Pc laggt / internet langsam / speicherprobleme?
 

• Ich hab eine 16k leitung die auch funktionstüchtig sendet (via Playstation 3) auf dem pc kommen dann jedoch nur noch schwankungsweise 100-300kbs an, ich vermute schon das mein pc als server missbraucht wird, so langsam wie der manchmal ist!
• also gleich zum 2. prob, mein pc ist total langsam geworden, ich hab lüfter platienen etc gesäubert um das auszuräumen, mein arbeitsspeicher liegt ca auf 485, denke das ist normal, ich mach mal nen screen von meinem taskmanager evt könnt ihr daraus etwas mehr entziffern als ich
• nach der windows anmeldung hängt alles ca 1 min bis sich dann stück für stück der desktop aufbaut.
• seit einiger zeit ist mir schon einiges aufgefallen, was ich jedoch nicht richtig behoben hab.. (ich weis ich bin ein depp).. unbekannte prozesse hab ich nach dem hochfahren immer manuell aus dem taskmanager beendet um evt. keylogger viren würmer etc zu deaktiviren, weis nicht ob das so funzt, aber hab damit gute erfahrungen seid win98 gemacht.
• mein browser hängt oft einige sek, und videos via youtube mvideo etc laggen total und dann stürzt auch manchmal der browser ab, ich hatte schon den verdacht das mein speicher kaputt seien könnte aber die werte im taskmanager sind doch soweit ok, daher schätze ich bin ich inzwischen stark infiziert mit irgend einem mießen wurm der nach und nach alles kaputt macht ^^, hört sich blöd an abe scheint so zu sein
• Highjackthis, Spybot Search & Destroy, Malewarebytes anti maleware, Aviria Personal Antivir konnten alle einige sachen finden und auch beheben, das prob besteht weiterhin, kann mir pls wer helfen? ich komm einfach nicht mehr weiter, auf einmal kann ich auch nicht mehr in World Of Warcraft einloggen, counterstrike funzt auch nicht und alle anderen spiele laggen auch, evt lemmings im 2d modus könnte ich bestimmt ohne probs spielen... bitte helft mir, welche logs soll ich posten welche virenscanner durchlaufen lassen? und kennt wer vone uch ein gutes prog., womit man übersicht über die hardware hat? aso temperatur,cpu-leistung, speiherstatus etc.

sry, das ist mein erster Post und ich bin eine art Schreiblegasteniker

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
1.
- Lade dir Random's System Information Tool (RSIT) von random/random herunter
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von Rsit installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten
**Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool "Ccleaner" herunter
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

4.
→ besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren:
→ Tipps für die Suche nach Dateien
→ Klicke auf "Durchsuchen"
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
→ "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist
→ das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive <geprüfter Dateiname> + Dateigröße und Name, MD5 und SHA1)

** Beispiel - das zu postende Logfile von Virustotal soll so wie hier aussehen Also nicht auslassen, sondern wie Du es bekommst da reinkopieren!:
gruß
Coverflow

Danke für deine schnelle Antwort.
ich möchte meinem problem noch etwas hinzufügen:
ab und zu so 1 - 2 mal am Tag (keine regelmäßigen abstände) bekomme ich die fehlermeldung:
"Sie werden in kürze abgemeldet. Windows wird in weniger als einer Minute abgemeldet", :heulen: ich möchte nicht C: Formatieren, ich hab meine original cd's von WoW verloren und somit ist die neuinstall ohne meinen keys nicht so richtig möglich :( also wäre sehr gut wenn wir das ohne format C: hinbekommen könnten :)

so, nun zum thread:
hier der log von der HJTScanList v2.0:
Jetzt eine liste der Installierten Prog's:
und zu guter letzt noch die Auswertung von Virustotal über die Datei "mmcinx.exe":

ich hoffe ihr könnt mir helfen
mfg
Basxr

1.
da die Datei noch Relativ unbekannt ist, lass uns sie noch schnell hochladen, damit sie zu den AV-Programm Herstellern weitergeleitet werden kann bzw zur weitere Analyse:

Datei Upload

• Klicke bitte auf diesen Link UploadMalware.com

• Gib im obersten Feld deinen Namen ein
• Im Feld darunter den Thread bei uns an Board (http://www.trojaner-board.de/91945-p...rprobleme.html)
• Lade dann diese Datei von deinem Rechner hoch:

C:\Users\*******\AppData\Roaming\Adobe\Update\mmcinx.exe

• Gib im Kommentarfeld Folgendes an:
• "Unknown file"
• diese Information:

Code:

---

File name: mmcinx.exe
Submission date: 2010-10-18 16:29:37 (UTC)
Current status: queued (#1) queued (#1) analysing finished
Result: 3/ 43 (7.0%)
--------------------
Antivirus            Version          Last Update          Result
AhnLab-V3            2010.10.18.01        2010.10.18          -
AntiVir              7.10.12.244                2010.10.18    -
Antiy-AVL                2.0.3.7                2010.10.18    -
Authentium                5.2.0.5                2010.10.18    -
Avast                      4.8.1351.0                2010.10.18          -
Avast5              5.0.594.0                2010.10.18    -
AVG                      9.0.0.851                2010.10.18        Agent_r.XF
BitDefender                    7.2                2010.10.18          -
CAT-QuickHeal          11.00                2010.10.18          -
ClamAV              0.96.2.0-git          2010.10.18          -
Comodo                    6431                2010.10.18        Heur.Suspicious
DrWeb                5.0.2.03300                2010.10.18          -
Emsisoft                  5.0.0.50                2010.10.18          -
eSafe                  7.0.17.0                2010.10.17          -
eTrust-Vet                36.1.7917                2010.10.18          -
F-Prot                  4.6.2.117                2010.10.17          -
F-Secure                9.0.16160.0        2010.10.18          -
Fortinet                  4.2.249.0                2010.10.18          -
GData                      21                2010.10.18          -
Ikarus                T3.1.1.90.0        2010.10.18          -
Jiangmin                  13.0.900                2010.10.18          -
K7AntiVirus                  9.66.2779                2010.10.18          -
Kaspersky                  7.0.0.125                2010.10.18          -
McAfee                5.400.0.1158        2010.10.18          -
McAfee-GW-Edition        2010.1C        2010.10.18          -
Microsoft                    1.6201                2010.10.18          -
NOD32                    5542                2010.10.18          -
Norman                  6.06.07                2010.10.18          -
nProtect              2010-10-18.01        2010.10.18          -
Panda                  10.0.2.7                2010.10.18          -
PCTools                    7.0.3.5                2010.10.18          -
Prevx        3.0                2010.10.18            Medium Risk Malware
Rising                        22.69.04.03        2010.10.15          -
Sophos                    4.58.0                2010.10.18          -
Sunbelt                    7087                2010.10.18    -
SUPERAntiSpyware  4.40.0.1006        2010.10.18          -
Symantec                20101.2.0.161        2010.10.18          -
TheHacker                  6.7.0.1.060        2010.10.18          -
TrendMicro                9.120.0.1004        2010.10.18          -
TrendMicro-HouseCall 9.120.0.1004        2010.10.18          -
VBA32                  3.12.14.1        2010.10.18          -
ViRobot            2010.10.18.4098        2010.10.18          -
VirusBuster                  12.69.4.0                2010.10.18          -

Additional information
Show all
MD5  : 6e71939cbb8e5da4f7d71e4c042ff468
SHA1  : 28985cb693f71d2e4059733934d1610f60783f85
SHA256: 037479c2375959358e987a60712c2c6ecc40871ab324356dd63f8cbcdb207ff3

File size : 282624 bytes
First seen: 2010-10-18 07:35:41
Last seen : 2010-10-18 16:29:37
TrID:
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x43E5
timedatestamp....: 0x4CBB58D5 (Sun Oct 17 20:13:09 2010)
machinetype......: 0x14c (I386)

[[ 3 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0xA40E, 0xA600, 6.47, 1988ad08bad8ab0f6a6a6a29b3a088c7
.rdata, 0xC000, 0x3960, 0x3A00, 5.15, 514857f67f3fc9fa65a500a1e721b94c
.data, 0x10000, 0x37800, 0x36C00, 7.99, 6a51f1b5d8246bec388d979eda621262

[[ 1 import(s) ]]
KERNEL32.dll: ReadProcessMemory, lstrcatA, GetProcAddress, VirtualAlloc, GetModuleHandleA, GetCommandLineA, GetStartupInfoA, RaiseException, RtlUnwind, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, HeapAlloc, GetLastError, HeapFree, GetModuleHandleW, Sleep, ExitProcess, WriteFile, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, SetHandleCount, GetFileType, DeleteCriticalSection, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, SetLastError, GetCurrentThreadId, InterlockedDecrement, HeapCreate, VirtualFree, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LeaveCriticalSection, EnterCriticalSection, HeapReAlloc, HeapSize, LoadLibraryA, InitializeCriticalSectionAndSpinCount, GetCPInfo, GetACP, GetOEMCP, IsValidCodePage, GetLocaleInfoA, LCMapStringA, MultiByteToWideChar, LCMapStringW, GetStringTypeA, GetStringTypeW
Prevx Info:
hxxp://info.prevx.com/aboutprogramtext.asp?PX5=DEC7315C00ABED565031041AA0D17300C506A404
ExifTool:
file metadata
CodeSize: 42496
EntryPoint: 0x43e5
FileSize: 276 kB
FileType: Win32 EXE
ImageVersion: 0.0
InitializedDataSize: 242176
LinkerVersion: 9.0
MIMEType: application/octet-stream
MachineType: Intel 386 or later, and compatibles
OSVersion: 5.0
PEType: PE32
Subsystem: Windows GUI
SubsystemVersion: 5.0
TimeStamp: 2010:10:17 22:13:09+02:00
UninitializedDataSize: 0

VT Community

0

    This file has never been reviewed by any VT Community member. Be the first one to comment on it!

---

• Drücke nun auf den Button "Send File"
• **Damit wir mit dem nächsten Schritt fortfahren können, teile uns mit, ob es dir gelungen ist, die Datei/en hochzuladen.
  .

2.
** Update Malwarebytes Anti-Malware, lass es nochmal anhand der folgenden Anleitung laufen:

• per Doppelklick starten.
• gleich mal die Datenbanken zu aktualisieren - online updaten
• Vollständiger Suchlauf wählen (überall Haken setzen)
• wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• alle Funde bis auf - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

3.
Punkt 1. fehlt noch:-> http://www.trojaner-board.de/91945-p...tml#post580005

über Firefox um 15:30h - 19.10.2010
erfolgreich hochgeladen.
-------------------------------------------------
-------------------------------------------------

ich hab noch ne kleine frage, also so wie es ja jetzt aussieht, hab ich zumindest erstmal einen agenten drauf bzw trojaner virus wurm halt irgend nen schädling. Is ja soweit auch ganz normal, man haut sich ja übers internet ständig bei wenig schutz irgendwas ein. Doch diesen Agenten hab ich ja jetzt im Update ordner vom Adobe gefunden, wie kann das passieren? Ich kann mir nicht vorstellen, dass "2010 Adobe Systems Incorporated" daran interresiert sind mir schädliche Viren auf den Computer zu schleusen. also hab ich mich im download vertan? oder arbeiten die heutigen viren/würmer/etc. so professionell, das sie sich selbst in bereits vorhandene exe oder dll's einschleusen können?
--------------------------------------------------
--------------------------------------------------

Malewarebytes'Anti-Maleware founds:
Die 2 Auswertungen vom "Random's System Information Tool (RSIT)"
sind als anhang dabei.
muss ich wohl gestern vergessen haben anzuhängen sry.
Vielen Dank im Vorraus für die Hilfe :) Ich werde dieses Board weiterempfehlen.
mfg Basxr

Adobe ist vertrauenswürdig, ich kann mir nicht vorstellen dass der Schädling aus dem Herstellerseite mitgeliefert wurde. Gecrackte Versionen von Adobes schon...
auf jeden Fall ich würde auf eMule & Co verzichten!
Selbst wenn du glaubst, dass Du ein „sicheres“ P2P Programm verwendest, nicht mal das Programm selbst sicher, da Du wirst Daten von "uncertified Quellen" teilen, und diese werden häufig angesteckt...
Ausserdem nicht nur trojanische Pferde oder andere Virentypen eine direkt Verbindung brauchen, sondern der Verwendung von die Filesharing-Programme... "telefonieren auch nach Hause", wenn auch noch keine Beweise vorliegen (zumindest nicht bei alle) und solchen Clients erlaubt, würde ich nicht empfehlen!http://www.world-of-smilies.com/wos_teufel/teu96.gif

1.
starte HijackThis-> wähle: "Open the Misc Tools section"-> "Delete a file on reboot..."-> wähle die zu löschende datei - sehe der Inhalt dieser Code-Box (Text kopieren und einfügen, oder "Durchsuchen"), die frage zum neustart mit JA beantworten
2.
Falls noch existiert:
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
3.
Windows und die installierten Programme auf den neuesten Stand zu halten,sind Garanten für eine erhöhte Sicherheit!
Java aktualisieren `Start→ Systemsteuereung→ Java→ Aktualisierung...

4.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.
c:\windows\temp
- anschließend den Papierkorb leeren

5.
reinige dein System mit Ccleaner:

• "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
• Starte dein System neu auf

6.
poste erneut - nach der vorgenommenen Reinigungsaktion:
TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!