Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   PC lahmt seit gestern :( (https://www.trojaner-board.de/71278-pc-lahmt-seit-gestern.html)

Angel21 22.03.2009 12:24

PC lahmt seit gestern :(
 
Hallo, seit gestern lahmt mein PC deutlich ab - aber ich erkenne bisher keine Ursache woran das liegen könnte, erstmal hier ein Hijackthis Logfile.

CCleaner, Malwarebytes und Avira kommt noch.


Code:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:24:20, on 22.03.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\Programme\Avira\AntiVir Desktop\sched.exe
F:\WINDOWS\system32\VTTimer.exe
F:\WINDOWS\system32\VTtrayp.exe
F:\Programme\Avira\AntiVir Desktop\avgnt.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Programme\Windows Live\Messenger\MsnMsgr.Exe
F:\Programme\Messenger\msmsgs.exe
F:\Programme\Skype\Phone\Skype.exe
F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
F:\Programme\ICQ6.5\ICQ.exe
F:\Programme\a-squared Free\a2service.exe
F:\Programme\Avira\AntiVir Desktop\avguard.exe
F:\WINDOWS\System32\svchost.exe
F:\Programme\Skype\Plugin Manager\skypePM.exe
F:\Programme\Windows Live\Contacts\wlcomm.exe
F:\Programme\Mozilla Firefox\firefox.exe
F:\Programme\Windows Media Player\wmplayer.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Programme\Avira\AntiVir Desktop\avscan.exe
F:\Programme\PC Wizard 2008\PC Wizard.exe
F:\Programme\PC Wizard 2008\pcwizard.dll
F:\Dokumente und Einstellungen\XXX\Desktop\DownloadsMF\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.icq.com/
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - F:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - F:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - F:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "F:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] F:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "F:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "F:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "F:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "F:\WINDOWS\TEMP\E_SA6.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ICQ] "F:\Programme\ICQ6.5\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1211038566945
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - F:\Programme\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - F:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - F:\Programme\Avira\AntiVir Desktop\avguard.exe

--
End of file - 4848 bytes


Und hier zum Zweiten die Uninstall Liste

Code:

Acrobat.com
Acrobat.com
Adobe AIR
Adobe AIR
Adobe Flash Player 10 Plugin
Adobe Reader 9
Aspell German Dictionary-0.50-2
a-squared Free 4.0
AVI Codec Pack
Avira AntiVir Personal - Free Antivirus
Avira RootKit Detection
Camera RAW Plug-In for EPSON Creativity Suite
CCleaner (remove only)
Choice Guard
C-Media 3D Audio
CX4300_5500_DX4400 Handbuch
EPSON Attach To Email
EPSON Copy Utility 3
EPSON Easy Photo Print
EPSON File Manager
EPSON Scan
EPSON Scan Assistant
EPSON Web-To-Page
EPSON-Drucker-Software
GNU Aspell 0.50-3
GTK+ Runtime 2.12.8 rev a (nur entfernen)
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB952287)
ICQ6.5
Junk Mail filter update
Malwarebytes' Anti-Malware
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Mozilla Firefox (3.0.7)
MSVCRT
OpenOffice.org 2.4
PC Wizard 2008.1.86
S3 S3Display
S3 S3Gamma2
S3 S3Info2
S3 S3Overlay
S3 S3TrayPlus
Segoe UI
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950759)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB953838)
Sicherheitsupdate für Windows XP (KB953839)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956390)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958215)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960714)
Sicherheitsupdate für Windows XP (KB960715)
Skype™ 3.2
TeamSpeak 2 RC2
Tomb Raider - Der Fluch des Lazarus
Tomb Raider III (Demo)
Update für Windows XP (KB942763)
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
VIA/S3G Display Driver
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Live Anmelde-Assistent
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Essentials
Windows Live Mail
Windows Live Messenger
Windows Live-Uploadtool
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Service Pack 3
WinRAR
xp-AntiSpy 3.96-8

Vielleicht was, was wichtig ist, meine CPU Temperatur bleibt normal wie sie ist und immer war, also an Überhitzung kann es nicht liegen. Hab PC Wizard 2008 und kann es dadurch nachvollziehen.


Wie gesagt, CCleaner und Malwarebytes und ebenso Avira (der derzeit scannt) kommt noch.

Angel21 22.03.2009 13:03

Hier das Avira Log - scheint zumindest sauber zu sein, Malwarebytes läuft derzeit durch.

