![]() |
| |||||||
| Registrieren | Website Spy | Member List | Spenden | Suche | Die heutige Beiträge | Alle Foren als gelesen markieren | Forum-Regeln |
|
![]() |
| | Thread Tools |
|
#1
| |||
| |||
| Hi Mein Computer läuft langsam, ich habe die Entführung dieser cc schlanker und smd alle Ideen |
|
#2
| |||
| |||
| Und Ihre Daten sind? |
|
#3
| |||
| |||
| Logfile von Trend Micro HijackThis V2.0.2 Scan gespeichert um 18:12:18 am 22/03/2008 Plattform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot-Modus: Normal Laufenden Prozesse: C: \ WINDOWS \ System32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ System32 \ svchost.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe C: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe C: \ Programme \ Gemeinsame Dateien \ McAfee \ MNA \ McNASvc.exe c: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe C: \ Program Files \ McAfee \ MSK \ MskSrver.exe C: \ WINDOWS \ system32 \ HPZipm12.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe C: \ WINDOWS \ Explorer.EXE c: \ PROGRA ~ 1 \ mcafee.com \ agent \ mcagent.exe C: \ Program Files \ TomTom HOME 2 \ HOMERunner.exe C: \ WINDOWS \ system32 \ wuauclt.exe C: \ Program Files \ QuickTime \ qttask.exe C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ jusched.exe C: \ WINDOWS \ system32 \ ctfmon.exe C: \ Program Files \ CyberLink \ Power2Go \ power2goexpress.exe C: \ Program Files \ Belkin \ F5D8053 \ Belkinwcui.exe C: \ WINDOWS \ System32 \ svchost.exe C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe C: \ WINDOWS \ system32 \ msiexec.exe C: \ Program Files \ Common Files \ Microsoft Shared \ Source Engine \ "Ose.exe C: \ WINDOWS \ system32 \ wuauclt.exe C: \ Program Files \ Internet Explorer \ iexplore.exe c: \ PROGRA ~ 1 \ mcafee.com \ agent \ mcupdate.exe C: \ Program Files \ spiper.exe \ HijackThis \ sniper.exe.exe R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = 127.0.0.1 O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: McAfee Phishing Filter - (377C180E-6F0E-4D4C-980F-F45BD3D40CF4) - C: \ PROGRA ~ 1 \ McAfee \ MSK \ mcapbho.dll O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - C: \ Program Files \ McAfee \ VirusScan \ scriptsn.dll O2 - BHO: (no name) - (812A38ED-89E7-4CDE-B265-7299F9B2ED9D) - C: \ WINDOWS \ system32 \ mljgh.dll O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll O2 - BHO: adzgalore - (994B5FB4-0103-44A6-B6B3-C73572B362BC) - C: \ WINDOWS \ system32 \ nsy112.dll O2 - BHO: Windows Live Toolbar Helper - (BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ Windows Live Toolbar \ msntb.dll O2 - BHO: MySidesearch Search Assistant - (C17E102B-BD29-4e92-B699-1A21D2CB8E6C) - C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll O3 - Toolbar: Windows Live Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ Windows Live Toolbar \ msntb.dll O4 - HKLM \ .. \ Run: [TomTomHOME.exe] "C: \ Program Files \ TomTom HOME 2 \ HOMERunner.exe"-s O4 - HKLM \ .. \ Run: [mcagent_exe] C: \ Program Files \ McAfee.com \ Agent \ mcagent.exe / runkey O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe" O4 - HKLM \ .. \ Run: [MBkLogOnHook] C: \ Program Files \ McAfee \ MBK \ LogOnHook.exe O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ jusched.exe" O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe O4 - HKCU \ .. \ Run: [Power2GoExpress] "C: \ Program Files \ CyberLink \ Power2Go \ power2goexpress.exe" / Startup O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'Default User ") O4 - Global Startup: Adobe Reader Speed Launch.lnk = "C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe O4 - Global Startup: Belkin F5D8053 N Wireless USB-Adapter Utility.lnk = "C: \ Program Files \ Belkin \ F5D8053 \ Belkinwcui.exe O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE O8 - Extra Kontext Menüpunkt: & Windows Live Search - res: / / C: \ Program Files \ Windows Live Toolbar \ msntb.dll / Search.htm O8 - Extra Kontext Menüpunkt: Add to Windows & Live Favorites -- http://favorites.live.com/quickadd.aspx O8 - Extra Kontext Menüpunkt: E & Xport auf Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ EXCEL.EXE/3000 O9 - Extra Knopf: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll O9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ REFIEBAR.DLL O9 - Extra Knopf: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra 'Tools' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra-Taste: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF: (F04A8AE2-A59D-11D2-8792-00C04F8EF29D) (Hotmail Attachments Control) -- http://by121fd.bay121.hotmail.msn.co...x/HMAtchmt.ocx O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (5D3D0EC7-51D8-414D-81B8-BB319A5A73C4): NameServer = 192.168.0.1 O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Programme \ Gemeinsame Dateien \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe O23 - Service: MBackMonitor - McAfee - C: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C: \ Programme \ Gemeinsame Dateien \ McAfee \ MNA \ McNASvc.exe O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C: \ PROGRA ~ 1 \ COMMON ~ 1 \ McAfee \ mcproxy \ mcproxy.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee, Inc. - C: \ Program Files \ McAfee \ MSK \ MskSrver.exe O23 - Service: pml Driver HPZ12 - HP - C: \ WINDOWS \ system32 \ HPZipm12.exe -- Ende der Datei - 7072 bytes |
|
#4
| |||
| |||
| Umzug nach Spyware Viren & Sicherheit. Open hijackthis und wählen Sie Führen Sie einen System-Scan nur. Setzen Sie ein Häkchen neben der folgenden Angaben: (falls vorhanden)
Exit hijackthis. ---------- Bitte laden Sie sich Malwarebytes' Anti-Malware (MBAM) auf Ihrem Desktop aus diesen beiden Links.
---------- Erstellen Sie eine Liste Deinstallieren
---------- Nächste Nachricht hinzufügen MBAM log Uninstall-Liste |
|
#5
| |||
| |||
| Wenn Ihr Computer verlangsamt sich dann scannen, wenn es irgendwelche Viren dann beseitigen, und geben Sie Ihr BIOS und steigern Sie Ihre proccesing Geschwindigkeit. Sind Sie mit Windows XP oder Vista? |
|
#6
| |||
| |||
| Warum senden Sie die Benutzer in das BIOS? Vor allem, wenn Malware erkannt wurde und Anweisungen für die Beseitigung sind. |
|
#7
| |||
| |||
| Da der Computer HES hat er Zugriff auf das BIOS, so kann er seine Geschwindigkeit. Dies erklärt, warum. |
|
#8
| |||
| |||
| Zitat:
Auch die BIOS - ist nicht ein Bereich, der nur empfehlen Benutzer starten Änderungen in. |
|
#9
| |||
| |||
| Malwarebytes' Anti-Malware 1/09 Datenbank-Version: 521 Scan type: Full Scan (C: \ |) Objekte gescannt: 90288 Dauer: 33 Minute (n), 21 Sekunde (n) Memory Processes Infected: 0 Memory Modules Infected: 2 Registry Keys Infected: 31 Registry Values Infected: 0 Registry Data Items Infected: 2 Folders Infected: 2 Infizierte Dateien: 12 Memory Processes Infected: (Keine bösartigen Objekte gefunden) Memory Modules Infected: C: \ WINDOWS \ system32 \ mljgh.dll (Trojan.Vundo) -> Unloaded Modul erfolgreich. C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) -> Unloaded Modul erfolgreich. Registry Keys Infected: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ Browser Helper Objects \ (812a38ed-89e7-4cde-b265-7299f9b2ed9d) (Trojan.Vundo) -> Löschen auf Neustart. HKEY_CLASSES_ROOT \ CLSID \ (812a38ed-89e7-4cde-b265-7299f9b2ed9d) (Trojan.Vundo) -> Löschen auf Neustart. HKEY_CLASSES_ROOT \ Interface \ (c1a6d8b8-93c3-4186-9dd1-13983f9f1d9b) (Adware.RightOnAds) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ TypeLib \ (3160f356-e8c3-4de2-a698-92eeeb3d3400) (Adware.RightOnAds) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ dc_ads.ads (Trojan.BHO) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ dc_ads.ads.1 (Trojan.BHO) -> Quarantäne und erfolgreich gelöscht. HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ SearchScopes \ (daed9266-8c28-4c1c-8b58-5c66eff1d302) (Search.Hijack) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ sidepanel.panel (Adware.BHO) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ CLSID \ (410d416d-6bcc-4ddf-8501-937d68850cb5) (Adware.BHO) -> Quarantäne und erfolgreich gelöscht. HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Explorer Bars \ (410d416d-6bcc-4ddf-8501-937d68850cb5) (Adware.BHO) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ CLSID \ (c0056e1e-2b79-4b4a-af60-aeeda51af822) (Adware.BHO) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ Interface \ (c0056e1e-2b79-4b4a-af60-aeeda51af822) (Adware.BHO) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ sidepanel.panel.1 (Adware.BHO) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ sidepanel.logic (Adware.BHO) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ sidepanel.logic.1 (Adware.BHO) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ CLSID \ (147a976f-eee1-4377-8ea7-4716e4cdd239) (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ CLSID \ (9afb8248-617f-460d-9366-d71cdeda3179) (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ Interface \ (2e9937fc-cf2f-4f56-af54-5a6a3dd375cc) (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_CLASSES_ROOT \ Interface \ (741de825-a6f0-4497-9aa6-8023cf9b0fff) (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ SearchScopes \ (56256a51-b582-467e-b8d4-7786eda79ae0) (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ SearchScopes \ (56256a51-b582-467e-b8d4-7786eda79ae0) (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_CURRENT_USER \ Software \ MediaHoldings (Adware.PlayMP3Z) -> Quarantäne und erfolgreich gelöscht. HKEY_CURRENT_USER \ Software \ Microsoft \ HID_Layer (Malware.Trace) -> Quarantäne und erfolgreich gelöscht. HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ FCOVM (Trojan.Vundo) -> Quarantäne und erfolgreich gelöscht. HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ RemoveRP (Trojan.Vundo) -> Quarantäne und erfolgreich gelöscht. HKEY_LOCAL_MACHINE \ SOFTWARE \ MyWebSearch (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Multimedia \ W MPlayer \ Programme \ f3pss (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_LOCAL_MACHINE \ SOFTWARE \ Fun Web Products (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_CURRENT_USER \ Software \ MyWebSearch (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_CURRENT_USER \ Software \ Fun Web Products (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. HKEY_LOCAL_MACHINE \ SOFTWARE \ Purchased Products (Rogue.Multiple) -> Quarantäne und erfolgreich gelöscht. Registry Values Infected: (Keine bösartigen Objekte gefunden) Registry Data Items Infected: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Contro l \ LSA \ Authentication Packages (Trojan.Vundo) -> Data: c: \ windows \ system32 \ mljgh.dll -> Löschen auf Neustart. HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Contro l \ Lsa \ Authentication Packages (Trojan.Vundo) -> Data: c: \ windows \ system32 \ mljgh.dll -> Löschen auf Neustart. Folders Infected: C: \ Dokumente und Einstellungen \ All Users \ Application Data \ errclean (Rogue.Errclean) -> Quarantäne und erfolgreich gelöscht. C: \ Dokumente und Einstellungen \ All Users \ Application Data \ errclean \ Data (Rogue.Errclean) -> Quarantäne und erfolgreich gelöscht. Infizierte Dateien: C: \ WINDOWS \ system32 \ mljgh.dll (Trojan.Vundo) -> Löschen auf Neustart. C: \ WINDOWS \ system32 \ hgjlm.ini (Trojan.Vundo) -> Quarantäne und erfolgreich gelöscht. C: \ WINDOWS \ system32 \ hgjlm.ini2 (Trojan.Vundo) -> Quarantäne und erfolgreich gelöscht. C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) -> Löschen auf Neustart. C: \ Program Files \ Uninstall Fun Web Products.dll (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. C: \ Program Files \ MSN Messenger \ msimg32.dll (Adware.MyWebSearch) -> Quarantäne und erfolgreich gelöscht. C: \ Program Files \ MSN Messenger \ Riched20.dll (Adware.MyWeb.FunWeb) -> Quarantäne und erfolgreich gelöscht. C: \ Dokumente und Einstellungen \ All Users \ Application Data \ errclean \ Data \ em (Rogue.Errclean) -> Quarantäne und erfolgreich gelöscht. C: \ Dokumente und Einstellungen \ All Users \ Application Data \ errclean \ Data \ oid (Rogue.Errclean) -> Quarantäne und erfolgreich gelöscht. C: \ Dokumente und Einstellungen \ All Users \ Application Data \ errclean \ Data \ Benutzer (Rogue.Errclean) -> Quarantäne und erfolgreich gelöscht. C: \ WINDOWS \ system32 \ ljjjhgg.dll (Trojan.Vundo) -> Quarantäne und erfolgreich gelöscht. C: \ Dokumente und Einstellungen \ bann \ Application Data \ urlredir.cfg (Adware.RightOnAds) -> Quarantäne und erfolgreich gelöscht. |
|
#10
| |||
| |||
| Uninstall-Liste? |
![]() |
|
| Lesezeichen |
Ähnliche Themen | ||||
| Faden | Thread Starter | Forum | Antworten | Last Post |
| Computer sehr langsam | curlysmith | Allgemein Hardware Chat | 5 | 12. September 2009 02:48 |
| Problem mit dem Computer, auf dem langsam Hijack log pls help | antbann | Viren, Spyware und Sicherheit | 6 | 5. November 2008 07:28 |
| Muss ich gute Sicherheit? Und mein Computer läuft langsam. | paudashlake | Viren, Spyware und Sicherheit | 13 | 18. Oktober 2008 12:02 |
| Computer langsam / blau Sreen | christine154 | Viren, Spyware und Sicherheit | 1 | 22. August 2008 08:56 |
| Bitte helfen-Computer läuft sehr langsam, Virus? | neno85 | Viren, Spyware und Sicherheit | 12 | 2. Apr 2008 18:25 |
| Thread Tools | |
| |