Trojaner-Board - Möchte mal gecheckt werden

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Möchte mal gecheckt werden (https://www.trojaner-board.de/25788-moechte-mal-gecheckt.html)

Möchte mal gecheckt werden

is da alles normal?

beim start: 1. dauert lange (3-5 min) bis alles richtig hochgefahren is (taskleisten-symbole -> internet über kabel/wlan werden spät geladen) und
2. wenn ich wärend dieser 3-5 min auf "lautstärkeregelung" klick, dann hab ich ca 100 mal die lautstärkeregelung nach ca 1-2 min aufm desktop und muss die erstmal eine nach der anderen erst minimieren dann schließen

Taskmanager als JPG

hallo,

poste doch mal ein HJT logfile nach anleitung in meiner signatur..

Logfile of HijackThis v1.99.1
Scan saved at 14:33:37, on 13.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\QtZgAcer.EXE
C:\Programme\D-Tools\daemon.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINXP\system32\ntvdm.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINXP\system32\ctfmon.exe
C:\PROGRA~1\klickTel\KLICKI~1\KMON.exe
C:\Programme\ICQLite\ICQLite.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Acer\eManager\anbmServ.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\Programme\PSFtp 1.3\PSFtp.exe
C:\Programme\PSFtp 1.3\PSFtp.exe
D:\******\*****\******\******\*******\hijackthiss. exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ar.atwola.com/redir/B0/hjcz-Xfh9P8NM5ED3AsnzXf78Ue3AtL5zDa9U6R-oLMBK_w01cy2IA$$/http://www.icq.com/xtraz_devcenter/devil_market/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\WebCam\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\WebCam\LogiTray.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [mtG-CAPRI-Client] C:\PROGRA~1\MTG-CA~1\Ghost.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [InversMonitor] C:\PROGRA~1\klickTel\KLICKI~1\KMON.exe /MONITOR
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1130255751804
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINXP\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

thx schonmal.

Mal ne Frage:

Verwendest Du nen Router? Oder ein per Netzwerkkarte angebundenes Modem?

im keller steht n router an den alle pc's im haus angeschlossen sind.

Hey,
Die lange Startphase könnte daran liegen, das bei dir viel zu viel beim Startvorgang mitgeladen wird.
Favoriten dafür sind unter anderem Adobe Acrobat Reader und Adobe Gamma Loader(Was macht der denn überhaupt?). Auch braucht man zum Beispiel den Java UpDate Scheduler nicht unbedingt gleich mit dem Systemstart. Kontrolliere mal alle Programme die beim Systemstart mitgeladen werden, darauf, ob du die wirklich brauchst.
Ich nutze dieses feine Tool dafür:

http://www.mlin.net/StartupCPL.shtml

Bei mir zum Beispiel wird die Firewall erst geladen, wenn ich auf die selbstgebaute Verknüpfung INTERNET klicke. Zeitgleich fährt damit mein Mailprogramm (Thunderbird), SpamPal (MailSpamprogramm) und mein Browser (Firefox) hoch. Die brauche ich ja alle nicht, wenn ich offline spielen, Musik hören oder Filme gucken will. Ein weiterer Ressourcenkiller ist Windows Office. Das benutze ich schon mal gar nicht. Wenn ich ein Officeprogramm nutzen will, klicke ich dieses bei Bedarf an.
Weitere Programme, die mir auffielen:
AnyDVD, LogitechWebcam, mtg Capri Client, Klicktel, Daemon-Tools
Ich hoffe, ich konnte helfen!
Gruß
Börsenfeger

jo das hört sich sinnvoll an.

allerdings bin ich nicht so bewandert was computer angeht.

wie kann ich die aus dem autostart rausnehmen?

*edit*

und wie use ich das prog? is zwar installed, aber ich find keine exe zum starten

Start-->Ausführen-->msconfig-->Systemstart

Haken bei nicht benötigten Programmen entfernen.

soweit klar.

derzeit is aber nirgendwo ein haken. normal?

*edit* nach erneutem start is überall haken. woher weiß ich was ich brauch damit der pc normal läuft?

*edit* ich hab des
"KMON"
"anyDVD"
jez ma ausgeschalten, und hab festgestellt, dass wärend des starts der
"Arbeitsstationsdienst"
"WebClient"
"Office Source Manager"
"Systemereignisbenachrichtigung"
"Automatische Updates"

die ganze zeit auf "warten" gestellt waren. hab den jez auch ausgeschalten und es geht schon schneller.

thx for help&prog

Zitat:

woher weiß ich was ich brauch damit der pc normal läuft?

Lade Dir bitte mal bei Sysinternals
Autoruns lasse es laufen und poste das Log.

Felix, hat der Rechner eine festvergeben IP oder holt er die sich als vom Router?

Das Programm ist in der Systemsteuerung unter Startup eingetragen. Klick drauf und es erscheint ein Fenster, in dem 7 Reiter sind.
1. Startup (User) hier sind die Progs eingetragen, die der aktuelle User beim Systemstart lädt.
2. HKLM /Run :hier sind alle eingetragen, die immer mitgestartet werden
3. HKCU /Run :zusätzliche Startebene
4. Services :hier stehen vermutlich der Acrobat Reader /weiss ich nicht genau, da bei mir nix steht
5. Run Once :hier stehen Progs drin, die nur einmal aufgerufen werden
6. Deleted :hier erscheinen die Progs, die du vorher gelöscht
7. About: alles über das Programm und den Programmierer sowie Mail-Support (Englisch)
Nun suchst du dir unter jedem Reiter die Programme aus, die in Zukunft nicht mehr mitgestartet werden sollen. Rechtsklick ~ delete, dann wandert das Programm in den Reiter 6. Du kannst aber auch nur das Häkchen wegklicken (disable), wenn du nicht genau weisst, ob du das Programm doch lieber mitstarten lassen möchtest. Bei Programmen, die in Zukunft nicht mehr gestarted werden sollen, verfährst du unter Reiter DELETE genauso. Die stören deinen Compi also nicht mehr beim Hochfahren.
Du löscht damit aber nicht die Programme an sich, sondern verhinderst nur die Ausführung beim Systemstart. Wenn du sie während des Betriebs benötigst, kannst du sie einfach anklicken ( über Start etc.) oder legst dir Verknüpfungen in die Schnellstartleiste oder auf den Desktop!
Alles klar?
Gruß
Börsenfeger

Autoruns ist auch nicht schlecht!