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 22. März 2009  12:00

Es wird nach 1310879 Virenstämmen gesucht.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  :XXX
Computername  : XXX

Versionsinformationen:
BUILD.DAT      : 9.0.0.386    17962 Bytes  11.03.2009 15:51:00
AVSCAN.EXE    : 9.0.3.3      464641 Bytes  24.02.2009 11:13:22
AVSCAN.DLL    : 9.0.3.0      49409 Bytes  13.02.2009 11:04:10
LUKE.DLL      : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0      13569 Bytes  26.01.2009 09:41:59
ANTIVIR0.VDF  : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36
ANTIVIR1.VDF  : 7.1.2.12    3336192 Bytes  11.02.2009 19:33:26
ANTIVIR2.VDF  : 7.1.2.152    749568 Bytes  11.03.2009 15:36:00
ANTIVIR3.VDF  : 7.1.2.198    271872 Bytes  21.03.2009 09:15:25
Engineversion  : 8.2.0.120
AEVDF.DLL      : 8.1.1.0      106868 Bytes  27.01.2009 16:36:42
AESCRIPT.DLL  : 8.1.1.67    364923 Bytes  18.03.2009 15:36:15
AESCN.DLL      : 8.1.1.8      127346 Bytes  18.03.2009 15:36:13
AERDL.DLL      : 8.1.1.3      438645 Bytes  29.10.2008 17:24:41
AEPACK.DLL    : 8.1.3.10    397686 Bytes  04.03.2009 12:06:10
AEOFFICE.DLL  : 8.1.0.36    196987 Bytes  26.02.2009 19:01:56
AEHEUR.DLL    : 8.1.0.107  1663352 Bytes  18.03.2009 15:36:12
AEHELP.DLL    : 8.1.2.2      119158 Bytes  26.02.2009 19:01:56
AEGEN.DLL      : 8.1.1.30    336245 Bytes  18.03.2009 15:36:04
AEEMU.DLL      : 8.1.0.9      393588 Bytes  09.10.2008 13:32:40
AECORE.DLL    : 8.1.6.6      176501 Bytes  17.02.2009 13:22:44
AEBB.DLL      : 8.1.0.3      53618 Bytes  09.10.2008 13:32:40
AVWINLL.DLL    : 9.0.0.3      18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL    : 9.0.0.1      43777 Bytes  03.12.2008 10:39:55
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG.DLL      : 9.0.0.0      36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL    : 9.0.0.1      292609 Bytes  09.02.2009 06:52:20
AVEVTLOG.DLL  : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0      11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.21    2438401 Bytes  09.02.2009 10:41:16
RCTEXT.DLL    : 9.0.35.0      87809 Bytes  11.03.2009 14:50:50

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: F:\Programme\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, G:, H:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Sonntag, 22. März 2009  12:00

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'F:\WINDOWS\system32\svchost.exe'
Signiert -> 'F:\WINDOWS\system32\winlogon.exe'
Signiert -> 'F:\WINDOWS\explorer.exe'
Signiert -> 'F:\WINDOWS\system32\smss.exe'
Signiert -> 'F:\WINDOWS\system32\wininet.DLL'
Signiert -> 'F:\WINDOWS\system32\wsock32.DLL'
Signiert -> 'F:\WINDOWS\system32\ws2_32.DLL'
Signiert -> 'F:\WINDOWS\system32\services.exe'
Signiert -> 'F:\WINDOWS\system32\lsass.exe'
Signiert -> 'F:\WINDOWS\system32\csrss.exe'
Signiert -> 'F:\WINDOWS\system32\drivers\kbdclass.sys'
Signiert -> 'F:\WINDOWS\system32\spoolsv.exe'
Signiert -> 'F:\WINDOWS\system32\alg.exe'
Signiert -> 'F:\WINDOWS\system32\wuauclt.exe'
Signiert -> 'F:\WINDOWS\system32\advapi32.DLL'
Signiert -> 'F:\WINDOWS\system32\user32.DLL'
Signiert -> 'F:\WINDOWS\system32\gdi32.DLL'
Signiert -> 'F:\WINDOWS\system32\kernel32.DLL'
Signiert -> 'F:\WINDOWS\system32\ntdll.DLL'
Signiert -> 'F:\WINDOWS\system32\ntoskrnl.exe'
Signiert -> 'F:\WINDOWS\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '46195' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcwizard.dll' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PC Wizard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_FATICAE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VTTrayp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VTTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '36' Prozesse mit '36' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '45' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Master>
Beginne mit der Suche in 'D:\' <Daten>
D:\WoW-2.3.0.7561-deDE\DirectX\BDA.cab.part
  [0] Archivtyp: CAB (Microsoft)
    --> kstvtune.ax
      [WARNUNG]  Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
    [WARNUNG]  Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Suche in 'F:\' <Windows>
F:\pagefile.sys
    [WARNUNG]  Die Datei konnte nicht geöffnet werden!
    [HINWEIS]  Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]  Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'G:\' <Privat>
Beginne mit der Suche in 'H:\' <Programme>


