| |
| |||||||
Log-Analyse und Auswertung: Mein Internet spinnt, und ist außerdem so langsam gewordenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.08.2010, 19:39
| #7 |
 |  Mein Internet spinnt, und ist außerdem so langsam geworden Hallo Arne, hat bißchen gedauert, hier ist nun die Datei: Combofix Logfile: Code:
ATTFilter ComboFix 10-08-10.07 - M 11.08.2010 20:20:06.2.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.495.225 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\M\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Outdated) {00000000-0000-0000-0000-000000000000}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {804E5358-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {804E5358-FFA4-00EB-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {804E5358-FFA4-00FC-0D24-347CA8A3377C}
.
((((((((((((((((((((((( Dateien erstellt von 2010-07-11 bis 2010-08-11 ))))))))))))))))))))))))))))))
.
2010-08-09 13:05 . 2010-08-09 13:05 -------- d-----w- c:\programme\Defraggler
2010-07-17 13:05 . 2010-06-14 14:31 744448 -c----w- c:\windows\system32\dllcache\helpsvc.exe
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-11 11:54 . 2007-05-11 08:51 -------- d-----w- c:\programme\WebEye
2010-08-11 09:08 . 2005-06-05 17:20 38912 ----a-w- c:\dokumente und einstellungen\M\Anwendungsdaten\wklnhst.dat
2010-08-10 21:08 . 2009-04-19 09:21 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2010-08-09 18:42 . 2009-02-02 23:21 -------- d-----w- c:\programme\PokerStars.NET
2010-08-09 12:02 . 2009-01-17 19:53 -------- d-----w- c:\programme\CCleaner
2010-08-09 11:40 . 2005-06-14 20:38 -------- d-----w- c:\dokumente und einstellungen\M\Anwendungsdaten\Teledat
2010-08-09 11:33 . 2005-02-02 09:06 -------- d-----w- c:\programme\Ahead
2010-08-09 11:27 . 2005-01-16 03:22 85942 ----a-w- c:\windows\system32\perfc007.dat
2010-08-09 11:27 . 2005-01-16 03:22 461240 ----a-w- c:\windows\system32\perfh007.dat
2010-08-09 10:30 . 2009-10-01 21:36 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-06-20 20:27 . 2010-06-20 20:25 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe
2010-06-14 14:31 . 2005-02-02 08:33 744448 ----a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2009-12-28 16:58 . 2009-12-28 16:57 20488704 ----a-w- c:\programme\IKEA_Home_Planner_FY10.exe
2009-10-01 21:32 . 2009-10-01 21:32 4045544 ----a-w- c:\programme\mbam-setup.exe
2009-02-05 21:55 . 2009-02-05 21:28 301792 ----a-w- c:\programme\Everest Poker.net.exe
2009-01-19 11:00 . 2009-01-19 11:00 1851544 ----a-w- c:\programme\install_flash_player.exe
2009-01-19 10:25 . 2009-01-19 10:25 3874048 ----a-w- c:\programme\FoxitReader30_enu_Setup.exe
2009-01-16 18:05 . 2009-01-16 21:07 26 ----a-w- c:\programme\Firefox Setup 3.0.5.exe_Zone.Identifier#9F4F
2009-01-10 22:09 . 2009-01-10 22:09 14782496 ----a-w- c:\programme\IE7-WindowsXP-x86-deu.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Reminder"="c:\programme\Microsoft Money\System\reminder.exe" [1999-03-14 37376]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-04-19 39408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-03-19 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-03-19 118784]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576]
"LXSUPMON"="c:\windows\system32\LXSUPMON.EXE" [2001-04-12 841216]
"tsnpstd3"="c:\windows\tsnpstd3.exe" [2005-12-20 94208]
"snpstd"="c:\windows\vsnpstd.exe" [2004-05-06 40960]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-12 149280]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.sys
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
2009-11-11 09:57 1451520 ----a-w- c:\programme\Nokia\Nokia PC Suite 7\PCSuite.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Share-to-Web Namespace Daemon]
2002-04-11 02:19 69632 ----a-w- c:\programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Outlook Express\\wab.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundTimestampRequest"= 1 (0x1)
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [06.11.2009 14:46 108289]
R2 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [08.06.2005 22:07 59520]
R3 AVMWAN;NDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmwan.sys [10.12.2002 02:00 38608]
R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [16.01.2005 05:28 191092]
S2 gupdate1c9c0d065c66080;Google Update Service (gupdate1c9c0d065c66080);c:\programme\Google\Update\GoogleUpdate.exe [19.04.2009 11:22 133104]
S3 Camdrv30;Philips ToUcam XS;c:\windows\system32\drivers\camdrv30.sys [25.06.2005 21:27 171264]
S3 FXUSBASE;T-Eumex 2000PC (WinXP/2000);c:\windows\system32\drivers\fxusbase.sys [10.12.2002 02:00 498672]
S3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [16.01.2005 05:28 6100]
S3 NETPPPOI;PPP over ISDN;c:\windows\system32\DRIVERS\NETPPPOI.SYS --> c:\windows\system32\DRIVERS\NETPPPOI.SYS [?]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [18.11.2009 11:29 136704]
.
Inhalt des "geplante Tasks" Ordners
2010-08-11 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-19 09:21]
2010-08-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-19 09:22]
2010-08-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-19 09:22]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.msn.de/
mWindow Title =
IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\programme\PokerStars.NET\PokerStarsUpdate.exe
Handler: ms-its51 - {F6F1E82D-DE4D-11D2-875C-0000F8105754} - c:\programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\itss51.dll
FF - ProfilePath - c:\dokumente und einstellungen\M\Anwendungsdaten\Mozilla\Firefox\Profiles\yjn502ye.default\
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - component: c:\programme\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - true.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-11 20:27
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'winlogon.exe'(716)
c:\windows\system32\igfxsrvc.dll
c:\windows\system32\hccutils.DLL
- - - - - - - > 'explorer.exe'(3496)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-08-11 20:32:07
ComboFix-quarantined-files.txt 2010-08-11 18:32
ComboFix2.txt 2009-01-18 19:20
Vor Suchlauf: 21 Verzeichnis(se), 35.636.101.120 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 35.841.531.904 Bytes frei
- - End Of File - - 862B248B737853CC8DEE0F2CC4C63633
_________________________________________________________________ Kannst Du hier etwas erkennen? Bis dann, Leonora |
| Themen zu Mein Internet spinnt, und ist außerdem so langsam geworden |
| 0x00000001, 5 minuten, antivir guard, avgntflt.sys, avira, bho, ccsetup, components, desktop, druck, email, error, firefox.exe, flash player, format, google, google chrome, hijack, hijackthis, hkus\s-1-5-18, home, internet, langsam, location, logfile, mozilla, mp3, nodrives, object, oldtimer, otl.exe, plug-in, realtek, registry, rundll, saver, sched.exe, searchplugins, security, server, shell32.dll, software, usb, windows internet, windows internet explorer |
Baum-Darstellung