Trojaner-Board - internet ist langsam und pc immer recht ausgelastet

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - internet ist langsam und pc immer recht ausgelastet (https://www.trojaner-board.de/38605-internet-langsam-pc-immer-recht-ausgelastet.html)

internet ist langsam und pc immer recht ausgelastet

Ich habe mir heute, aus mir nach wie vor unerkennbaren Gründen, einen Virus eingefangen (TR/Dldr.Zlob.ZC.1).
Habe gleich nachdem es mir mein Antivir gemeldet hatte noch eben schnell das AdAware und das SSW update gezogen und mal alles
über meinen Rechner laufen lassen und neu gestartet.
Mein Problem: das Internet scheint mir nun etwas langsamer zu sein
und der PC ist durch eher kleinere Anwendungen (zB. Warcraft III)
auch schon sehr ausgelastet -> ruckelt, was zuvor nicht so war.
Desshalb wäre ich sehr dankbar wenn sich jmd. mein HJT Log ansehen würde.

Code:

Logfile of HijackThis v1.99.1

Scan saved at 19:23:42, on 04.05.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Programme\Logitech\Video\LogiTray.exe

C:\Programme\QuickTime\qttask.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programme\Java\jre1.6.0_01\bin\jusched.exe

C:\Programme\Winamp\winampa.exe

C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\MSN Messenger\MsnMsgr.Exe

C:\Programme\Logitech\Video\FxSvr2.exe

C:\Programme\Messenger\msmsgs.exe

C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe

C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\Programme\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\MSN Messenger\usnsvc.exe

C:\Programme\MSN Messenger\livecall.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Dokumente und Einstellungen\ancalangar\Desktop\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.inode.at

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Inode

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe 

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot

O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{863A2945-6ED0-436D-9021-97D032B4B5C7}: NameServer = 195.34.133.21 195.34.133.22

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Moin

wo wurde welche Datei angemeckert (Pfad/Dateiname)?

Zitat:

das Internet scheint mir nun etwas langsamer zu sein

hast du mal einen Speedtest gemacht?

MFG

Laut dem Speedtest ist alles in Ordnung.

In wie fern welche Datei angemeckert?
Bei was Antivir sich gemeldet hat?

Zitat:

Bei was Antivir sich gemeldet hat?

jo..wo liegt die datei und wie heisst sie?

C:\Programme\Video AX Object\bpmini.exe
C:\Programme\Video AX Object\bpmon.exe

Denke das ist es.

Hallo

lade dir Smidfraudfix
halte dich an die Anleitung und poste den rapport1.txt
von vor und den rapport2.txt nach der Bereinigung
sowie ein neues HijackThis Log benenne aber vorher die Hijackthis.exe um in z.B. ABC.exe.

MFG

ok hab das mehr oder weniger gemacht..
nur das zielverzeichniss was vorhin antivir angemeckert hat exestiert nicht mehr
trotzdem hier mal der rapport:
hoffe das bringt überhaupt was :headbang:

Code:

SmitFraudFix v2.174
 

Scan done at 20:49:14,93, 04.05.2007

Run from C:\Dokumente und Einstellungen\ancalangar\Desktop\SmitfraudFix

OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT

The filesystem type is NTFS

Fix run in normal mode
 

»»»»»»»»»»»»»»»»»»»»»»»» Process
 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Programme\Logitech\Video\LogiTray.exe

C:\Programme\QuickTime\qttask.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programme\Java\jre1.6.0_01\bin\jusched.exe

C:\Programme\Winamp\winampa.exe

C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\MSN Messenger\MsnMsgr.Exe

C:\Programme\Logitech\Video\FxSvr2.exe

C:\Programme\Messenger\msmsgs.exe

C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe

C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\Programme\AntiVir PersonalEdition Classic\sched.exe

C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\MSN Messenger\usnsvc.exe

C:\Programme\MSN Messenger\livecall.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Dokumente und Einstellungen\ancalangar\Desktop\HijackThis.exe

C:\WINDOWS\system32\cmd.exe
 

»»»»»»»»»»»»»»»»»»»»»»»» hosts
 
 

»»»»»»»»»»»»»»»»»»»»»»»» C:\
 
 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
 
 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
 
 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
 
 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
 
 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\ancalangar
 
 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\ancalangar\Application Data
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
 
