Dauer Laden

explorer-fan · 05.12.2007, 13:27

Hi Leute,
habe ein großes Problem habe mir vor kurzem eine datei runtergeladen von einer Privaten HP. So und seit dem ist meine Festplatte nur noch am Laden es laufen keine Programme nichts aber die Festplatte lädt un unter brochen. Dadurch verlangstam sich mein ganzer Rechner die Musik stock teilweise es dauert ewig bis er etwas geöffnet hat. Liegt es an der Datei die ich runter geladen habe war da ein Virus mit drin? Oder woran kann das liegen?

Brauche dringend Hilfe!!!

THX schon jetz

Mfg explorer-fan

Beinahe_admin · 05.12.2007, 13:31

hast du die datei noch am PC? dann lösche sie und mach virentests

mfsto · 05.12.2007, 16:00

Zitat:

Original von explorer-fan
Hi Leute,
habe ein großes Problem habe mir vor kurzem eine datei runtergeladen von einer Privaten HP. So und seit dem ist meine Festplatte nur noch am Laden es laufen keine Programme nichts aber die Festplatte lädt un unter brochen. Dadurch verlangstam sich mein ganzer Rechner die Musik stock teilweise es dauert ewig bis er etwas geöffnet hat. Liegt es an der Datei die ich runter geladen habe war da ein Virus mit drin? Oder woran kann das liegen?

Brauche dringend Hilfe!!!

THX schon jetz

Mfg explorer-fan

Erstelle ein Hijackthis Logfile:
http://download.hijackthis.eu/hijackthis_199.zip
oder für Vista --->http://www.trendsecure.com/portal/en...HiJackThis.zip
*Doppelklick auf die Zip Datei
*Entpack es in einem eigenen Ordner (z.B. so C:\Programme\Hijackthis)
Nicht aus der Zip Datei starten
*Öffne den Hijackthis Ordner und klicke auf das Symbol
*Klicke auf "Do a system Scan and save a Logfile"
*Das Programm läuft durch(Dauert paar Sekunden)+es öffnet sich ein Text Editor Fenster
*Im Editor befindet sich das Logfile-->Kopiere das gesammte(!) Logfile hier in das Forum in <code> - Tags

Mfg

explorer-fan · 05.12.2007, 16:42

Hi, da ist es ich hoffe das hilft weiter. ^^

Code:

 Logfile of HijackThis v1.99.1
Scan saved at 17:38:11, on 5.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\poweroff.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Miranda IM\miranda32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/de/ý
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: MSVPS System - {C6C7C348-C2F9-4465-9B41-121C467CC4E5} - C:\WINDOWS\popnetgqt.dll
O3 - Toolbar: The jokwmp - {54BA2889-CF6C-4D57-B2FB-B3FE1CA9EE8F} - C:\WINDOWS\jokwmp.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SBReV] C:\Dokumente und Einstellungen\Administrator\Desktop\Stuff\Games\Steam Buster\SBReV.exe -silent
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - Global Startup: Vodafone Zuhause EasyBox Konfigurator.lnk = C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: sapnet - {7D4695E6-318E-4AAD-85A7-1EF3C7594A3E} - C:\WINDOWS\sapnet.dll (file missing)
O21 - SSODL: rmvgor - {9B783517-E302-4B32-B46D-C401822F3175} - C:\WINDOWS\rmvgor.dll
O21 - SSODL: msmhost - {C0638EBF-4D77-4E73-8FDF-5BB01CCD5E57} - C:\WINDOWS\msmhost.dll (file missing)
O21 - SSODL: msmdev - {0463929D-7DF6-424F-9107-7ECE570A5B84} - C:\WINDOWS\msmdev.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Poweroff - Unknown owner - C:\WINDOWS\system32\poweroff.exe" -service (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

mfsto · 05.12.2007, 16:54

Da deuten einige Einträge auf eine ehemalige Infizierung hin.
Fixe mit Hijackthis folgende Einträge:

Code:

O21 - SSODL: sapnet - {7D4695E6-318E-4AAD-85A7-1EF3C7594A3E} - C:\WINDOWS\sapnet.dll (file missing)
O21 - SSODL: msmhost - {C0638EBF-4D77-4E73-8FDF-5BB01CCD5E57} - C:\WINDOWS\msmhost.dll (file missing)
O21 - SSODL: msmdev - {0463929D-7DF6-424F-9107-7ECE570A5B84} - C:\WINDOWS\msmdev.dll (file missing)

