Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: lahmes Internet

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.10.2004, 12:39   #1
Korksi
 
lahmes Internet - Standard

lahmes Internet



Hallo, leider habe ich das gleiche Problem wie der eine vor mir. Das Internet lahmt bei mir total. Das kuriose ist, das merkte ich gerade beim download eines Programmes, das die Verbindungsraten zurückgezählt werden. Z.B.:von 8,96 KB/sec. auf 8,95 KB/sec. und weiter zurück. Leider muss ich jetzt aufpassen das der Computer nicht total hängen bleibt.

Meine Daten sind:
Betriebssystem: Win XP Home
Anti-Virenprogramme: -Norton Systemworks 2004
-Sybot Search and Destroy 1.2.
-Antivir XP

...und hier noch das wichtigste, was bestimmt wie bei den anderen nützlich war, das Process File von Spybot:

Spybot-S&D process list report, 16.10.2004 12:25:16

PID: 0 ( 0) [System]
PID: 4 ( 0) System
PID: 116 (1136) C:\Programme\AVPersonal\AVGNT.EXE
PID: 404 (1136) C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
PID: 412 (1136) C:\WINDOWS\System32\MSlti16.exe
PID: 440 (1136) C:\DOKUME~1\FAMILY~1\LOKALE~1\Temp\rbrejnc.exe
PID: 448 ( 4) \SystemRoot\System32\smss.exe
PID: 504 ( 448) csrss.exe
PID: 528 ( 448) \??\C:\WINDOWS\system32\winlogon.exe
PID: 572 ( 528) C:\WINDOWS\system32\services.exe
PID: 584 ( 528) C:\WINDOWS\system32\lsass.exe
PID: 588 (1136) C:\WINDOWS\System32\suge.exe
PID: 752 ( 572) C:\WINDOWS\system32\svchost.exe
PID: 800 ( 572) C:\WINDOWS\System32\svchost.exe
PID: 840 (1136) C:\dipset.exe
PID: 888 ( 572) svchost.exe
PID: 940 ( 572) svchost.exe
PID: 972 (1136) C:\WINDOWS\System32\sres32.exe
PID: 1048 (1136) C:\WINDOWS\System32\ctfmon.exe
PID: 1072 ( 572) C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
PID: 1100 (1136) C:\WINDOWS\System32\RUNDLL32.EXE
PID: 1136 (1108) C:\WINDOWS\Explorer.EXE
PID: 1160 ( 572) C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
PID: 1316 ( 572) C:\WINDOWS\system32\spoolsv.exe
PID: 1400 (1136) C:\Programme\Messenger\msmsgs.exe
PID: 1540 ( 572) C:\Programme\AVPersonal\AVGUARD.EXE
PID: 1552 ( 572) C:\Programme\AVPersonal\AVWUPSRV.EXE
PID: 1584 ( 572) C:\Programme\Norton SystemWorks\Norton GoBack\GBPoll.exe
PID: 1612 ( 572) C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
PID: 1640 ( 572) C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
PID: 1700 ( 572) C:\WINDOWS\System32\nvsvc32.exe
PID: 1824 ( 572) C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
PID: 1852 ( 572) C:\WINDOWS\system32\srv32.exe
PID: 2012 ( 572) C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
PID: 2040 ( 572) C:\WINDOWS\System32\recall.exe
PID: 2932 (1136) C:\Programme\Spybot - Search & Destroy\SpybotSD.exe

Alt 16.10.2004, 12:43   #2
Shadowdance
 
lahmes Internet - Standard

lahmes Internet



Hallo Korksi,

erstelle bitte ein Hijack This Logfile und poste es mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html

SD
__________________


Alt 16.10.2004, 13:19   #3
Korksi
 
lahmes Internet - Standard

lahmes Internet



So hier nun nach drei mal den Computer neu hochfahren und mal wieder einer Virenmeldung von Norton Antivirus, wo er wieder einen Wurm im System32-Ordner fand (W32.Spybot.Worm), ist hier nun endlich das gewünschte.

