Windows neu, oder ist da noch was zu retten???

[qubrick]

Hi zusammen!

Seit ein paar Tagen spinnt mein Rechner völlig! Im Leerlauf ca 15-20% Prozessorauslastung. Jede Applikation sowie Systemstart dauert ewig. Und das sogar im abgesichertem Modus. Habe Bitdefender mal suchen lassen, das was er findet kann er nicht löschen und im abgesichertem Modus geht BD nicht!

Hier mal mein Log-File. Wär ja super klasse wenn mir da mal jemand helfen könnte! Bin da echt ein wenig verzweifelt!

Logfile of HijackThis v1.99.1
Scan saved at 11:57:41, on 17.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Softwin\BitDefender10\bdmcon.exe
C:\Programme\Softwin\BitDefender10\bdagent.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender10\vsserv.exe
C:\Dokumente und Einstellungen\Julia\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.lycos.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Lycos Brunch
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - Y:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [WinSys] C:\WINDOWS\system32\WinSys.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Programme\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} -
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} -
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} -
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Danke und LG´!

[Speedy]

hi

versetze mit hilfe der systemwiederherstellung (gilt nur für win me und win xp) den rechner in einen früheren zustand (als das system noch in ordnung war ), programme die in der zwischenzeit installiert wurden gehen dabei verloren. man kann diesen vorgang auch wieder rückgängig machen, sollte man keinen erfolg damit erzielt haben.

[qubrick]

hi Speedy.

Das habe ich probiert, der rechner sagt jedoch er kann den Zustand nicht wieder herstellen. Ich habe mehrere Wiederherstellungspunkte ausprbiert...

[Speedy]

poste bitte das logfile von bitdefender

fixe mit HijackThis die nachfolgenden einträge

016 - Alle

[qubrick]

hi

komischer weise fixe ich jedes mal diese einträge...aber irgendwie kommen die immer wieder!

hier mein BD Log:
das meíste ist alter Emule Mist von meiner EX....

//-----------------------------------------------------------------
//
// ProduktBitDefender Antivirus Plus v10
// Produkt10.0
//
// Erstellt am: 14/09/2006 23:12:59
//
//-----------------------------------------------------------------


Statistik

Pfad : C:\
X:\
Y:\
Ordner : 12339
Dateien : 657089
Geprüfte Speicher-Prozesse: 9
Archive : 8043
Laufzeitkomprimierung :53417
Erkannte Viren : 12
Infizierte Dateien : 18
Infizierte Speicher-Prozesse: 0
Verdächtige Dateien : 0
Warnungen : 0
Desinfizierte Dateien : 0
Gelöschte Dateien : 0
Verschobene Dateien : 13
I/O Fehler : 99
Prüfzeit : 02:58:51
Prüfgeschwindigkeit (Dateien/Sekunde) : 61

Spyware Statistiken

Geprüste Registrierungsschlüssel: 1225
Infizierte Registrierungsschlüssel: 0
Geprüfte Cookies: 47
Infizierte Cookies: 0
Infizierte Spyware-Dateien: 0
Erkannte Spyware-Prozesse: 0


Virusdefinitionen : 484967
Scan Plug-Ins : 15
Archiv Plug-Ins : 41
Archiv Plug-Ins : 6
E-Mail Plug-Ins : 6
System Plug-Ins : 5

Prüf-Optionen

Erkennung
[X] Boot-Sektoren prüfen
[X] Speicher-Prozesse
[X] Archive prüfen
[X] Laufzeitkomprimierung prüfen
[X] E-Mails prüfen

Dateimaske
[ ] Programme
[X] Alle Dateien
[ ] Benutzerdefinierte Erweiterungen:
[ ] Ausgeschlossene Erweiterungen: ;

Aktion

Infizierte Objekte
[ ] Ignorieren
[X] Desinfizieren
[ ] Löschen
[ ] In die Quarantäne verschieben[ ] Benutzer abfragen

Zweite Aktion
[ ] Ignorieren
[ ] Löschen
[X] In die Quarantäne verschieben[ ] Benutzer abfragen

Prüf-Optionen
[X] Warnungen aktiviert
[X] Heuristik aktiviert
[ ] Alle Dateien im Bericht anzeigen
[X] Berichtsdatei: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bitdefender\Desktop\Profiles\Logs\full _scan\1158268379.log

Prüfoptionen für Spyware

[X] Auf Riskware prüfen
[ ] Dialer und Anwendungen vom Prüfvorgang ausschließen
[X] Registrierungsschlüssel
[X] Cookies


Zusammenfassung:

C:\Dokumente und Einstellungen\Julia\Desktop\backups\backup-20060731-182738-904.dll Entdeckt: Application.Downloader.Spygame.A
C:\Dokumente und Einstellungen\Julia\Desktop\backups\backup-20060731-182738-904.dll Desinfizieren fehlgeschlagen
C:\Dokumente und Einstellungen\Julia\Desktop\backups\backup-20060731-182738-904.dll Verschoben
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\cmdo.exe Entdeckt: Spyware.Hidewindow.A
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\cmdo.exe Desinfizieren fehlgeschlagen
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\cmdo.exe Verschoben
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\comver.dll Entdeckt: Adware.Gamespyarcade.A
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\comver.dll Desinfizieren fehlgeschlagen
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\comver.dll Verschoben
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\hadl.dll Entdeckt: Spyware.Dvd.Settec.DLL
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\hadl.dll Desinfizieren fehlgeschlagen
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\hadl.dll Verschoben
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\upd.exe Entdeckt: Application.PsKill.A
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\upd.exe Desinfizieren fehlgeschlagen
C:\Dokumente und Einstellungen\Julia\Lokale Einstellungen\Temp\upd.exe Verschoben
C:\Nintendo 64\Emulator Pack (Xbox,Ps2,Ps,Dc,n64,Gba,Gb,Ws,Ngp,Ss,Sfc,Fc,Gg,Md,Mame,Pc88, Pce).zip=>(ZIP Sfx g)=>ƒGƒ~ƒ…ƒŒ?[ƒ^?[–{‘Ì/Xbox/xbox_emulator.0.34.exe Infiziert mit: Trojan.XEmu.A
C:\Nintendo 64\Emulator Pack (Xbox,Ps2,Ps,Dc,n64,Gba,Gb,Ws,Ngp,Ss,Sfc,Fc,Gg,Md,Mame,Pc88, Pce).zip=>(ZIP Sfx g)=>ƒGƒ~ƒ…ƒŒ?[ƒ^?[–{‘Ì/Xbox/xbox_emulator.0.34.exe Desinfizieren fehlgeschlagen
C:\Nintendo 64\Emulator Pack (Xbox,Ps2,Ps,Dc,n64,Gba,Gb,Ws,Ngp,Ss,Sfc,Fc,Gg,Md,Mame,Pc88, Pce).zip=>ƒGƒ~ƒ…ƒŒ?[ƒ^?[–{‘Ì/Xbox/xbox_emulator.0.34.exe Infiziert mit: Trojan.XEmu.A
C:\Nintendo 64\Emulator Pack (Xbox,Ps2,Ps,Dc,n64,Gba,Gb,Ws,Ngp,Ss,Sfc,Fc,Gg,Md,Mame,Pc88, Pce).zip=>ƒGƒ~ƒ…ƒŒ?[ƒ^?[–{‘Ì/Xbox/xbox_emulator.0.34.exe Desinfizieren fehlgeschlagen
C:\Nintendo 64\Emulator Pack (Xbox,Ps2,Ps,Dc,n64,Gba,Gb,Ws,Ngp,Ss,Sfc,Fc,Gg,Md,Mame,Pc88, Pce).zip Verschoben
C:\WINDOWS\system32\hadl.dll Entdeckt: Spyware.Dvd.Settec.DLL
C:\WINDOWS\system32\hadl.dll Desinfizieren fehlgeschlagen
C:\WINDOWS\system32\hadl.dll Verschoben
C:\WINDOWS\system32\kbdbr32.dll Infiziert mit: Trojan.Downloader.Agent.RG
C:\WINDOWS\system32\kbdbr32.dll Desinfizieren fehlgeschlagen
C:\WINDOWS\system32\kbdbr32.dll Verschoben
C:\WINDOWS\system32\msapp32.exe Entdeckt: Spyware.Dvd.Settec.DLL
C:\WINDOWS\system32\msapp32.exe Desinfizieren fehlgeschlagen
C:\WINDOWS\system32\msapp32.exe Verschoben
Y:\Programme\eMule\Incoming\Ankh Nocd Patch - Crack - Serial.zip=>nocd_patch_crack.exe Infiziert mit: Trojan.Downloader.Agent.JJ
Y:\Programme\eMule\Incoming\Ankh Nocd Patch - Crack - Serial.zip=>nocd_patch_crack.exe Desinfizieren fehlgeschlagen
Y:\Programme\eMule\Incoming\Ankh Nocd Patch - Crack - Serial.zip Verschoben
Y:\Programme\eMule\Incoming\PC GAME - Tomb Raider Legend - CRACK NO CD + [TEST OK] + KEYGEN.zip=>PC GAME - Tomb Raider Legend - CRACK NO CD + [TEST OK] + KEYGEN/Crack.exe=>(ZIP Sfx o)=>archstored:5 Infiziert mit: Virtool.HiddenRun.B
Y:\Programme\eMule\Incoming\PC GAME - Tomb Raider Legend - CRACK NO CD + [TEST OK] + KEYGEN.zip=>PC GAME - Tomb Raider Legend - CRACK NO CD + [TEST OK] + KEYGEN/Crack.exe=>(ZIP Sfx o)=>archstored:5 Desinfizieren fehlgeschlagen
Y:\Programme\eMule\Incoming\PC GAME - Tomb Raider Legend - CRACK NO CD + [TEST OK] + KEYGEN.zip=>PC GAME - Tomb Raider Legend - CRACK NO CD + [TEST OK] + KEYGEN/Crack.exe=>(ZIP Sfx o)=>archstored:9 Infiziert mit: Backdoor.Iroffer.B
Y:\Programme\eMule\Incoming\PC GAME - Tomb Raider Legend - CRACK NO CD + [TEST OK] + KEYGEN.zip=>PC GAME - Tomb Raider Legend - CRACK NO CD + [TEST OK] + KEYGEN/Crack.exe=>(ZIP Sfx o)=>archstored:9 Desinfizieren fehlgeschlagen
Y:\Programme\eMule\Incoming\PC GAME - Tomb Raider Legend - Crack no cd + [TEST OK] .zip=>Copie de PC GAME - Crack - Tomb Raider Legend/PC GAME - Crack - Tomb Raider Legend.exe=>(ZIP Sfx o)=>archstored:5 Infiziert mit: Virtool.HiddenRun.B
Y:\Programme\eMule\Incoming\PC GAME - Tomb Raider Legend - Crack no cd + [TEST OK] .zip=>Copie de PC GAME - Crack - Tomb Raider Legend/PC GAME - Crack - Tomb Raider Legend.exe=>(ZIP Sfx o)=>archstored:5 Desinfizieren fehlgeschlagen
Y:\Programme\eMule\Incoming\PC GAME - Tomb Raider Legend - Crack no cd + [TEST OK] .zip=>Copie de PC GAME - Crack - Tomb Raider Legend/PC GAME - Crack - Tomb Raider Legend.exe=>(ZIP Sfx o)=>archstored:7 Infiziert mit: Backdoor.Iroffer.B
Y:\Programme\eMule\Incoming\PC GAME - Tomb Raider Legend - Crack no cd + [TEST OK] .zip=>Copie de PC GAME - Crack - Tomb Raider Legend/PC GAME - Crack - Tomb Raider Legend.exe=>(ZIP Sfx o)=>archstored:7 Desinfizieren fehlgeschlagen
Y:\Programme\eMule\Incoming\Schiff Simulator 2006 patch crack multiLanguage with serial by ParadoX.zip=>schiff_simulator_2006_run.exe Entdeckt: Adware.Stud.A
Y:\Programme\eMule\Incoming\Schiff Simulator 2006 patch crack multiLanguage with serial by ParadoX.zip=>schiff_simulator_2006_run.exe Desinfizieren fehlgeschlagen
Y:\Programme\eMule\Incoming\Schiff Simulator 2006 patch crack multiLanguage with serial by ParadoX.zip Verschoben
Y:\Programme\eMule\Incoming\Win Nocd Wildlife Park 2 Windows.zip=>install.exe Infiziert mit: Trojan.Downloader.Harnig.BH
Y:\Programme\eMule\Incoming\Win Nocd Wildlife Park 2 Windows.zip=>install.exe Desinfizieren fehlgeschlagen
Y:\Programme\eMule\Incoming\Win Nocd Wildlife Park 2 Windows.zip Verschoben
Y:\Programme\eMule\Incoming\[ PC GAME crack ] Wildlife Park 2 .zip=>install.exe Infiziert mit: Trojan.Downloader.Harnig.BH
Y:\Programme\eMule\Incoming\[ PC GAME crack ] Wildlife Park 2 .zip=>install.exe Desinfizieren fehlgeschlagen
Y:\Programme\eMule\Incoming\[ PC GAME crack ] Wildlife Park 2 .zip Verschoben

