Virus im Arbeitsspeicher???

Hallo,
erstelle bitte ein Logfile mit Hilfe des Programms "Hijackthis"
Alles was du dazu wissen mußt ,findest du hier :http://www.trojaner-board.de/17493-anleitung-hijackthis.html

Dieses Programm liefert einen Überblick ,was auf deiner Kiste los ist.
Wohlmöglich enträtseln wir das schnell....
Anmerkung: Wenn du Meldungen erhältst "dieses oder jenes geht nicht" poste diese Meldungen immer im Wortlaut.Wichtig ist auch ,wer diese Meldung gibt !
Sir Reklov

hallo,

thx aber ich glaube mein Problem hat sich behoben, ich habe zwar nur endlich meine TreiberCD die beim PC dabei war gefunden und installiert aber irgendwie geht das internet jetzt oder es ist mal wieder nur ne phase aber das internet ging ja vor dem neu aufsetzten schon nicht mehr glaub nicht das es daran lag oder? sollte es im laufe des tages wieder probleme geben mache ich das mit hijackthis oder wie man des schreibt nur ich kenne mich null damit aus aber wenn das problem wieder auftritt werde ich es versuchen.

mfg Daja

Hi,

des mit Hijack ging ganz leicht ich hab jetzt doch mal sowas erstellt:

Logfile of HijackThis v1.99.1
Scan saved at 12:41:13, on 15.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Java\jre1.5.0_03\bin\jucheck.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\Daja\LOKALE~1\Temp\Rar$EX00.406\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

Ich hab noch ne frage: Ist es normal das im Taskmanager unter Prozesse einmal iexplorer.exe und eine explorer.exe laufen kommt mir neu vor???

Hallo,
dein Log sieht sauber aus....soweit man das so sagen kann....
Erledige noch folgendes : Schalte die Kiste aus,scalte sie wieder an und drücke dabei die Taste F8,der Compi wird anfangen zu piepsen und wird in den "abgesicherten Modus" gehen.
Nicht erschrecken !
Dort ist manches etwas anders.....aber das ist richtig so...
Falls in diesem Modus eine Auswahlmöglichkeit besteht,wählst du "abgesicherter Modus" nichts anderes.
Nun nimmst du deinen Scanner und machst einen Komplettcheck oder Fullscan.Oder was sinngemäß das Gleiche bedeutet.
Das Ergebniss postest du hier,nachdem du deine Kiste nochmals ausgeschaltet hast und ganz normal wieder einschaltest.So wie sonst auch.Damit bist du raus aus dem abgesicherten Modus.
Sir Reklov

Logfile of HijackThis v1.99.1
Scan saved at 13:31:24, on 15.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Daja\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

 

Hallo,

jetzt hast du ein Logfile von Hijackthis aus dem abgesicherten Modus erstellt.
Das war aber gar nicht gefragt.....
Ich wollte den Bericht des Scanners sehen.....
Dieser Scanner soll im abgesicherten Modus einen Komplettscan machen.Was bei diesem Scan rauskommt,möchte ich gerne lesen.....
Hab ich mich jetzt verstänglich ausgedrückt ?
Wir versuchen als erstes die Abwesentheit von Viren und so Zeugs festzuklopfen.
Falls die nämlich nicht für deine Merkwürdigkeiten verantwortlich sind,können es nur noch die Einstellungen für deine Kiste sein.
Das Problem einkreisen,nennt man das....
Sir Reklov

Ich bekomms nich hin hab wieder das selbe gemacht. Wie mach ich den komplettscan? Bitte nochma für kleine dumme mädels erklären  ???  Danke

Der fehler ist auf jedenfall immernoch da ich merke es am icq. Ich könnte das Icq den ganzen tag laufen lassen passiert nichts aber sobald ich darin schreibe geht es alle paar mins offline und wenn des passiert und ich dabei ne internetseite auf hab dann bricht die auch ab und es kommt ma wieder "server nicht gefunden" aber auf der fritzbox leuchtet alles und ich hab auch noch die komplette übertragungsrate...nu bin ich am verzweifeln...HELP!!!

Hallo,
scheint ja richtig schwierig zu sein...

Dein Virenscanner ist doch Avast,richtig ?
Den kannst du sehen,unten in der Taskleiste.Dort ist ein Sysmbol für diesen Scanner.
Fahre einfach mal alle Symbole ab wenn du dir nicht sicher bist welches dein Scannersymbol ist.
Dieses Symbol wird sich auch im abgesicherten Modus zeigen.Möglicherweise hast du einSymbol dafür sogar auf dem Bildschirm.Wenn du dieses nun anklickst wird es aufgehen und du mußt dich halt da durch suchen,wo eine Option steht "Komplettscan".
Diese Option kann auch "den ganzen Computer scannen" heißen... oder etwas anders dargestellt ,aber immer dasselbe meinend.
Solch einen Komplettscan sollst du durchführen  und das Ergebnis posten.
WEnn nämlich der Scan fertig ist,wird das Programm dich informieren,ob etwas gefunden wurde oder nicht.Das ist was ich wissen möchte.Deshalb einfach kopieren ,in den normalen Modus wechseln  und hier posten.

