal noch einen Auszug mit rein: Datei/Pfadreferenzen 276
Com/ActiveXEinträge 7
Windows Starteinträge 1
Programm Abkürzungen 5
Leere Regestryschlüssel 357
Ungültige Klassenschlüssel 225
CLSID/TypeLib/Interface Einträge 191

Ich hoffe nun mein Anliegen richtig gepostet zu haben und würde mich sehr freuen wenn wir das Problem finden und beheben könnten. Vielen lieben Dank im voraus.

Alt 05.04.2010, 17:58   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC öffnet langsam und hängt sich öfter auf - Standard

PC öffnet langsam und hängt sich öfter auf



Hallo und

Zitat:
Ich hatte schon Trojaner drauf, sie aber runter gebracht.
Was für Schödlinge waren das? Name und kompletter Pfad, wenn Du hast, am besten das Protokoll vom Virenscanner.

Danach mal diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Falls Du Probleme mit Malwarebytes hast (startet nicht, Updates laden nicht etc.), das hier beachten > http://www.trojaner-board.de/82699-m...tet-nicht.html

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!


Falls RSIT nicht startet: im Kompatibilitätsmodus ausführen (Rechtsklick auf RSIT.exe, Reiter Kompatibilität) => Windows XP einstellen und ausführen

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________

Alt 05.04.2010, 21:48   #3
Hillesan
 
PC öffnet langsam und hängt sich öfter auf - Standard

PC öffnet langsam und hängt sich öfter auf



Danke für die rasche Antwort. CCleaner hatte ich vor ein paar Tagen schon einmal durchlaufen lassen und ein paar Fehler hatte er gefunden. Hab diese nochmal bereinigt. Hätte ich da auch einen Bericht erhalten sollen? Weil dies konnte ich ja in keiner Form kopieren. Bei Malewarbytes hat Antivir Alarm geschlagen und den Tras.Gen ausfindig gemacht bei C: System Volume Information A0091513.dll, Bei A0091517dll und bei A0091518dll. Habe die beiden Suchergebnisse von Malwarebytes und RSIT verlinkt:
hxxp://www.file-upload.net/download-2411121/Malwarebytes.doc.html
Hoffe das klappt alles so und ich habs richtig gemacht. Malewarebytes hab ich auch schon vor ein paar Tagen durchlaufen lassen aber die kurze Version, jetzt habe ich ja den vollständigen Durchlauf gemacht.
Leider weiß ich meine vorherigen Trojaner nicht. Werde sie aber in Zukunft aufschreiben oder Scanen. Am Donnerstag hab ich mir den Antivirus 7 eingefangen aber Dank diesem Bord wieder entfernen können :-) Meine Probleme hatte ich aber schon davor.
__________________

Alt 05.04.2010, 22:04   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC öffnet langsam und hängt sich öfter auf - Standard

PC öffnet langsam und hängt sich öfter auf



Sieht ok aus das RSIT Log. Mach bitte noch einen Durchlauf mti SUPERAntiSpyware und poste das Log.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 06.04.2010, 14:54   #5
Hillesan
 
PC öffnet langsam und hängt sich öfter auf - Standard

PC öffnet langsam und hängt sich öfter auf



SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 04/06/2010 bei 00:29 AM

Version der Applikation : 4.35.1002

Version der Kern-Datenbank : 4771
Version der Spur-Datenbank : 2583

Scan Art : kompletter Scann
Totale Scann-Zeit : 01:13:00

Gescannte Speicherelemente : 692
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 5700
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 25795
Erfasste Datei-Elemente : 0


Bei C:\System Volume Information\...\A0091513dll ist der Antivir wieder angesprungen und brachte den TR/BHO.mlm


Alt 06.04.2010, 14:55   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC öffnet langsam und hängt sich öfter auf - Standard

PC öffnet langsam und hängt sich öfter auf



Zitat:
Bei C:\System Volume Information\...\A0091513dll ist der Antivir wieder angesprungen und brachte den TR/BHO.mlm
Ist nur von der Systemwiederherstellung.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.
__________________
--> PC öffnet langsam und hängt sich öfter auf