Logfile of HijackThis v1.98.2
Scan saved at 13:11:49, on 16.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\srv32.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\recall.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\MSlti16.exe
C:\DOKUME~1\FAMILY~1\LOKALE~1\Temp\rbrejnc.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\suge.exe
C:\dipset.exe
C:\WINDOWS\System32\sres32.exe
C:\WINDOWS\System32\slvchost32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\.Family\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Microsoft AUT Update] MSlti16.exe
O4 - HKLM\..\Run: [Service] C:\DOKUME~1\FAMILY~1\LOKALE~1\Temp\rbrejnc.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [netservices] recall.exe
O4 - HKLM\..\Run: [MSChoExE] suge.exe
O4 - HKLM\..\Run: [Printer] C:\dipset.exe
O4 - HKLM\..\Run: [OEM32 Tools] sres32.exe
O4 - HKLM\..\Run: [slvchost] slvchost32.exe
O4 - HKLM\..\RunServices: [Microsoft AUT Update] MSlti16.exe
O4 - HKLM\..\RunServices: [netservices] recall.exe
O4 - HKLM\..\RunServices: [MSChoExE] suge.exe
O4 - HKLM\..\RunServices: [OEM32 Tools] sres32.exe
O4 - HKLM\..\RunServices: [slvchost] slvchost32.exe
O4 - HKLM\..\RunOnce: [netservices] recall.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft AUT Update] MSlti16.exe
O4 - HKCU\..\Run: [MS FIREWALL] msfrewall.exe
O4 - HKCU\..\Run: [netservices] recall.exe
O4 - HKCU\..\Run: [MSChoExE] suge.exe
O4 - HKCU\..\Run: [OEM32 Tools] sres32.exe
O4 - HKCU\..\RunServices: [MS FIREWALL] msfrewall.exe
O4 - HKCU\..\RunOnce: [netservices] recall.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AE697B6-8BA5-490B-8264-812B54043680}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{643B1FCF-2A2D-4447-89CD-3C02B793821A}: NameServer = 145.253.2.81 145.253.2.203
__________________

Alt 16.10.2004, 18:59   #4
*Christian*
Gast
 
lahmes Internet - Standard

lahmes Internet



Du hast sehr viel Malware auf deinem System.

Lass mal Spasshalber mit eScan scannen: http://www.trojaner-board.de/42731-escan-anleitung.html

Ich empfehle dir dies:

1.) Neu formatieren und installieren
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren
4.) Ebenfalls VOR dem Onlinegehen unnötige Dienste deaktivieren siehe www.dingens.org
5.) Danach zuerst www.windowsupdate.com besuchen und alle Updates installieren
6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera oder firefox umsteigen
7.) Browser und emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail) sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Active-Scripting, Active-X)
8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können
9) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen
10) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern zuerst informieren, ob sie Spy/Adware enthalten

Antwort

Themen zu lahmes Internet
antivirus, avg, c:\windows, computer, dateien, daten, dll, download, file, gen, hängen, internet, internet lahm, lahm, lahmes internet, lahmt, messenger, problem, rundll, search, spybot, symantec, system32, temp, win, win xp, windows



Ähnliche Themen: lahmes Internet


  1. Windows updates sagen immer fehler beim instalieren, internet unterbrochen obwohl internet da ist ,
    Alles rund um Windows - 30.07.2015 (2)
  2. Hilfe Bitte. kein Internet über den Browser, obwohl eine Internet Verbindung besteht. ...
    Plagegeister aller Art und deren Bekämpfung - 19.12.2013 (9)
  3. Lahmes Internet, svchost.exe kaputt?
    Plagegeister aller Art und deren Bekämpfung - 19.12.2012 (5)
  4. Lahmes Internet und superfish.com
    Plagegeister aller Art und deren Bekämpfung - 14.11.2012 (6)
  5. Avast Web Schutz verhindert Internet-Zugang über Firefox/Internet Explorer
    Antiviren-, Firewall- und andere Schutzprogramme - 27.05.2011 (7)
  6. OpenDNS...Gute Lösung für Lahmes Internet ?
    Alles rund um Windows - 17.11.2010 (7)
  7. Kann nur mit dem Internet Explorer ins Internet, Antivirenprogramm aktuallisiert sich nicht
    Plagegeister aller Art und deren Bekämpfung - 10.10.2010 (11)
  8. Temporary Internet Files (Cache) füllt sich, ohne das ich im Internet etwas mache
    Log-Analyse und Auswertung - 06.07.2010 (21)
  9. vermutlich Trojaner,lahmes internet, upload aktiv
    Mülltonne - 16.12.2009 (1)
  10. Nach Spybot-Installation lahmes Inet
    Log-Analyse und Auswertung - 06.12.2008 (7)
  11. falsche links-lahmes inet-hab logfiles! help
    Mülltonne - 17.09.2008 (0)
  12. Werbung, lahmes Internet, kein Bilderaufbau
    Log-Analyse und Auswertung - 20.11.2007 (5)
  13. GData Internet Security 2007 und installiert und der Internet Explorer läuft nicht
    Antiviren-, Firewall- und andere Schutzprogramme - 25.01.2007 (1)
  14. iexplore.exe (NICHT Internet Explorer) versucht auf das Internet zuzugreifen!
    Plagegeister aller Art und deren Bekämpfung - 11.04.2006 (12)
  15. Lahmes Internet
    Plagegeister aller Art und deren Bekämpfung - 28.03.2005 (5)
  16. HILFE!!! lahmes Internet
    Netzwerk und Hardware - 27.01.2003 (1)

Zum Thema lahmes Internet - Hallo, leider habe ich das gleiche Problem wie der eine vor mir. Das Internet lahmt bei mir total. Das kuriose ist, das merkte ich gerade beim download eines Programmes, das - lahmes Internet...
Archiv
Du betrachtest: lahmes Internet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.