Ende des Suchlaufs: Sonntag, 22. März 2009  13:01
Benötigte Zeit:  1:01:52 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  13861 Verzeichnisse wurden überprüft
 375516 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 375515 Dateien ohne Befall
  3686 Archive wurden durchsucht
      3 Warnungen
      1 Hinweise
  46195 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden


john.doe 22.03.2009 13:20

Hallo mein Engel,

oha, dass sieht böse aus, du hast den IchFühlMichUnsicherUndInstalliereBesserZweiAntivirenprogramme-Virus. Der bremst den Rechner nunmal aus. :)

Dann deinstallieren wir mal:
  • a-squared Free 4.0

ciao, andreas

Angel21 22.03.2009 13:21

Mache ich nach dem Scan von Malwarebytes :)

undoreal 22.03.2009 13:23

Halli hallo.

Deiner Signatur nach hast du grade auf AntiVir9 geupdatet oder?
Gutes Prog aber evtl. liegt es daran...

Hast du die Integritätsprüfung für Systemdateien eingeschaltet? Wenn ja dann deaktivere sie bitte wieder.

Und deinstalliere A2.

[EDIT] Moin John. :party:

john.doe 22.03.2009 13:24

Moin undo :)

Angel21 22.03.2009 13:28

Ja habe ich geupgradet.
Ehm wo finde ich die Integritätsprüfung nun genau?

Und was ist A2?


EDIT: Achso habe ich gefunden, hab Avira seit neustem Standardmäßig auf agressive Einstellung.

undoreal 22.03.2009 13:35

A2 = a-squared Free 4.0

Ich bin faul, ich weiss...

[EDIT] AntiVir hat viel an der Heuristik gearbeitet. Probiere mal ob dein System ohne die Integritätsprüfung besser läuft. Ansonsten musst du die gesammte Heuristik runter schrauben oder auf ein anderes AV-Prog wechseln.

Angel21 22.03.2009 13:37

Hab A2 deinstallt, auch wenn der Rechner derzeit durch malwarebytes extrem langsam ist, aber gemacht ist gemacht :)

undoreal 22.03.2009 13:39

Du bist mutig.
Jetzt lass' deinen Rechner in Ruhe bis MBAM durch ist... :kloppen: ;)

Danach neustarten, Integritätsprüfung wie gesagt abschlaten, cCleaner (Punkte1&2) durchlaufen lassen und gucken ob dein System dann schneller läuft. Ansonsten die AntiVir Heuristik komplett runerschrauben oder auf ein anderes AV-Prog wechseln.

john.doe 22.03.2009 13:42

Dann hauen wir den auch raus.

Starte HJT => Do a system scan only => Markiere:
Code:

O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - F:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] F:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [MsnMsgr] "F:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "F:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "F:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ICQ] "F:\Programme\ICQ6.5\ICQ.exe" silent

=> Fix checked => Neustart => Neues HJT-Log.

ciao, andreas

Angel21 22.03.2009 14:17

Kann da meinem ICQ und meinem MSN nichts passieren? weil ich brauche die Programme wegen meinen Freunden und so xD

john.doe 22.03.2009 14:40

Ich lösche doch nichts, das sind nur die Autostarteinträge. Die Programme laufen weiterhin. Du musst sie nur von Hand starten. :)

ciao, andreas

Angel21 22.03.2009 14:42

achso, verzeih XD
ehm okay, dann lösche ich die im autostart :)

aber ich lass erst MBAM durchlaufen, kann noch bissl dauern xD

Angel21 22.03.2009 14:50

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1883
Windows 5.1.2600 Service Pack 3

22.03.2009 14:54:17
mbam-log-2009-03-22 (14-54-17).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 160764
Laufzeit: 1 hour(s), 47 minute(s), 16 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Das MBAM Log, sieht sehr sehr gut und sauber aus :)


Bin am HijackThis Log zum fix checked dran.
Ich nehme an das das:
Zitat:

O2 - BHO: (no name) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
Der ehemalige
Zitat:

O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - F:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
war?

Weil das habe ich nicht mehr in meinem Hijackthis Logfile drinne.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:16 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131