 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\ANCALA~1\FAVORI~1
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Desktop
 
 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme 
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Die derzeitige Homepage"

 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, following keys are not inevitably infected!!!
 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll
 
 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, following keys are not inevitably infected!!!
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, following keys are not inevitably infected!!!
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""
 
 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32
 
 
 

»»»»»»»»»»»»»»»»»»»»»»»» DNS
 

Description: WAN (PPP/SLIP) Interface

DNS Server Search Order: 195.34.133.21

DNS Server Search Order: 195.34.133.22
 

Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - Paketplaner-Miniport

DNS Server Search Order: 195.58.160.194

DNS Server Search Order: 195.58.161.122
 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{579B727C-0C39-4D79-BC2C-352F7E54ABBA}: DhcpNameServer=195.58.160.194 195.58.161.122

HKLM\SYSTEM\CCS\Services\Tcpip\..\{863A2945-6ED0-436D-9021-97D032B4B5C7}: NameServer=195.34.133.21 195.34.133.22

HKLM\SYSTEM\CS1\Services\Tcpip\..\{579B727C-0C39-4D79-BC2C-352F7E54ABBA}: DhcpNameServer=195.58.160.194 195.58.161.122

HKLM\SYSTEM\CS1\Services\Tcpip\..\{863A2945-6ED0-436D-9021-97D032B4B5C7}: NameServer=195.34.133.21 195.34.133.22

HKLM\SYSTEM\CS2\Services\Tcpip\..\{579B727C-0C39-4D79-BC2C-352F7E54ABBA}: DhcpNameServer=195.58.160.194 195.58.161.122

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=195.58.160.194 195.58.161.122

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=195.58.160.194 195.58.161.122

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=195.58.160.194 195.58.161.122
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
 
 

»»»»»»»»»»»»»»»»»»»»»»»» End

Hallo,

wie meinen der Herr ?:koch:

Zitat:

ok hab das mehr oder weniger gemacht..

Entweder du führst das komplett durch was dir angeraten wird,oder du erklärst was nicht funktioniert hat.
Hast du bemerkt das du der Einzige bist,der seine Log`s nicht mit Copy und Paste hier einstellt ?
Ich für meinen Teil habe keine Lust auf das hin,- und hergeschiebe .....:teufel3:
Irrlicht

Spitzfindig bist zum Exzess :P, blödsinn.. ja war mein Fehler sry
Hab eh alles wie gesagt gemacht außer dass das ich den vorher Rapport erstellt habe (im Eifer des Gefechts vergessen) & das von Antivir angemeckerte Verzeichniss besteht halt nichtmehr.
Der gepostete is eben nur der nachher Rapport, würd mich freuen wenn mir wer sagen könnte ob alles passt oder nicht.

Hallo

ob alles passt kann dir niemand zu 100% sagen:blabla: aber wenn du um die Gegend von Wien weg kommst, sieht es schon ganz gut aus,
bekommst du noch Meldungen o.ä.?

Lass doch nochmal Superantispyware drüberlaufen das soll ja ne Menge entdecken.

MFG

K danke^^
Meldungen sind nun weg hab auch alles nochmal drüber laufen lassen, keine
weiteren Funde.
Des übrigen, was tut das zur Sache wo ich wohne ( ca 150km von Wien entfernt) :eek:

Hallo,

Zitat:

Des übrigen, was tut das zur Sache wo ich wohne ( ca 150km von Wien entfernt)

Das war auch eigentlich keine Frage....
Eher eine mit dem Humor von "nochdigger" gewürzte Feststellung....
Es ist aus deinem Log ersichtlich,wer dein Provider ist.
Bei kleineren Unternehmen ist der Raum leicht einzugrenzen....
Bei der deutschen Telekom hätte er den Gag nicht gemacht...hoffentlich...

Zitat:

Spitzfindig bist zum Exzess

Ich würde sagen Genauigkeit in der Aussage......
Hier geht es um Nullen und Einsen,da muß man genau sein..
Du möchtest von uns doch auch eine einigermaßen klare Aussage zu deiner Kiste ,oder ?
Irrlicht

@ irrlicht: ich gebe mich geschlagen ok?^^

@ all: danke für die hilfe