Wie fixe ich?
*Starte Hijackthis
*Starte ein Durchlauf
*Danach erscheint das Logfile +Fenster mit mehreren Einträgen(O2 usw.)
*Haken bei den entsprechenden Einträgen
*Klicke auf "Fix Checked"

Arbeitsplatz->Extras-->Ordneroptionen
-Erweiterungen bei bekannten Dateitypen ausblenden -> Haken weg
-Geschützte Systemdateien ausblenden -> Haken weg
-Inhalte von Systemordnern anzeigen -> Haken setzen
-Versteckte Dateien und Ordner -> Alle Dateien und Ordner anzeigen

dann suchst du nach folgenden Dateien:

C:\WINDOWS\popnetgqt.dll
C:\WINDOWS\jokwmp.dll
C:\WINDOWS\rmvgor.dll

lade dann alle einzelnd auf www.virustotal.com hoch und lass alle auswerten.Anschließend postest du das Ergebnis von allen drei Scans ins Forum.

Mfg

explorer-fan · 05.12.2007, 17:20

Hier die auswertung der popnetgqt.dll ich hoffe man sieht da durch ^^

Code:

 
AhnLab-V3	  2007.12.5.0	 2007.12.05	-
AntiVir	7.6.0.34	2007.12.05	ADSPY/Vapsup.NX.4
Authentium	4.93.8	2007.12.05	-
Avast	4.7.1098.0	2007.12.05	-
AVG	7.5.0.503	2007.12.05	Downloader.Zlob.NU
BitDefender	7.2	2007.12.05	-
CAT-QuickHeal	9.00	2007.12.05	-
ClamAV	0.91.2	2007.12.05	-
DrWeb	4.44.0.09170	2007.12.05	-
eSafe	7.0.15.0	2007.12.05	-
eTrust-Vet	31.3.5353	2007.12.05	-
Ewido	4.0	2007.12.05	Not-A-Virus.Adware.Vapsup
FileAdvisor	1	2007.12.05	-
Fortinet	3.14.0.0	2007.12.05	-
F-Prot	4.4.2.54	2007.12.05	W32/Vapsup.Y
F-Secure	6.70.13030.0	2007.12.05	-
Ikarus	T3.1.1.12	2007.12.05	Generic.NetAdware
Kaspersky	7.0.0.125	2007.12.05	not-a-virus:AdWare.Win32.Vapsup.nx
McAfee	5178	2007.12.05	AdClicker-FC
Microsoft	1.3007	2007.12.05	-
NOD32v2	2701	2007.12.05	Win32/Adware.Vapsup
Norman	5.80.02	2007.12.05	-
Panda	9.0.0.4	2007.12.04	-
Prevx1	V2	2007.12.05	Downloader.Zlob.NU
Rising	20.21.20.00	2007.12.05	-
Sophos	4.24.0	2007.12.05	-
Sunbelt	2.2.907.0	2007.12.05	-
Symantec	10	2007.12.05	-
TheHacker	6.2.9.150	2007.12.05	-
VBA32	3.12.2.5	2007.12.04	-
VirusBuster	4.3.26:9	2007.12.05	-
Webwasher-Gateway	6.6.2	2007.12.05	Ad-Spyware.Vapsup.NX.4

explorer-fan · 05.12.2007, 17:32

Hier auswertung von jokwmp.dll diesmal als Bild ist übersichtlicher glaube ich.

mfsto · 05.12.2007, 17:41

Downloade dir Smitfraudfix und folge der Anleitung auf der Seite.

Danach postest du ein neues Hijackthis Logfile.

Mfg

explorer-fan · 05.12.2007, 17:55

So und die letzte auswertung

explorer-fan · 05.12.2007, 18:15

so da ist es

Code:

Logfile of HijackThis v1.99.1
Scan saved at 19:11:39, on 5.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\poweroff.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\Hijack\HijackThis.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: MSVPS System - {C6C7C348-C2F9-4465-9B41-121C467CC4E5} - C:\WINDOWS\popnetgqt.dll
O3 - Toolbar: The jokwmp - {54BA2889-CF6C-4D57-B2FB-B3FE1CA9EE8F} - C:\WINDOWS\jokwmp.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SBReV] C:\Dokumente und Einstellungen\Administrator\Desktop\Stuff\Games\Steam Buster\SBReV.exe -silent
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Vodafone Zuhause EasyBox Konfigurator.lnk = C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Poweroff - Unknown owner - C:\WINDOWS\system32\poweroff.exe" -service (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Sie betrachten gerade: Dauer Laden

easybox ic~ cfg.exe treiber