Alt 06.04.2010, 15:11   #7
Hillesan
 
PC öffnet langsam und hängt sich öfter auf - Standard

PC öffnet langsam und hängt sich öfter auf



Ok hab ich gemacht. Ging erst nach einem Neustart, weil er bei der Wiederaktivierung brachte, dass ein Problem besteht und ich neu starten solle. Also dann scheint bei meinem PC alles in Ordnung zu sein?
Mir fällt auf, dass die CPU Auslastung immer extrem schnell ausgelastet ist und genau da hängt er sich immer auf. Kann das dann auch ein Hardware Problem sein?
Vielen Dank für die immer rasche Antwort und die detaillierte Erklärungen.

Antwort

Themen zu PC öffnet langsam und hängt sich öfter auf
ad-aware, ad-watch, antivir, antivir guard, avira, bho, browseui preloader, desktop, excel, firefox, hijack, hijack this, hijackthis, hkus\s-1-5-18, hängt, internet, internet explorer, langsam, mozilla, nicht gefunden, problem, reagiert langsam, scan, security, software, spyware, system, trojaner, windows, windows xp, winload, winload toolbar



Ähnliche Themen: PC öffnet langsam und hängt sich öfter auf


  1. Taskmanager öffnet nicht, Browser hängt und sehr langsam.
    Plagegeister aller Art und deren Bekämpfung - 19.08.2015 (21)
  2. PC langsam und hängt sich oft auf
    Plagegeister aller Art und deren Bekämpfung - 17.07.2015 (74)
  3. Win 7 langsam & hängt sich auf
    Log-Analyse und Auswertung - 19.02.2015 (5)
  4. PC plötzlich extrem langsam bzw Hängt sich auf
    Plagegeister aller Art und deren Bekämpfung - 19.11.2014 (16)
  5. Pc hängt öfter
    Plagegeister aller Art und deren Bekämpfung - 06.11.2014 (135)
  6. PC hängt sich ständig auf und total langsam
    Plagegeister aller Art und deren Bekämpfung - 05.04.2014 (7)
  7. Laptop ist langsam, hängt sich auf und öffnet selbstständig Internetseiten
    Alles rund um Windows - 23.02.2014 (1)
  8. PC Langsam, Hängt sich auf ...
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (15)
  9. Rechner langsam, tlw. hängt er sich sogar auf
    Log-Analyse und Auswertung - 24.01.2013 (29)
  10. Pc ist extrem langsam und hängt sich manchmal auf.
    Alles rund um Windows - 25.03.2012 (5)
  11. PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2
    Log-Analyse und Auswertung - 03.05.2011 (34)
  12. PC hängt öfter und Programme stürzen ab!
    Log-Analyse und Auswertung - 18.02.2011 (14)
  13. internetseiten bauen sich langsam auf/laptop hängt sich ständig auf
    Plagegeister aller Art und deren Bekämpfung - 14.01.2009 (0)
  14. PC hängt sich auf ? und langsam
    Plagegeister aller Art und deren Bekämpfung - 16.12.2008 (1)
  15. Inet langsam und hängt sich zwischenzeitlich auf.
    Log-Analyse und Auswertung - 09.10.2008 (3)
  16. Internet Explorer öffnet sich selbsständig, hängt sich auf
    Log-Analyse und Auswertung - 09.11.2007 (10)
  17. Internet Explorer öffnet sich automatisch, hängt sich auf
    Mülltonne - 06.11.2007 (0)

Zum Thema PC öffnet langsam und hängt sich öfter auf - Hallo, ich habe schon den Tread "PC wird immer langsamer" gelesen und auch befolgt, bis auf einen Punkt, wo ich die Firewall von Windows ausschalten hätte sollen, weil ich sie - PC öffnet langsam und hängt sich öfter auf...
Archiv
Du betrachtest: PC öffnet langsam und hängt sich öfter auf auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.