Nochmal : benutze deinen Scanner,der ist jetzt gefragt...
Sir Reklov

hi,

lol das war nu für extrem blöde  aber der findet nix und da is auch nichts zum kopieren aber ich kuck dann gleich nochma vielleicht hab ich ja was übersehen...hättest ja gleich schreiben können den antivir scanner wenns vorher die ganze zeit um hijackthis ging sowas nee nee 

so also wenn ich aufs protokoll gehe im avast antivir steht da nix drin alles weiß irgendwie also nix zum kopieren ausser das aus dem avast cleaner da kommt des:

avast! Virus Cleaner Tool - version 1.0.211 Unicode

Creating log file: C:\Dokumente und Einstellungen\Daja\Desktop\aswclnr211.log

15.05.2007, 16:30:34
Memory scanning started...
No virus body found in memory.
Memory scanning finished (80,9s).
----------
Files scanning started...
C:\Dokumente und Einstellungen\Daja\Lokale Einstellungen\Temp\Perflib_Perfdata_1c4.dat... file could not be scanned!
C:\Dokumente und Einstellungen\Daja\Lokale Einstellungen\Temp\Perflib_Perfdata_72c.dat... file could not be scanned!
C:\Dokumente und Einstellungen\Daja\Lokale Einstellungen\Temp\~DF65FA.tmp... file could not be scanned!
C:\Dokumente und Einstellungen\Daja\Lokale Einstellungen\Temp\~DF978A.tmp... file could not be scanned!
C:\Dokumente und Einstellungen\Daja\Lokale Einstellungen\Temp\~DF97A5.tmp... file could not be scanned!
C:\Dokumente und Einstellungen\Daja\Lokale Einstellungen\Temp\~DF97C0.tmp... file could not be scanned!
C:\Dokumente und Einstellungen\Daja\Lokale Einstellungen\Temp\~DF97DB.tmp... file could not be scanned!
C:\WINDOWS\system32\drivers\sptd.sys... file could not be scanned!
C:\WINDOWS\system32\drivers\sptd7965.sys... file could not be scanned!
No virus body found.
Files scanning finished  (37836 files, 0 infected, 604,0s).
Drives scanned: C:
----------


 

Hallo,
so ungefähr passt das jetzt...
Frage : Da ich sehe das du mit ICQ und Messenger hantierst...
Hat dir mal jemand einen Link geschickt(über ICQ o.Messenger),den du gefolgt bist, weil eine Datei dort runtergeladen werden sollte ?
Oder hast du in einer Email mal einen Anhang angesehen ?
Sir Reklov

öhm so doof bin ich nu schon ma gar nich ich kenn viele die  trotz meinen erklärungen das das veräppelung ist, drauf reingefallen sind aber ich war da noch nie dabei...also nein 

 

öhm so doof bin ich nu schon ma gar nich

Hat niemand behauptet. Diente nur der Ausschließung von Fehlermöglichkeiten.

mfg Bernd

Hallo,
nachdem du ja heute kräftig geschuftet hast....
Ist dein Netzzugang stabil geblieben ?


 

drauf reingefallen sind aber ich war da noch nie dabei...also nein  

Das wollte ich hören....
Du hast sicher auch schon mal über die Einrichtung eines "eingeschränkten Benutzerkontos" nachgedacht ?
In den "temp" dateien halten sich Reste/Teile von "warezov" auf...Daher meine ICQ Frage...
Suche dir das Programm "CCleaner" und lade und installiere es.Es ist so eine Art Müllmann für den ganzen Datenkram der so anfällt und nicht gebraucht wird.

Nimm es von der Hauptseite bzw.Originalseite.
Sir Reklov

hi

ich hab ja auch nich behauptet das jemand behauptet hat i sei doof i wollt nur ma los werden das ichs nicht bin zumindest nich so doof  weia was für n wirr warr...also im moment geht mein internet ma wieder und es stockt schon seltener obwohl ich nichts gemacht hab. den cleaner hab ich  mach ich gleich ma aber damit is der fehler doch nich behoben oder? wenn i nich schon bekloppt wäre würd ichs jetzt werde...seit 9 heut früh sitz ich an dem prob hab scho viereckige augen und bin scho gaga aber sonst *g*...nen virus hab ich also keinen drauf? auch nich im arbeitsspeicher?

und was is warezov??? 

ER IST DER , der sich hier jetzt für Sir Reklov ausgibt ???
Manno , oder hast Du Kreide gefr..... ?? Kenn dich ja garnicht wieder.
 Seit wann bist DU denn nett ??
 

Hallo,
kennst du das Sprichwort "wie es in den Wald ruft,so schallt es heraus "

 

.nen virus hab ich also keinen drauf? auch nich im arbeitsspeicher?

