Trojaner-Board - Laptop auf einmal sehr langsam, Trojaner oder andere Viren?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Laptop auf einmal sehr langsam, Trojaner oder andere Viren? (https://www.trojaner-board.de/81491-laptop-einmal-sehr-langsam-trojaner-andere-viren.html)

Laptop auf einmal sehr langsam, Trojaner oder andere Viren?

Hallo,
ich bin durch google auf dieses Board gestoßen und hoffe das man mir vielleicht hier mein Problem lösen kann.
Also seit einigen Tagen läuft mein laptop sehr langsam. Das heißt wenn ich irgendwelche Aktionen durchführen will, wie z.B. Firefox starten, einen Ordner öffnen etc. hängt der Laptop immer für eine geraume Zeit. Es trifft eigentlich auf alles zu was ich so mache. Ich habe schon ein paar mal einen Virenscan gemacht und der hat nichts ergeben. Nun hab ich ein Hijackthis auszug erstellt und poste diesen nun, in der Hoffnung Ihr erkennt evtl. Probleme in meinem System.

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:06:59, on 10.01.2010

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18865)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Windows\ehome\ehmsas.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\Dwm.exe

C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\system32\conime.exe

C:\Users\Privat\Desktop\Downloads\HiJackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O13 - Gopher Prefix: 

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
 

--

End of file - 6944 bytes

Hallo und Herzlich Willkommen! :)

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:
- Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

1.
- Lade dir RSIT - http://filepony.de/download-rsit/:
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von Rsit installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten
**Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)

2.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

gruß
Coverflow

Hallo,

vielen Dank für die Hilfe :)
Ich habe alles so gemacht wie du gesagt hast und poste dir hier folgendes:

Die beiden Logfiles hab ich als txt. Datei angehangen, damit der Beitrag nicht so lang wird.

Und hier die Installierten Programme:

Code:

Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        05.01.2010                10.0.42.34

Adobe Flash Player ActiveX        Adobe Systems Incorporated        18.02.2009                9.0.124.0

Adobe Reader 9.2 - Deutsch        Adobe Systems Incorporated        23.10.2009        161,5MB        9.2.0

AGEIA PhysX v7.11.13        AGEIA Technologies, Inc.        12.02.2009        99,7MB        7.11.13

Aleo 3D Flash Slideshow Creator 1.2        Aleo Software Inc.        05.01.2010        5,26MB        

Aleo Flash MP3 Player Builder 3.1.23 Build 3        Aleo Software Inc.        05.01.2010        6,70MB        

Aleo Flash Slideshow Gallery Maker 1.3 Build 2        Aleo Software Inc.        06.01.2010        14,7MB        

Apple Application Support        Apple Inc.        12.11.2009        32,2MB        1.0.1

Apple Mobile Device Support        Apple Inc.        12.09.2009        40,3MB        2.6.0.32

Apple Software Update        Apple Inc.        22.01.2009        2,16MB        2.1.1.116

Avira AntiVir Personal - Free Antivirus        Avira GmbH        17.09.2009        73,5MB        

AviSynth 2.5                24.06.2009        5,81MB        

Battlefield 1942                08.02.2009        8,21MB        

Bonjour        Apple Inc.        16.03.2009        0,49MB        1.0.106

Browser Defender 2.0.6.11        Threat Expert Ltd.        07.01.2010        3,57MB        2.0.6.11

CCleaner        Piriform        09.01.2010        2,88MB        2.27

DivX Codec        DivX, Inc.        10.12.2009        1,31MB        6.9.1

DivX Converter        DivX, Inc.        10.12.2009        37,1MB        7.1.0

DivX Player        DivX, Inc.        10.12.2009        8,41MB        7.2.0

DivX Plus DirectShow Filters        DivX, Inc.        10.12.2009        1,22MB        

DivX Plus Web Player        DivX,Inc.        10.12.2009        2,53MB        2.0.0

EA Download Manager        Electronic Arts, Inc.        23.10.2009        8,30MB        5.1.0.4

Easy Video Splitter 1.28        DoEasier Tech Inc        10.12.2009        1,40MB        

FEAR        Vivendi Universal Games, Inc.        08.02.2009        4.701,0MB        1.00.0000

