Zum 2.Mal dieses Problem !<Allgemeine Verzögerungen>

hi
also dieses problem hatt ich schonmal und mit einer XP Neuninstallation war alles wieder gegessen
Doch heut bemerke ich, dass wenn ich z.B. ein Text schreibe, der PC/Laptop erst 3 sekunden danach, den Text schreibt und nicht sofort, wie es normalerweise immer und bei jeden so ist.
Ich bemerk es ausserdem noch beim CS Spielen.
Ich drücke z.B. springen und erst ca.3sekunden danach springe ich in CS.
Versteht ihr ?
Hilft eventuell eine Virendurchsuchung mit KASPERSKY INTERNET SECURITY 7 ?
Oder eine Defragmentierung mit O&O Defrag v10 ?
Oder Fehleranalyse mit TuneUp Disc Detector ?
Oder eine Systemwiederherstellung ?

Ein HardwareProblem schließe ich zu 98,99% aus, da es ja nach der neuninstallation von XP wieder alles einwandfrei ging.

-->Ich bin mir nicht sicher aber ich glaube es liegt an einen Mousefix.reg und removemousefix.reg datei, die sich in meine registry eingeschrieben haben:wah: es sind von CPL GUI 2006 die 2 regs ich die ich betätigt habe!(Weiß jeder was CPL GUI 2006 ist ?^^)

Also ich möchte nicht zum 8.mal mein XP neuinstallieren ...was hilft ?Ich hoffe eure Ratschläge und Lösungen !:idee:




**HijackedThis LogFile**

Logfile of HijackThis v1.99.1
Scan saved at 21:39:22, on 13.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\WIDCOMM Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\RocketDock\RocketDock.exe
C:\Programme\WIDCOMM Bluetooth Software\BTTray.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Anapod Explorer\anamgr.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\DOKUME~1\rhino\LOKALE~1\Temp\RtkBtMnt.exe
C:\Programme\Steam\Steam.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\rhino\LOKALE~1\Temp\Rar$EX00.281\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Programme\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\svchost.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - Startup: Anapod Manager.lnk = C:\Programme\Anapod Explorer\anamgr.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{072CF310-7C57-49A8-AE1E-B7ED79957DB3}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{09BE93ED-ED47-44B8-8D6A-6223A0CD69D4}: NameServer = 217.237.149.205 217.237.151.51
O17 - HKLM\System\CS1\Services\Tcpip\..\{072CF310-7C57-49A8-AE1E-B7ED79957DB3}: NameServer = 192.168.2.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1.0\adialhk.dll,wbsys.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WBSrv - C:\Programme\WindowBlinds\wbsrv.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM Bluetooth Software\bin\btwdins.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

**ENDE**
Ich hoffe ihr könnt damit was anfangen

AN ALLE DIE DENKEN, DIESES TOPIC HIER NICHT LESEN ZU BRAUCHEN, UND ABER DER LÖSUNG NAHE SIND, -- > B i T T E L E S T E S E U C H D U R CH !!! <--

schau mal deine PC auslastung an (also mit strg + alt + ent), würde mich interessieren wie hoch die ist (vergleiche sie mal bitte wenn du gar nichts tust und wenn du cs zockst)

hast du selbst mal dein hijackthis-log auf der webseite überprüfen lassen?

dann hättest du vielleicht gesehn, daß du anscheinend nen trojaner hast

C:\WINDOWS\svchost.exe:
This entry is not running from the System32 folder, so it is probably nasty.
Possibly nasty! According to our database this process runs normally in c:\windows\system32\! Check if you know this process and arrange a viruscheck where required. This entry was classified from our visitors as bad.

Zum Vergrößern anklicken....

O4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\svchost.exe:
Must be fixed! Added by the ADCLICK-AG TROJAN! Note - this is not the legitimate svchost.exe process which is always located in the System (9x/Me) or System32 (NT/2K/XP) folder and should not normally figure in Msconfig/Startup! This file is located in the Winnt or Windows folder

Zum Vergrößern anklicken....

hast du nen virenscanner laufen? wenn nicht: kein wunder, daß das immer wieder passiert. du infizierst dich immer wieder neu mit dem trojaner, da kannst du noch so oft xp wieder neu installiern.

haiko hats glaube ich aufn punkt getroffen!
das problem ist, wie bekomm ich den trojaner weg ??? habe Kaspersky internet security 7 durchlaufen lassen und es hat nichts gefunden °_° trotz allen updates und original schlüssel.
Was nun tun ?

yeeeeeeeeeeeeeeeeeeeeeeaaaaaaaaaaaaaaaaaaaahhhhhhhhhhhhhhhhhhhhhhhhhhhhh

habe mithilfe hijackthis gleich de fehler gefixt bzw. den trojaner-

und siehe da : keine probleme

letzte frage,danach kann geclosed werden:

Wieso findet mein Kaspersky 7 diesen trojaner nicht ?

1. am besten wärs, du formatierst deine kiste, da man nie 100%ig weiß was alles am system geändert wurde.

2. wenn du das nicht willst, würd ich so vorgehn:
erstmal den prozess killen (zb mitm processexplorer), dann gucken wie sich das ding startet (zb mit msconfig). dann die datei löschen.

alternativ kannst versuchen kis im abgesicherten modus durchlaufen zu lassen oder damit ein boot-cd zu erstellen und damit zu scannen (bin mir nicht sicher, wie gut der trojaner ist, bzw ob er es schafft sich mit auf die boot-cd zu packen)


edit: ups, zu spät.
kaspersky findet den nicht, weil der trojaner vor dem virenscanner gestartet wird und damit der virenscanner beeinflusst wird vom trojaner

J0J0 schrieb:

Wieso findet mein Kaspersky 7 diesen trojaner nicht ?