Mit aller gebotenen Vorsicht ,würde ich formulieren "vermutlich nicht"...
Wachsweicher geht es sicher nicht mehr....
Kontrolliere die Einstellungen an deinem Router.
Vorab über Start > Systemsteuerung > Netzwerkverbindungen > Rechtsklick auf >LAN Verbindung >Eigenschaften nachsehen ob TCP IP Internetprotokoll und QaS Paketplaner mit einem Haken versehen sind.

Ist dem so ,suche dein Handbuch für den Router und gehe deine Einstellungen durch.In der Regel kannst du dort alles auf "automatisch"stellen oder stehen lassen.
Hast du kein Handbuch mehr bzw.dieses verschlampt,besuche die Hauptseite deines Routerherstellers.Mit der genauen Gerätebezeichnung wirst du das finden ,eventuell runterladen und speichern.
Es ist auch eine sehr gute Möglichkeit nach sogenannter "Firmware" zu suchen.In altdeutsch heißt das auch Update der Routersoftware.
Berichte was du getan hast.
Sir Reklov

Hi,

wer is nett? hab ich was verpasst? das muss ich nich verstehen oder?

Also ich hab gekuckt die haken sind drin unter Netzwerkverbindungen. Die Router einstellungen bin ich vorgestern mit einem Techniker von meinem internetanbieter telefonisch durchgegangen (da ruf ich nie mehr an kostet n heiden geld...weia) und eben bin ich sie nochmal durchgegangen da stimmt alles. Kein Update gibts auch nicht da hab ich die letzten tage fast jeden tag nachgeschaut aber nüscht.
Bin scho wieder am verzweifeln hab eben emails abgerufen des dauert sonst n paar sec. heute waren es 10 mins. Icq lass ich gleich ganz aus des geht heut nur on und off. Ja und bis ich hier auf die seite gekommen bin warn auch wieder 15mins rum. Schrecklich sowas. Sonst schaff ichs immer selber meinen PC zu richten mach auch immer die von bekannten aber da ging dann der pc und internet langsam oder bei denen geht komplett gar nichts mehr, aber sowas das der PC super geht aber das internet nich hatte ich noch nie, naja hatte ich schon aber da warns simple sachen nich sowas wo manchma sogar die verbindung zum router abkackt...:'( och menno..hey vielleicht is nur mein lankabel kaputt??? Naja kann auch nich sein sonst hätt ich die 100MBit/s Übertragungsrate nich denk ich ma... 

Hallo,
kannst du den Teitraum bestimmen,seit dem deine Probleme auftreten ?

Schau dir mal diese Tips hier an :http://www.computerhilfen.de/hilfen-7-168866-0.html

Wenn das die Sache auch nicht besser macht,sehe ich nur noch Sinn in einer neuinstallation.
Ich werde dir dazu dann eine Anleitung posten,die ich für die Beste halte.....

Das mit dem 100MBit kannst du knicken.....hättest du eine 600er Leitung würde die Anzeige lauten 600MBit...
Versuche folgendes :
Start >ausführen >gib ein  cmd enter schreib ins Fenster ping mach ein Leerzeichen google.de
Poste das Ergebnis per Rechtsklick hier
Sir Reklov

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Dokumente und Einstellungen\Daja>ping google.de

Ping google.de [72.14.221.104] mit 32 Bytes Daten:

Antwort von 72.14.221.104: Bytes=32 Zeit=16ms TTL=247
Antwort von 72.14.221.104: Bytes=32 Zeit=15ms TTL=247
Antwort von 72.14.221.104: Bytes=32 Zeit=16ms TTL=247
Antwort von 72.14.221.104: Bytes=32 Zeit=16ms TTL=247

Ping-Statistik für 72.14.221.104:
    Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 15ms, Maximum = 16ms, Mittelwert = 15ms

C:\Dokumente und Einstellungen\Daja>

Neuinstallation hab ich doch erst vor 3 Tagen gemacht hat ja nichts gebracht...ich schau mir nun mal den link an

Dein Ping ist völlig okay....
Das wird nun eines jener Probleme bei denen ich gerne vor der Kiste sitzen würde.....
statt am anderen Ende der Leitung.
Sir Reklov

Hi,

wie es aussieht hab ich das problem gelöst...ich will mich nicht zu früh freuen aber ich habs geschafft das er zumindest im moment läuft wie wiesel flink....falls ich mich zu früh freue melde ich mich wieder...aber schon ma danke für deine mühe...

mfg Daja 

Was hast Du denn getan? Nur damit man das mal nachvollziehen kann? 

hi,

was ich getan hab ist nicht empfehlenswert und peinlich  . Ich mache sowas eingentlich nie aber heute hats mir ma gereicht *g* dann hab ich einfach ma gegen des ding getreten worauf er sich neu hochgefahren hat und dann ging er wie ne 1 

war wohl was nicht richtig drin oder so und ich habs mit meinem tritt in seinen allerwertesten gerichtet oder er hat nu angst von mir bekommen.

Bitte nicht nachmachen *Gewalt ist keine lösung* ich dachte eigentlich der wär hinüber...weia hihi  peinlich *fg*

Manchmal hilft auch das

Innen putzen ... besonders Lüfter ...
http://www.nickles.de/c/s/2-0027-491-1.htm