Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Laptop immer langsamer, Rootkit gefunden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.04.2010, 20:04   #1
wutentbrannt
 
Laptop immer langsamer, Rootkit gefunden - Standard

Laptop immer langsamer, Rootkit gefunden



Nachdem meine Freundin immer wieder meckert wie langsam ihr Lappi wird, hab ich mal versucht das etwas unter die Lupe zu nehmen und hab folgendes gefunden:

GMER hat folgendes gefunden:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-04-07 18:51:13
Windows 5.1.2600 Service Pack 3
Running: fsjkniyv.exe; Driver: C:\DOKUME~1\EVA\LOKALE~1\Temp\axlyrpob.sys


---- System - GMER 1.0.15 ----

SSDT F85CDDA4 ZwCreateThread
SSDT F85CDD90 ZwOpenProcess
SSDT F85CDD95 ZwOpenThread
SSDT F85CDD9F ZwTerminateProcess
SSDT F85CDD9A ZwWriteVirtualMemory

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----



Sophos Anti-Rootkit folgendes:

Area: Local hard drives
Description: Unknown hidden file
Location: C:\Programme\VideoLAN\VLC\plugins\libzvbi_plugin.dll
Removable: Yes (but clean up not recommended for this file)
Notes: (no more detail available)

Area: Local hard drives
Description: Unknown hidden file
Location: C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL
Removable: Yes (but clean up not recommended for this file)
Notes: (no more detail available)

Area: Local hard drives
Description: Unknown hidden file
Location: C:\WINDOWS\$NtUninstallKB901017$\cdosys.dll
Removable: Yes (but clean up not recommended for this file)
Notes: (no more detail available)

Area: Local hard drives
Description: Unknown hidden file
Location: C:\WINDOWS\ServicePackFiles\i386\wmm2res.dll
Removable: Yes (but clean up not recommended for this file)
Notes: (no more detail available)



hier noch das Logfile von HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:54:38, on 07.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\WZCBDL Service\WZCBDLS.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\D-Link\Air USB Utility\AirCFG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Programme\D-Link\Air USB Utility\AirCFG.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1157543737522
O17 - HKLM\System\CCS\Services\Tcpip\..\{1296A573-4031-4A95-8EEC-93606E5CF903}: NameServer = 192.168.178.1
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: WZCBDL Service (WZCBDLService) - D-Link - C:\Programme\WZCBDL Service\WZCBDLS.exe

--
End of file - 4877 bytes


Malwarebytes Anti-Malware und SUPERAntiSpyware haben nix gefunden!

Wäre nett wenn sich jemand mal die Mühe macht und einen Blick drauf wirft""

Danke

Alt 08.04.2010, 10:40   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Laptop immer langsamer, Rootkit gefunden - Standard

Laptop immer langsamer, Rootkit gefunden



Hallo,

das sieht nicht nach (bösartigen) Rootkists aus. GMER zeigt keine an, und die angeblich versteckten Objekte Sophos gefunden haben will, entpuppen sich imho als legitime Dateien (VLC und was von MS)

Schon das hier gesehen => http://www.trojaner-board.de/71631-p...samer-tun.html
__________________

__________________

Alt 08.04.2010, 14:57   #3
wutentbrannt
 
Laptop immer langsamer, Rootkit gefunden - Standard

Laptop immer langsamer, Rootkit gefunden



Dankeschön, mir war es in erster Linie wichtig keine Schadprogramme auf ihrem Laptop zu finden.

Bis auf *Sechster Schritt - Zuordnung des Virtuellen Speichers
wird alles regelmäßig gemacht.
Ich schau mir das nochmal genauer an.
Vielleicht ist ihr Lappi auch einfach schon zu alt!!

Dankeschön
__________________

Antwort

Themen zu Laptop immer langsamer, Rootkit gefunden
adobe, antivir, avira, bho, desktop, einstellungen, excel, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, langsam, logfile, mozilla, pdf, rootkit, scan, software, superantispyware, system, temp, usb, windows xp



Ähnliche Themen: Laptop immer langsamer, Rootkit gefunden


  1. Laptop wird immer langsamer :-(
    Log-Analyse und Auswertung - 21.07.2015 (10)
  2. Laptop Fujitsu Celsius H265 wird immer langsamer
    Plagegeister aller Art und deren Bekämpfung - 20.05.2015 (9)
  3. Laptop wird immer langsamer, Werbung in Opera
    Plagegeister aller Art und deren Bekämpfung - 21.04.2015 (13)
  4. Laptop arbeitet immer langsamer
    Plagegeister aller Art und deren Bekämpfung - 27.01.2015 (13)
  5. Laptop wird immer langsamer
    Plagegeister aller Art und deren Bekämpfung - 26.11.2014 (5)
  6. Laptop wird immer langsamer
    Log-Analyse und Auswertung - 24.10.2014 (10)
  7. Laptop wird immer langsamer und schaltet aus
    Netzwerk und Hardware - 28.03.2014 (1)
  8. Lollipop Virus auf Laptop , Laptop wird immer Langsamer! Deinstellieren fehlerhaft
    Log-Analyse und Auswertung - 03.02.2014 (3)
  9. Laptop reagiert immer langsamer
    Log-Analyse und Auswertung - 15.01.2014 (23)
  10. Laptop wird immer langsamer Trojaner Opachki.ru ?
    Log-Analyse und Auswertung - 06.04.2013 (3)
  11. Laptop wird immer langsamer!
    Log-Analyse und Auswertung - 01.07.2011 (9)
  12. laptop wird immer langsamer
    Log-Analyse und Auswertung - 21.05.2011 (1)
  13. Laptop wird immer langsamer, es treten immer neue Probleme auf
    Plagegeister aller Art und deren Bekämpfung - 05.05.2011 (17)
  14. Laptop immer langsamer- zu viele svchost
    Plagegeister aller Art und deren Bekämpfung - 21.01.2011 (3)
  15. Windows XP - Laptop wird immer langsamer
    Log-Analyse und Auswertung - 18.09.2008 (4)
  16. Mein Laptop wird immer langsamer......... :-(
    Log-Analyse und Auswertung - 25.09.2007 (1)
  17. CPU auf 100%, Laptop wird immer langsamer, bitte um Hilfe
    Log-Analyse und Auswertung - 15.10.2006 (3)

Zum Thema Laptop immer langsamer, Rootkit gefunden - Nachdem meine Freundin immer wieder meckert wie langsam ihr Lappi wird, hab ich mal versucht das etwas unter die Lupe zu nehmen und hab folgendes gefunden: GMER hat folgendes gefunden: - Laptop immer langsamer, Rootkit gefunden...
Archiv
Du betrachtest: Laptop immer langsamer, Rootkit gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.