Zum Vergrößern anklicken....

Jede Signatur ist umgehbar, dazu ist nicht besonders viel Aufwand erforderlich. Der Proaktive Schutz von KIS findet zur Zeit allerdings jeden mir bekannten Trojaner bei der Installation (insbesondere, wenn bloß RegRun Methode zum Startup gewählt wird).

haiko schrieb:

kaspersky findet den nicht, weil der trojaner vor dem virenscanner gestartet wird und damit der virenscanner beeinflusst wird vom trojaner

Zum Vergrößern anklicken....

Das ist bei Passwortschutz fast nicht möglich.

Hallo J0J0,

Du kannst auch vorerst mal überwachen, welche Prozesse so am laufen sind!

Da Prozesse generell und einfach unsichtbar funktionieren können, sprich: OHNE diese in dem Prozessmanager sichtbar zu haben, empfehle ich Dir Security Taskmanager!

Security Taskmanager zeigt Dir ALLE Prozesse an, und bewertet Dir diese mit einer Gefahrenstatus! Dadurch konnte ich einen Trojaner namens „opnoljj“ ausfindig machen, der um jedes bei mir damals installiere Security System umgangen ist!

Zitat von heiko:
kaspersky findet den nicht, weil der trojaner vor dem virenscanner gestartet wird und damit der virenscanner beeinflusst wird vom trojaner

Zum Vergrößern anklicken....

Kaspersky Personal Security Suite 7 (Kaskpersky Internet Security 7) setzt sich tief im System ein, und ist bereits vor dem Windows-Start (inter)aktiv!

Bei Rootkits wird’s schwieriger, sollte jedoch auch identifizierbar sein in der Regel!

Hoch ist die Chance, diese Art hartnäckigen Schädlingen via Boot-Time-Check ausfindig zu machen…


Viele Grüße,

Akyra.


P.S.: „Das Programm ´Security Taskmanager´ ist kostenpflichtig, ist jedoch zu Testzwecken, die Testversion, für Dein Vorhaben gut genug, um einmalig feststellen zu können, ob sich ein ´böser´ Prozess eingenistet hat oder nicht! Generell kann ich jedoch den Kauf von Security Taskmanager sehr empfehlen!“

ok -.- zu früh gefreut, nach einen neustart, tritt im hijack this wieder der trojaner auf...
Wie bekomm ich den ausn autostart ?
bzw. wie bekomm ich ihn komplett ausm system

Hallo J0J0!

Schade, dass es bei Dir noch nicht geklappt hat! Ich kenne auch die Hartnäckigkeit mancher Trojaner…

Wie Du ihn normalerweise aus dem System bekommst… es gibt mehrere Möglichkeiten! Da wir aber bereits bei HiJackThis sind, müsstest Du nach einem Systemscan das Ziel anhaken, und unten auf Fix gehen!

Um erweiterte Informationen (mit Userbewertung) zu erhalten, wo auch die Gefahrenstufe angezeigt wird, siehe folgenden Beitrag: Windows Security Alert (die Sache mit dem Herunterladen des Programms, hat sich in Deinem Falle ja erübrigt…).


Wenn es das Problem nicht löst, dann müssen wir mal weiter sehen… Momentan habe ich leider keine Zeit, ich muss gleich weg…


Bis später…


Viele Grüße,

Akyra.

ja also das mit den fixen war ja kein problem , allerdings startet wie oben gennant der trojaner bei windows mit.egal ob gefixt

wenn er noch mitstartet, ists nicht gefixt. du hast dann anscheinend nur den trojaner-prozess beendet, nicht aber den autostart in der registry

Ganz wichtig: Abgesicherter Modus.
RegRun Keys werden da nicht ausgeführt, wenn sich der Schädling im normalen Betrieb neu schreibt, sollte dem im abgesicherten Modus ein Riegel vorgeschoben sein.
Drück "Entf" bei der Datei (ohne diese zu löschen), kill den Prozess, drück Ja bei der Nachfrage zum Löschen und hau dann den Registry Key weg.

wie jetzt genau ? beschreibt mal anleitung bisschen besser

Hallo JOJO!

Abgesicherter Modus (?):

Schalte Deinen Computer aus, wenn er noch nicht aus ist (aber bitte vorher diesen Beitrag zu Ende lesen ) – also herunter fahren!

Schalte den PC wieder ein, und drücke die F8-Taste und FESTHALTEN, bis Du im Windows-Bootmenü ankommst!

BITTE BEACHTEN! Bei einigen Systemen bekommst Du das Laufwerk-Bootmenü serviert, wenn Du ZU FRÜH F8 drückst! Das sind meist ältere Systeme, wo noch die Testphasen durchlaufen werden. Bei neueren Systemen könnte es jedoch auch leicht passieren, dass man zu früh F8 drückt…

Nicht das Laufwerk-Bootmenü mit dem Windows-Bootmenü verwechseln! Ich habe mich nämlich zu Anfang auch eftgesucht, und wunderte mich, da die Leute immer sagten – F8, dass ich dann das Laufwerk-Bootmenü serviert bekomme, anstatt das Windows-Bootmenü!

Okay, ich fange an zu verwirren…

< Hier das wesentliche! >
Einfach nach dem Einschalten des PC´s abwarten, bis sich entweder der Systemtestbildschirm, bzw. das Board-Logo verabschiedet hat, und sofort F8 drücken und halten…

Im Windows-Bootmenü dann einfach den Punkt – Windows im Abgesicherten Modus starten – wählen…


Viele Grüße,

Akyra.

das weiß ich wie das mit abgesichterten modus geht und wie man das macht. bloß wie ich den trojaner mithilfe im abgesichtern mod. lösch weiß i net