Free FLV Converter V 6.5        Koyote Soft        25.06.2009        15,0MB        

FUSSBALL MANAGER 09        Electronic Arts        25.10.2009        3.605,1MB        

Google Earth        Google        22.01.2009        25,3MB        4.3.7284.3916

HijackThis 2.0.2        TrendMicro        09.01.2010                2.0.2

ICQ6.5        ICQ        22.01.2009        48,5MB        6.5

Intel(R) Graphics Media Accelerator Driver        Intel Corporation        13.02.2009                

iPhone-Konfigurationsprogramm        Apple Inc.        12.09.2009        22,4MB        2.1.0.163

iTunes        Apple Inc.        12.11.2009        133,1MB        9.0.2.25

Java(TM) 6 Update 17        Sun Microsystems, Inc.        06.01.2010        95,0MB        6.0.170

JDownloader        AppWork UG (haftungsbeschränkt)        26.11.2009        52,9MB        0.89

Logitech Gaming Software        Logitech        23.01.2009        9,17MB        4.60

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU        Microsoft Corporation        20.08.2009        37,0MB        

Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        09.08.2009        37,0MB        

Microsoft Office Enterprise 2007        Microsoft Corporation        14.11.2009        822,4MB        12.0.6215.1000

Microsoft Office Language Pack 2007 - German/Deutsch        Microsoft Corporation        14.11.2009        822,4MB        12.0.6215.1000

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        29.07.2009        0,25MB        8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        10.09.2009        0,41MB        8.0.56336

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148        Microsoft Corporation        19.09.2009        0,19MB        9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        17.09.2009        0,58MB        9.0.30729

MobileMe Control Panel        Apple Inc.        12.11.2009        7,33MB        2.6.0.29

Mozilla Firefox (3.0.17)        Mozilla        06.01.2010        26,9MB        3.0.17 (de)

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        12.09.2009        1,28MB        4.20.9870.0

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        25.11.2009        1,34MB        4.20.9876.0

Nero 9 Essentials        Nero AG        10.09.2009        10,7MB        

pdf24        PDF24.org        12.09.2009        35,2MB        

PunkBuster für Battlefield 1942                08.02.2009        2,23MB        

QuickTime        Apple Inc.        12.09.2009        76,5MB        7.64.17.73

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        12.02.2009        9,77MB        6.0.1.5772

Safari        Apple Inc.        22.06.2009        67,3MB        4.30.17.0

Spyware Doctor 7.0        PC Tools        07.01.2010        168,7MB        7.0

SUPERAntiSpyware Free Edition        SUPERAntiSpyware.com        07.01.2010        28,8MB        4.33.0.1000

TMPGEnc 4.0 XPress Testversion        Pegasys Inc,        18.09.2009        72,7MB        4.7.2.285

Trojan Remover 6.8.1        Simply Super Software        08.01.2010        6,94MB        6.8.1

TuneUp Utilities        TuneUp Software        06.01.2010        62,9MB        9.0.3000.52

TVAnts 1.0                27.01.2009        5,01MB        

TVUPlayer 2.4.9.1        TVU networks        07.12.2009        11,3MB        2.4.9.1

Uninstall 1.0.0.1                24.12.2009        20,7MB        

Unity Web Player        Unity Technologies ApS        26.11.2009        80,00KB        2.6.0f7_29850

UUSee ²¥·Å²å¼þ»ù´¡°ü 4.8.306.18        UUSee company, Inc.        17.10.2009                4.8.306.18

UUSee ÍøÂçµçÊÓ [4.8.307.11]        UUSee company, Inc.        21.08.2009        9,81MB        4.8.307.11

Videora iPhone Converter 4.08        Red Kawa        24.06.2009        13,9MB        4.08

VLC media player 1.0.3        VideoLAN Team        04.01.2010        60,4MB        1.0.3

Windows Live Anmelde-Assistent        Microsoft Corporation        10.07.2009        1,93MB        5.000.818.5

Windows Live Essentials        Microsoft Corporation        10.07.2009        44,0MB        14.0.8064.0206

Windows Live-Uploadtool        Microsoft Corporation        10.07.2009        0,22MB        14.0.8014.1029

