[dbabymine]

Hallo,

bin fast am verzweifeln. Mein Notebook ist einfach nur sau langsam.
Es ist ein Gericom Hummer 2630e XL mit Windows XP (ohne SP2).
Prozessor: Intel Celeron Prozessor 2,60 GHz
Hauptspeicher: 256MB DDR RAM

Wenn ich ein Programm starte dauert es ewig bis er es öffnet und Internetseiten
macht er schon garnicht mehr auf.

Ist da was kaputt? Was kann ich tun?

[G.I.Joe]

HijackThis-Log erstmal bitte...

[MaTie]

Zitat (zuzuwewe: 14.02.2005, 12:18)

HijackThis-Log erstmal bitte...
<{POST_SNAPBACK}>

Kann ich mit HijackThis auch herraus finden wo mein System oder OS sicheiheitslücken hat oder ob ich falsche System einstelungen gesetz habe?

Wenn ja welche datein muss ich durchsuchen lassen oder was muss ich machen (was muss ich in das Textfeld kopiren)?

Dieser Beitrag wurde von DJ_MaTie bearbeitet: 14. Februar 2005 - 12:26

[G.I.Joe]

Zitat (DJ_MaTie: 14.02.2005, 12:23)

Kann ich mit HijackThis auch herraus finden wo mein System oder OS sicheiheitslücken hat oder ob ich falsche System einstelungen gesetz habe?
<{POST_SNAPBACK}>

Wie meinst du das jetzt? Ist das
A) Eine ernstgemeinte Frage?
B) Sarkasmus/Ironie/WasAuchImmer, weil du meinst dass das nichts mit dbabymines Problem zu tun hat?

[dbabymine]

meinst Du das:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch...spx?tb_id=50193
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch...spx?tb_id=50193
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch...spx?tb_id=50193
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\Programme\Toolbar\toolbar.dll
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\GEMEIN~1\WinTools\WToolsB.dll
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\Programme\Toolbar\toolbar.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\Programme\Toolbar\toolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\GEMEIN~1\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [TBPS] C:\Programme\Toolbar\TBPS.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FA15BCD-D0D3-4BE3-A6CD-6F2924551090}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0FA15BCD-D0D3-4BE3-A6CD-6F2924551090}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{0FA15BCD-D0D3-4BE3-A6CD-6F2924551090}: NameServer = 192.168.1.1
O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\Programme\Toolbar\toolbar.dll
O23 - Service: AOL Connectivity Service - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVK Service - Unknown - C:\Programme\AntiVirenKit 2005\AVKService.exe
O23 - Service: AVK Wächter - Unknown - C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)

[G.I.Joe]

Hier die Auswertung: http://www.hijackthis.de/logfiles/5ffd5402...025bd10c3d.html
Die Bösen Einträge solltest du alle fixen, das löst vielleicht auch deine Geschwindigkeitsprobleme...

[dbabymine]

Die bösen Einträge fixen? Jetzt muss ich blöd Fragen wie das geht und
ob es auch wirklich was bringt?

[G.I.Joe]

Zitat (dbabymine: 14.02.2005, 12:39)

Die bösen Einträge fixen? Jetzt muss ich blöd Fragen wie das geht

Hijackthis nochmal durchlaufen lassen und in dem Fenster mit den Ergebnissen die bösen mit einem Häckchen versehen und dann reicht ein Knopfdruck und weg sind sie (meistens)

Zitat (dbabymine: 14.02.2005, 12:39)

und ob es auch wirklich was bringt?

Vermutlich schon, selbst wenn nicht: Dein System ist mit Software verseucht die dich ausspioniert. Mich persönlich würde das schon stöhren

[dbabymine]

Ok werds gleich mal versuchen.

[dbabymine]

Habs gemacht, dabei kam eine komische Fehlermeldung.

Hijackthis sieht jetzt so aus:

O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\Programme\Toolbar\toolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TBPS] C:\Programme\Toolbar\TBPS.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FA15BCD-D0D3-4BE3-A6CD-6F2924551090}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0FA15BCD-D0D3-4BE3-A6CD-6F2924551090}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{0FA15BCD-D0D3-4BE3-A6CD-6F2924551090}: NameServer = 192.168.1.1
O23 - Service: AOL Connectivity Service - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVK Service - Unknown - C:\Programme\AntiVirenKit 2005\AVKService.exe
O23 - Service: AVK Wächter - Unknown - C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

[G.I.Joe]

Lade dir mal AdAware runter und lass es mal dein System säubern.
Danach machst du das gleiche nochmal mit Spybot. Poste dann nochmal dein HijackThis-Log hier, mit etwas Glück ist es wieder sauber...

[dbabymine]

Adaware hat nun mehr Dateien gefunden als bei Hijackthis nicht
gefixt wurden. Soll ich die nun alle löschen bzw. in Quarantäne? Es sind
254 Objekte.

[Graumagier]

Neu aufsetzen. Sticky-Threads im Sicherheitsforum lesen.

Dieser Beitrag wurde von Graumagier bearbeitet: 14. Februar 2005 - 17:07

[G.I.Joe]

Da das schädliche Programme sind, solltest du das löschen...
Ausser natürlich du hast Mitleid mit unseren Freunden von der Computermafia und willst ihnen deinen PC zur Verfügung stellen

[*TLC*]

LOL

ALso wer ohne SP2 und einem fundiertem Grundwissen im Internet surf oder überhaupt Online geht der weiß auch nicht was "NEu Aufsetzten" ist!