[Speedy]

hi


schau bitte einmal nach, ob diese datei hier noch vorhanden ist
Y:\Programme\eMule\Incoming\[ PC GAME crack ] Wildlife Park 2 .zip
oder wurde sie tatsächlich verschoben
C:\Programme\Softwin\BitDefenderX\Quarantine

[qubrick]

Ist mitlerweile gelöscht. BD findet jetzt auch nix mehr!

[qubrick]

Kann ich vielleicht noch irgendwas anderes posten oder etwas machen, damit du ein wenig mehr Einblick bekommst?

[Speedy]

hi, wie sieht die auslastung aus ?

überprüfe dein system mit mind.3 der folgenden onlinescanner (aber nicht 2 x houesecall und Bitdefender )

• ahnlab myv3
• panda-aktivscan
• housecall für den ie
• housecall für den ff
• kaspersky
• bitdefender
• mcafee
• f-secure
• ca trust
• authentium
• symantec
• arcabit
• pestpatrol ein produkt der ca gruppe
• a-squared
• ewido
• mks
• zonelabs spywarescanner

solltest du nur mozilla (suite/seamonkey/firefox) verwenden wollen, so gibt es die erweiterung IE-Tab, mit der du in einem einzelnen tab, die browser-engine des ie verwenden kannst. ergebnisse der onlinescanns posten.