Zurück   RR:Board > Computer > Sicherheit & Datenschutz > Viren, Trojaner & Malware

Hilfe beim entfernen von Viren, Trojaner, Spyware, Malware, Adware. Auswertung der Hijackthis-Log und Hilfe beim bereinigen von infizierten Linux, Mac oder Windows Systemen.
Antwort
 
Themen-Optionen Thema durchsuchen

Inet Lahm - Trojaner?
Alt 29.01.2011, 23:35   # 1
SabRina
Final Releaser
rot rot rot rot rot 
Bewertung:
SabRina hat die Renommee-Anzeige deaktiviert
Registriert seit: Mar 2008
Beiträge: 1.723
Power: 34
huhu,

seit 1-2 Tagen ist mein inet richtig lahm. keine ahnung wieso.
hab schon ein hijackthis scan durchgeführt und ungute einträge gelöscht, avira komplett durchlaufen lassen und spybot durchlaufen lassen.
alles was ich gefunden habe, hab ich natürlich gelöscht. aber immernoch keine verbesserung - das nervt total.

hier nochmal mein hijackthis log
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:32:01, on 30.01.2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
D:\Programme\Steam\steam.exe
C:\Program Files (x86)\ICQ7.2\ICQ.exe
D:\Programme\Trend Micro\HijackThis\HijackThis.exe
D:\Programme\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: Use the DivX Plus Web Player to watch web videos with less interruptions and smoother playback on supported sites - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [WebcamMaxAutoRun] "C:\Program Files (x86)\WebcamMax\WebcamMax.exe" -a
O8 - Extra context menu item: Free YouTube Download - C:\Users\Sabi\AppData\Roaming\DVDVideoSoftIEHelpers\youtubedownload.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files (x86)\Tunngle\TnglCtrl.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6787 bytes


Ich hab keine ahnung mehr.
Vermutlich ist es garkein trojaner?

suche sig/ava - hilf mir =) > klick <
  SabRina ist offline   Mit Zitat antworten

Alt 30.01.2011, 00:38   # 2
romestylez
The Famous 0ne
     
Bewertung:
romestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50k
romestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50kromestylez huuu haaa 50k
Registriert seit: Feb 2006
Internet: >=100Mbit
Beiträge: 4.189
Power: 50
Mal nen Speedtest gemacht ? Kannste z.B. auf speedtest.de evtl mal deinen ISP anrufen und nach Problemen fragen ansonsten schauen was die letzten Tage installierst hast und dann vllt Systemwiederherstellung

© 2006 - 2012
Sie wurden aus folgendem Grund gesperrt: ausdrucksweise beleidigend
Ende der Sperre: 09.02.2013, 19:00

-nydus per PM-
  romestylez ist offline   Mit Zitat antworten

AW: Inet Lahm - Trojaner?
Alt 30.01.2011, 03:34   # 3
franceshunt
Board Fuzi
gruen
Bewertung:
franceshunt hat 300 bis 399 Punktefranceshunt hat 300 bis 399 Punktefranceshunt hat 300 bis 399 Punkte
Registriert seit: Jan 2011
Beiträge: 26
Power: 6
Dieses Problem habe ich selbst auch ein paar Tage, heute Windoof neu aufelegt (nach vergeblichen hijack und antivir versuchen) und jetzt läuft es wieder normal. zum zeitpunkt der "lahmarschigkeit" meines notebooks hatte mein netbook keine probs, sprich es war kein problem des routers, der anbindung.

wenn jmd weis woran es gelegen habe könnte, wäre ich über eine antwort sehr erfreut.
normalerweiße löse ich solche probs ungern mit neuaufsetzungen^^
  franceshunt ist offline   Mit Zitat antworten

AW: Inet Lahm - Trojaner?
Alt 30.01.2011, 09:50   # 4
Kirill
Da geht noch einer!
rot rot 
Bewertung:
Kirill hat 2500 bis 5000 PunkteKirill hat 2500 bis 5000 PunkteKirill hat 2500 bis 5000 PunkteKirill hat 2500 bis 5000 PunkteKirill hat 2500 bis 5000 PunkteKirill hat 2500 bis 5000 PunkteKirill hat 2500 bis 5000 PunkteKirill hat 2500 bis 5000 PunkteKirill hat 2500 bis 5000 PunkteKirill hat 2500 bis 5000 Punkte
Registriert seit: Jul 2008
Internet: DSL2 16K
Beiträge: 596
Power: 14
Hallo SabRina,
versuch erst ein mal die ganzen Komponenten (Spliter, Modem und Router), die zum Internet führen für 5 Min. vom Strom zu nehmen. Sollte das nicht klappen, dann versuch von einer Live-CD wie z.B.: Knoppix zu booten und teste dort deine Geschwindigkeit (Webseitenaufbau und DownloadSpeed). Sollte die Internetgeschwindigkeit auf der Live-CD genau so langsam sein wie auf deinem OS, dann liegt es an deinem Anbieter, ansonsten an deinem OS (Infizierung oder Einstellung).

Grüße
Kirill

  Kirill ist offline   Mit Zitat antworten

AW: Inet Lahm - Trojaner?
Alt 30.01.2011, 13:14   # 5
Winkham23
Final Releaser
rot rot rot rot rot 
Bewertung:
Winkham23 hat 1000 bis 2499 PunkteWinkham23 hat 1000 bis 2499 PunkteWinkham23 hat 1000 bis 2499 PunkteWinkham23 hat 1000 bis 2499 PunkteWinkham23 hat 1000 bis 2499 PunkteWinkham23 hat 1000 bis 2499 PunkteWinkham23 hat 1000 bis 2499 PunkteWinkham23 hat 1000 bis 2499 Punkte
Registriert seit: Mar 2005
Beiträge: 1.995
Power: 30
Hast du vielleicht einen Router wie z.B die Fritzbox oder Easybox. Dort gibt es ja solche Status Seiten. Die Auskunft geben über die Down- und Uploadgeschwindigkeit.

Damals hatte ich das selbe Problem. Plötzlich nur DSL 1000 gehabt. In meiner Easybox nachgeschaut und gemerkt das etwas nicht stimmt. Gleich meinen Provider angerufen die haben einen Techniker geschickt der hat das Problem gelöst.

mfg

Bewertung ist nicht alles im Leben , aber ein Anfang!
  Winkham23 ist offline   Mit Zitat antworten
Antwort

RR:Board > Computer > Sicherheit & Datenschutz > Viren, Trojaner & Malware > Inet Lahm - Trojaner?


Forumregeln
Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir erlaubt, Anhänge anzufügen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

vB Code ist An.
Smileys sind An.
[IMG] Code ist An.
HTML-Code ist Aus.

Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Inet lahm bzw off weBx2 Netzwerk & Internet 0 07.10.2008 16:14
[PC] - Cs 1.6 legt mein Inet lahm..-.- RazZzoR Gamer Support 8 24.07.2008 15:27
Need Help!!! Inet lahm... O_o enCore Netzwerk & Internet 2 16.12.2007 13:50
[Konsole] - PS3 ans Inet per Lan angeschlossen. PC Inet kappt coolman0704 Gamer Support 3 15.08.2007 23:32
internet lahm! bestimmt trojaner oder wurm eingefangen! Michi Netzwerk & Internet 4 10.07.2006 17:38



Alle Zeitangaben in WEZ +1. Es ist jetzt 08:43 Uhr.
vBulletin Copyright ©2000 - 2013, Jelsoft Enterprises Ltd.