System langsam - INet-Seiten öffnen sich automatisch

[fun2smile]

Hallo zusammen,

ich habe folgendes Problem:
Seit einigen Tagen ist mein Firefox-Webbrowser sehr langsam, d.h. er öffnet sich erst nach einigen Sekunden, normal ging das innerhalb kürzester Zeit.
Zusätzlich habe ich ein weiteres Problem:
Wenn ich meinen PC laufen lasse und nach z.b. 1 Stunde wieder hinkomme, sind einige INet-Seiten automatisch geöffnet worden, meist Werbeseiten oder Seiten mit "kostenlosen" Systemscans.

Habe hier mein Hijack-Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 22:56:52, on 24.05.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Citrix\ICA Client\ssonsvr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\LckFldService.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\ZEITGE~1\Zeitgeist.exe
C:\Programme\Steganos Safe 8\SAFE8.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\USERNAME\Desktop\HijackThis.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zeitgeist] C:\PROGRA~1\ZEITGE~1\Zeitgeist.exe
O4 - HKCU\..\Run: [Safe8] "C:\Programme\Steganos Safe 8\SAFE8.exe" -boot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CesarFTP FTP Server (CesarFTP) - Unknown owner - C:\Programme\CesarFTP\server.exe (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\System32\LckFldService.exe
O23 - Service: OLEService - Unknown owner - C:\WINDOWS\System32\OLEService.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe (file missing)
O23 - Service: Nettalk-Server (Simple) - Unknown owner - C:\Programme\NettalkServer\NTChat-Server.exe (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Vielleicht kann mir jemand von euch helfen, wäre klasse

Gruß

[Speedy]

hi

bei diesem servicestand würde mich das nicht wundern, wenn die kiste als malwareschleuder aktiviert wird.

Platform: Windows XP XXX (WinNT X.XX.XXXX)
MSIE: Internet Explorer v6.00 XXX (X.XX.XXXX.XXXX)
bitte aktualisiere dein system durch ein windows-update.
solltest du das servicepack 2 benötigen, das bekommst du hier (download oder bestellung).

diese datei(en) hier bei virustotal überprüfen lassen, ergebnis (egal wie es aussieht, von der ersten zeile -> inkl dateinamen, bis zur letzten zeile der hash-werte) posten.

C:\Programme\NettalkServer\NTChat-Server.exe
C:\WINDOWS\System32\OLEService.exe

[fun2smile]

Hallo,

danke für die Antwort.

die angegebenen Dateien habe ich nicht auf meinem System.
Steht aber auch dran (file missing)

Gruß

[Speedy]

start -> explorer -> extras -> ordneroptionen -> ansicht !

• > geschützte systemdateien ausblenden < deaktivieren und
• > versteckte ordner und verzeichnisse < aktivieren

nicht überrall, wo missig steht fehlt etwas (leider ein bug in hjt)

aber wenn hier wirklich etwas fehlt, wie hast du den die dateien verschwinden lassen ?

[fun2smile]

Also die Dateien sind definitiv nicht da, die Einstellungen

start -> explorer -> extras -> ordneroptionen -> ansicht !

* > geschützte systemdateien ausblenden < deaktivieren und
* > versteckte ordner und verzeichnisse < aktivieren

habe ich standardmäßig in Windows so eingestellt.

Wo die Dateien hin sind kann ich euch nicht sagen
Was jetzt noch dazu kommt:
Es werden nicht nur Seiten über den Firefox, sondern auch über den INet-Explorer von Microsoft geöffnet, der allerdings nicht als standardbrowser festgelegt ist.

Weiß jemand von euch Abhilfe?
Wie kann ich denn die NTChat-Server.exe und die OLEService.exe wieder herstellen? gibts da ne Möglichkeit?

Gruß

[Speedy]

Wie kann ich denn die NTChat-Server.exe und die OLEService.exe wieder herstellen? gibts da ne Möglichkeit?

Gruß

ja, das tool neu installieren http://www.ntalk.de/Nettalk/Download.htm

hierbei OLEService.exe sollte es sich um malware handeln, daher diesen eintrag
O23 - Service: OLEService - Unknown owner - C:\WINDOWS\System32\OLEService.exe (file missing)

mit hjt fixen

[fun2smile]

Hallo

auf der entsprechenden INet-Seite von Nettalk war ich bereits und habe das Proggie installiert und wieder deinstalliert.
Hat sich allerdings nicht viel getan.

Auch die Oleservice.exe ist nach einem Fix und Neustart wieder vorhanden wenn ich neu scannen lasse

Gruß

[Speedy]

hi

start -> systemsteuerung -> verwaltung -> dienste -> (im logfile sollte der dienstname in klammern stehen) -> dienststatus -> beenden wählen und -> starttype deaktiviert auswählen

hier steht aber nichts in klammern, daher musst du dir den dienst suchen, und ihn wie zuvor beschrieben deaktivieren !
O23 - Service: OLEService - Unknown owner - C:\WINDOWS\System32\OLEService.exe (file missing)

wenn du das tool installiert hast, findest du dann C:\Programme\NettalkServer\NTChat-Server.exe
ja oder nein ?