ronny47

Hallo, alle paar Minuten fängt mein PC für ein paar Sekunden an zu spinnen: dann öffnen sich verschiedene Fenster, vornehmlich Fenster mit dem Startmenü und Fenster mit der Meldung "es sind mehrere Tabs geöffnet, möchten Sie schließen"; aber auch mal andere Seiten oder meine geöffnete Seite schließt sich.
Dazu rast der Mauszeiger über den Bildschirm, verschwindet und taucht in eine anderen Ecke wieder auf.
Ich habe schon mit McAffee und F-Secure komplett gescannt, es wird aber kein Virus o.ä. gefunden. Beim Durchsuchen mit meinem Virenwächter AntiVir, bleibt der Suchdurchlauf immer bei ca.78% stehen.
Letzte durchsuchte Datei ist immer C:Volume.log oder so ähnlich.
Kann mir jemand weiterhelfen ?

Humdinger

Hallo

Wichtig erstmal:

Die Systemwiederherstellung
zuerst deaktivieren, dann wieder aktivieren

nun weiter:

CCLEANER ausführen

WindowsScan laden,
ausführen, Report posten

Erstelle und poste bitte einen
HijackThis log

ronny47

Vielen Dank,

werde ich heute Abend ausprobieren.

mfg, ronny

ronny47

Hallo Humdinger,

Hier erstmal der Report des Windows Scan:

Die 30 neuesten Dateien im Ordner Windows:

***** ***** ***** ***** *****
***** Scanning C:\WINDOWS *****
***** ***** ***** ***** *****

06.05.2008 WindowsUpdate.log 19 33:1.744.930
06.05.2008 bootstat.dat 19 25:2.048
25.04.2008 SchedLgU.Txt 23 33:32.632
16.04.2008 win.ini 23 44:582
23.02.2008 mozver.dat 20 19:1.414
20.12.2007 nsreg.dat 23 55:0
20.12.2007 REGLOCS.OLD 22 19:8.192
20.12.2007 WMSysPr9.prx 22 10:316.640
20.12.2007 control.ini 22 10:0
20.12.2007 ODBCINST.INI 22 10:4.161
20.12.2007 WindowsShell.Manifest 22 09:749
20.12.2007 vbaddin.ini 22 07:37
20.12.2007 vb.ini 22 07:36
20.12.2007 system.ini 21 56:231
21.06.2007 zllsputility_loc0407.dll 22 55:42.384
21.06.2007 zllsputility.exe 22 54:75.248
13.06.2007 explorer.exe 15 21:1.036.288
17.07.2006 NOTEPAD.EXE 02 00:70.144
17.07.2006 msdfmap.ini 02 00:1.405
17.07.2006 explorer.scf 02 00:80
17.07.2006 Pr„riewind.bmp 02 00:65.954
17.07.2006 regedit.exe 02 00:153.600
17.07.2006 desktop.ini 02 00:2
17.07.2006 Rhododendron.bmp 02 00:17.362
Fe-Stuck.bmp 17.07.2006 Santa 02 00:65.832
17.07.2006 hh.exe 02 00:10.752
17.07.2006 Seifenblase.bmp 02 00:65.978


Die 50 neuesten Dateien im Ordner Windows\system32:

***** ***** ***** ***** *****
***** Scanning C:\WINDOWS\system32 *****
***** ***** ***** ***** *****

06.05.2008 zllictbl.dat 19 29:4.212
06.05.2008 vsconfig.xml 19 25:58.728
06.05.2008 wpa.dbl 19 25:2.206
16.04.2008 amcompat.tlb 23 41:16.832
16.04.2008 nscompat.tlb 23 41:23.392
12.04.2008 perfh009.dat 02 28:435.330
12.04.2008 perfh007.dat 02 28:456.054
12.04.2008 perfc009.dat 02 28:76.774
12.04.2008 perfc007.dat 02 28:92.706
30.03.2008 PerfStringBackup.INI 22 07:1.060.550
29.03.2008 jupdate-1.6.0_05-b13.log 01 07:6.641
23.02.2008 jupdate-1.6.0_03-b05.log 20 17:5.686
22.02.2008 javaws.exe 03 33:139.264
22.02.2008 javacpl.cpl 03 33:69.632
22.02.2008 javaw.exe 02 23:135.168
22.02.2008 java.exe 02 23:135.168
09.02.2008 FNTCACHE.DAT 11 52:263.024
05.02.2008 MRT.exe 01 09:18.214.008
22.12.2007 AniGIF.ocx 14 30:172.032
22.12.2007 wbocx.ocx 14 30:479.298
22.12.2007 wbhelp2.dll 14 30:50.688
21.12.2007 TZLog.log 01 01:138.738
20.12.2007 $winnt$.inf 22 18:461
20.12.2007 CONFIG.NT 22 10:2.951
20.12.2007 logonui.exe.manifest 22 09:488
20.12.2007 WindowsLogon.manifest 22 09:488
20.12.2007 nwc.cpl.manifest 22 09:749
20.12.2007 sapi.cpl.manifest 22 09:749
20.12.2007 cdplayer.exe.manifest 22 09:749
20.12.2007 wuaucpl.cpl.manifest 22 09:749
20.12.2007 ncpa.cpl.manifest 22 09:749
20.12.2007 emptyregdb.dat 22 07:21.740
20.12.2007 h323log.txt 22 04:0
07.12.2007 urlmon.dll 02 46:620.032
07.12.2007 wininet.dll 02 46:671.744
07.12.2007 shlwapi.dll 02 46:474.624
07.12.2007 shdocvw.dll 02 46:1.499.136
07.12.2007 pngfilt.dll 02 46:39.424
07.12.2007 mstime.dll 02 46:532.480
07.12.2007 mshtmled.dll 02 46:449.024
07.12.2007 msrating.dll 02 46:146.432
07.12.2007 mshtml.dll 02 46:3.087.360
07.12.2007 iepeers.dll 02 46:251.904
07.12.2007 dxtrans.dll 02 46:205.824
07.12.2007 jsproxy.dll 02 46:16.384
07.12.2007 danim.dll 02 46:1.056.256
07.12.2007 extmgr.dll 02 46:55.808


***** ***** ***** ***** *****
***** Scanning C:\WINDOWS\system32\drivers\etc\hosts *****
***** ***** ***** ***** *****

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost



***** ***** ***** ***** *****
***** Scanning Processe *****
***** ***** ***** ***** *****


Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process 0 Console 0 16 K
System 4 Console 0 220 K
smss.exe 620 Console 0 372 K
csrss.exe 676 Console 0 4.088 K
winlogon.exe 700 Console 0 3.608 K
services.exe 744 Console 0 3.232 K
lsass.exe 756 Console 0 1.660 K
svchost.exe 900 Console 0 4.828 K
svchost.exe 980 Console 0 4.068 K
svchost.exe 1020 Console 0 28.320 K
svchost.exe 1124 Console 0 3.212 K
svchost.exe 1176 Console 0 3.520 K
vsmon.exe 1188 Console 0 23.432 K
spoolsv.exe 1412 Console 0 4.972 K
sched.exe 1452 Console 0 528 K
avguard.exe 1568 Console 0 7.584 K
GoogleUpdaterService.exe 1616 Console 0 2.324 K
sp_rsser.exe 1744 Console 0 49.092 K
alg.exe 248 Console 0 3.460 K
explorer.exe 560 Console 0 30.132 K
zlclient.exe 1052 Console 0 3.600 K
DAP.exe 1068 Console 0 6.424 K
Spywareterminatorshield.E 1108 Console 0 7.864 K
jusched.exe 1148 Console 0 2.344 K
avgnt.exe 1156 Console 0 1.000 K
GoogleToolbarNotifier.exe 1244 Console 0 736 K
wuauclt.exe 2580 Console 0 3.916 K
avcenter.exe 3148 Console 0 8.852 K
svchost.exe 2784 Console 0 3.300 K
CCleaner.exe 240 Console 0 392 K
firefox.exe 2852 Console 0 58.792 K
DAPShred.exe 3728 Console 0 3.600 K
WinRAR.exe 2664 Console 0 8.612 K
GoogleUpdater.exe 412 Console 0 7.392 K
cmd.exe 3612 Console 0 1.836 K
tasklist.exe 3804 Console 0 4.256 K
wmiprvse.exe 1448 Console 0 5.568 K



Microsoft Windows XP [Version 5.1.2600]


http://www.paules-pc-forum.de
***** Malware Team *****


***** Ende des Scans 06.05.2008 um 20:28:44,33 ***

ronny47

und hier der Log.File von Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:45:16, on 06.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\DAP\DAP.EXE
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
c:\programme\avira\antivir personaledition classic\avcenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\CCleaner\CCleaner.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\WINDOWS\system32\notepad.exe
C:\Dokumente und Einstellungen\Rolle\Desktop\HiJackThis.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivir-pe.de/shop?U2VyaW...0wNS0yMDA2Ig==
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119 .1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Programme\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield. exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe "
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Programme\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Programme\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programme\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/res...lscbase370.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...82/mcfscan.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6189 bytes

TIPower

Hijackthis ist sauber lade dir Avira Removal tool natürlich umsonst und lasse es laufen alles gefundene löschen.

ronny47

Hi TIPower,

hab ich gemacht, es wurde keine Malware gefunden !?

Humdinger

Hallo

Unnötiges und Sicherheitsrisiken entfernen:

öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked" anklicken – PC nun neustarten

R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/res...lscbase370.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...82/mcfscan.cab


Malwarebytes anwenden, Funde löschen lassen, Report posten
http://www.virus-protect.org/artikel...warebytes.html

CCleaner nochmal anwenden

lade combofix auf dem Desktop, klicke die Warnmeldung weg + poste hier den Report
http://virus-protect.org/artikel/tools/combofix.html

TIPower

Dann ist nichts super gefährliches auf deinem PC aber kann sein das noch was drauf ist das findet nur die top 100 der gefährlichsten Viren.
Dann mach mal hier mit ein scann und alles gefundene löschen:
http://www.chip.de/downloads/a-squar..._12992945.html

TIPower

Hasst du McAfee drauf?