Windows Media Player Firefox Plugin        Microsoft Corp        21.08.2009        0,29MB        1.0.0.8

WinRAR                22.01.2009        3,73MB

Ich hoffe auch weiterhin auf deine Hilfe.
Vielen Dank nochmal!
Gruß

Ach und hier habe ich mal einen aktuellen Auszug von Antivir:

Code:



Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Sonntag, 10. Januar 2010  15:57
 

Es wird nach 1512108 Virenstämmen gesucht.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows Vista

Windowsversion : (Service Pack 1)  [6.0.6001]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ******
 

Versionsinformationen:

BUILD.DAT      : 9.0.0.418     21723 Bytes  02.12.2009 16:23:00

AVSCAN.EXE     : 9.0.3.10     466689 Bytes  20.11.2009 11:43:53

AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10

LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44

LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59

VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 11:43:52

VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 11:43:52

VBASE002.VDF   : 7.10.1.1       2048 Bytes  19.11.2009 11:43:52

VBASE003.VDF   : 7.10.1.2       2048 Bytes  19.11.2009 11:43:52

VBASE004.VDF   : 7.10.1.3       2048 Bytes  19.11.2009 11:43:52

VBASE005.VDF   : 7.10.1.4       2048 Bytes  19.11.2009 11:43:52

VBASE006.VDF   : 7.10.1.5       2048 Bytes  19.11.2009 11:43:52

VBASE007.VDF   : 7.10.1.6       2048 Bytes  19.11.2009 11:43:52

VBASE008.VDF   : 7.10.1.7       2048 Bytes  19.11.2009 11:43:52

VBASE009.VDF   : 7.10.1.8       2048 Bytes  19.11.2009 11:43:52

VBASE010.VDF   : 7.10.1.9       2048 Bytes  19.11.2009 11:43:52

VBASE011.VDF   : 7.10.1.10      2048 Bytes  19.11.2009 11:43:52

VBASE012.VDF   : 7.10.1.11      2048 Bytes  19.11.2009 11:43:52

VBASE013.VDF   : 7.10.1.79    209920 Bytes  25.11.2009 18:02:57

VBASE014.VDF   : 7.10.1.128    197632 Bytes  30.11.2009 19:37:06

VBASE015.VDF   : 7.10.1.178    195584 Bytes  07.12.2009 15:05:17

VBASE016.VDF   : 7.10.1.224    183296 Bytes  14.12.2009 13:49:10

VBASE017.VDF   : 7.10.1.247    182272 Bytes  15.12.2009 13:49:10

VBASE018.VDF   : 7.10.2.30    198144 Bytes  21.12.2009 23:40:50

VBASE019.VDF   : 7.10.2.63    187392 Bytes  24.12.2009 12:35:54

VBASE020.VDF   : 7.10.2.93    195072 Bytes  29.12.2009 11:49:35

VBASE021.VDF   : 7.10.2.131    201216 Bytes  07.01.2010 12:02:04

VBASE022.VDF   : 7.10.2.132      2048 Bytes  07.01.2010 12:02:04

VBASE023.VDF   : 7.10.2.133      2048 Bytes  07.01.2010 12:02:04

VBASE024.VDF   : 7.10.2.134      2048 Bytes  07.01.2010 12:02:04

VBASE025.VDF   : 7.10.2.135      2048 Bytes  07.01.2010 12:02:04

VBASE026.VDF   : 7.10.2.136      2048 Bytes  07.01.2010 12:02:04

VBASE027.VDF   : 7.10.2.137      2048 Bytes  07.01.2010 12:02:04

VBASE028.VDF   : 7.10.2.138      2048 Bytes  07.01.2010 12:02:04

VBASE029.VDF   : 7.10.2.139      2048 Bytes  07.01.2010 12:02:04

VBASE030.VDF   : 7.10.2.140      2048 Bytes  07.01.2010 12:02:04

VBASE031.VDF   : 7.10.2.151    146944 Bytes  08.01.2010 18:51:46

Engineversion  : 8.2.1.134

AEVDF.DLL      : 8.1.1.2      106867 Bytes  19.09.2009 18:28:54

AESCRIPT.DLL   : 8.1.3.7      594296 Bytes  04.01.2010 18:34:29

AESCN.DLL      : 8.1.3.0      127348 Bytes  11.12.2009 15:24:06

AESBX.DLL      : 8.1.1.1      246132 Bytes  20.11.2009 11:43:53

AERDL.DLL      : 8.1.3.4      479605 Bytes  04.12.2009 19:37:09

AEPACK.DLL     : 8.2.0.4      422263 Bytes  04.01.2010 18:34:24

AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  23.07.2009 08:59:39

AEHEUR.DLL     : 8.1.0.194   2228599 Bytes  08.01.2010 18:51:50

AEHELP.DLL     : 8.1.9.0      237943 Bytes  19.12.2009 13:49:12

AEGEN.DLL      : 8.1.1.83     369014 Bytes  04.01.2010 18:33:56

AEEMU.DLL      : 8.1.1.0      393587 Bytes  03.10.2009 09:34:59

AECORE.DLL     : 8.1.9.1      180598 Bytes  11.12.2009 15:24:06

AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40

AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56

AVPREF.DLL     : 9.0.3.0       44289 Bytes  19.09.2009 18:28:54

AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28

AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04

AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37

AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04

SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49

SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28

NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21

RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17

RCTEXT.DLL     : 9.0.73.0      87297 Bytes  20.11.2009 11:43:52
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel
 

Beginn des Suchlaufs: Sonntag, 10. Januar 2010  15:57
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '112409' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BDTUpdateService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '47' Prozesse mit '47' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

    [INFO]      Es wurde kein Virus gefunden!

    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Masterbootsektor HD2

    [INFO]      Es wurde kein Virus gefunden!

    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '44' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\hiberfil.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\Windows\System32\drivers\sptd.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
 
 

Ende des Suchlaufs: Sonntag, 10. Januar 2010  18:04

Benötigte Zeit:  2:07:28 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  24938 Verzeichnisse wurden überprüft

 462372 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      3 Dateien konnten nicht durchsucht werden

 462369 Dateien ohne Befall

   3458 Archive wurden durchsucht

      3 Warnungen

      2 Hinweise

 112409 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

hi

1.
- zwei gleichzeitig installierte und aktivierte Antivirenprogramme:
AntiVir PersonalEdition Classic (Anti-Virus Programm) & AvPC Tools Security - Spyware Doctor <-(Anti spyware + antivirus)
Beide Scanner haben nämlich nur ein Ziel, dein System sinnvoll gegen Schädlingen zu prüfen/schützen. Damit sie behindern sich gegenseitig und eine Doppelbelastung ist im System, die Folge kann ein Crash sein, oder im schlechtesten fall, kannst Du über eine komplette Neuinstallation freuen! Mehr AV Programme bedeutet nicht mehr Sicherheit!
Also die wirksame Alternative heißt: einen der zwei Virenscanner deinstallieren! (Ich denke Avira ist die bessere Wahl;)
Deinstalliere also eines der AV-Programme und lass nur noch eins auf deinem PC laufen!!

2.
poste erneut:
Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

Hallo,

also habe deinen Ratschlag angenommen und alle Antiviren programme ausser Antivir entfernt. Aber schon vor der Installation dieser Programme war der Laptop langsam. Ich habe die Programme installiert weil ich Viren befürchtete die Antivir nicht gefunden hat. :dummguck:

Zu Punkt 2

Hier ist der Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:03:57, on 11.01.2010

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18865)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\ehome\ehmsas.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\taskeng.exe

C:\Users\Privat\Desktop\Privat.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O13 - Gopher Prefix: 

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
 

--

End of file - 5932 bytes

Beste Grüße und :dankeschoen:

- wofür brauchst das PC Optimizer Tool "TuneUp Utilities Service"? sollte dein System nicht schneller machen? ;)

- unter Systemsteuerung-> Software..kommt Dir bekannt vor?

Code:

UUSee ²¥·Å²å¼þ»ù´¡°ü 4.8.306.18        UUSee company, Inc.        

UUSee ÍøÂçµçÊÓ [4.8.307.11]        UUSee company, Inc.

- Alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
- Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner - wähle hier "My computer" aus und das Logergebnis speichern "Save as" dann posten
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

Hallo,

Habe den Kasperscan ausgeführt hat aber sehr lange gedauert :kaffee:

Hier ist das Log:

Code:

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7.0: scan report

 Tuesday, January 12, 2010

 Operating system: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 1 (build 6001)

 Kaspersky Online Scanner version: 7.0.26.13

 Last database update: Tuesday, January 12, 2010 12:37:26

 Records in database: 3300984

--------------------------------------------------------------------------------
 

Scan settings:

        scan using the following database: extended

        Scan archives: yes

        Scan e-mail databases: yes
 

Scan area - Folder:

        
 

Scan statistics:

        Objects scanned: 147645

        Threats found: 1

        Infected objects found: 1

        Suspicious objects found: 0

        Scan duration: 03:30:28
 
 

File name / Threat / Threats count

C:\Users\Privat\Desktop\Downloads\Banner Maker pro 7\bmpro7-trial.exe        Infected: Trojan-Dropper.MSIL.Agent.ajv        1
 

Selected area has been scanned.

Den Ordner mit dem Banner maker (also inkl. exe.) habe ich jetzt gelöscht.
Was machen wir jetzt?

Gruß

kannst Du mir bitte antworten?

Zitat:

Zitat von Coverflow (Beitrag 494605)

- unter Systemsteuerung-> Software..kommt Dir bekannt vor?

Code:

UUSee ²¥·Å²å¼þ»ù´¡°ü 4.8.306.18        UUSee company, Inc.        

UUSee ÍøÂçµçÊÓ [4.8.307.11]        UUSee company, Inc.

Aso ja entschuldigung habe ich vergessen :dummguck:
Also ja das Programm kenn ich. Das ist ein video streaming programm. Aber ich habe es vorsorglich entfernt. Was soll ich jetzt machen wegen dem Trojaner?
Was ist das für einer und was macht der?

Gruß ;)

Die Ursache (dein System langsam ist) kann durchaus den Vista-Kinderschutz (auch) verantwortlich sein - aktiviert:
"O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll"

Aso und was könnte sonst nach die langsamkeit erklären wenn ich keinen virus habe? Weil das kann ja nicht so auf einmal kommen oder?
Wie geht die Kindersicherung denn aus, weil eigentlich bin ich ja admin?

Ansonsten noch schönen Abend und :dankeschoen:

Gruß

hi

"Start -> Verwaltung -> Dienste...
doppelklicke den Dienst "Jugendschutz" und stelle ihn unter "Starttyp" auf deaktiviert ein -> Übernehmen -> OK -> Neustart

1.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.
c:\windows\temp
- anschließend den Papierkorb leeren

2.
reinige dein System mit Ccleaner:

"Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
"Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
Starte dein System neu auf

3.
poste erneut:
Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

Hi und schönen Freitag!

Habe alles gemacht was du gesagt hast, nur bei der Kindersicherung weiß ich nicht weiter, denn der meint ich wäre admin und habe das gar nicht an (habe vista)
Ansonsten ist hier das Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:20:27, on 15.01.2010

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18865)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Windows\ehome\ehtray.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\wuauclt.exe

C:\Users\Privat\Desktop\Privat.exe

C:\Windows\system32\msfeedssync.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O13 - Gopher Prefix: 

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
 

--

End of file - 5618 bytes

hi

1.
Mach bitte einen Rechtsklick auf die im folgenden genannten Dateien (mit der Maus), schau dir an, was unter Eigenschaften steht, kopiere diese Angaben (Datei Version, Beschreibung der Datei, Copyright bei wem? FirmenName) hier in deinen Thread von diesen Anwendungen (bebilderte Anleitung *hier*:

Zitat:

C:\Users\Privat\Desktop\Privat.exe

2.
→ besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren:
→ Tipps für die Suche nach Dateien

Code:

C:\Users\Privat\Desktop\Privat.exe

C:\Users\Privat\Desktop\Downloads\Banner Maker pro 7\bmpro7-trial.exe

→ Klicke auf "Durchsuchen"
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
→ "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist
→ das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive <geprüfter Dateiname> + Dateigröße, MD5 und SHA1)

3.
- Lade dir RSIT - http://filepony.de/download-rsit/:
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von Rsit installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten