pc verlangsamt

hallo ich hab ne frage
warum ist mein pc so langsam und mein internet ist auch langsam (arcor6000)

HIER PAAR INFOS



ES FEHLEN NOCH 2 FOTOS DIE KOMMEN GLEICH

 

hilfe meni pc updatet nicht mehr und wenn ich unter micsrosoft unter update gehe geht es wieder zurück zu google

 

Bilders zu klein. Nix erkennbar.

 

Das hat mehr Aussagekraft http://www.pcwelt.de/forum/sicherhe...12-malwarebefall-posten-bitte-abarbeiten.html

 

sorry mein fehler ich mach nochmal von vorne XD


soo jetzt aber

hier
http://www.bilder-hochladen.net/files/ak3l-d-jpg.html

http://www.bilder-hochladen.net/files/ak3l-e-jpg.html

http://www.bilder-hochladen.net/files/ak3l-f-jpg.html

 

Wie? Wo? Was??

Was passiert und wieso kommst du zu Google?

Poste mal ein HJT-Log. Ich wette jetzt schon, dass wir auf ein gwisse Toolbar stoßen die dir hier in die Parade fährt.

 

ich habe es mit rsit scannen lassen dabei kam raus


ich habe es als zip file hochgeladen weil es sonsst zu viel speciher braucht

 

Hast du zwei LAN-Verbindungen?
(Zwei Symbole neben der Uhr)
F-Secure Internet Security mal probeweise deaktivieren.

 

also ich öffne systemsteuerung und dann automatsche updates und dann updates von der website installieren und dann öffnet sich google


und der pc bleibt alle 5 min hängen dann muss ich aus und wieder einschalten



meinst du das

 

nee die anderen symbole gehen irgendwie nicht weg und
f secure hab ich auch schon oft deaktievirt da passiert nix

 

DNS-Server sind manipuliert.
Oder ist dein Provider in der Ukraine?

Systemwiederherstellung deaktivieren.
PC im abgesicherten Modus starten.
http://www2.tu-berlin.de/www/software/virus/savemode.shtml
Temporäre Dateien löschen, mit:
CCleaner (Portable- kein Installer) http://www.wintotal.de/Software/index.php?id=2185
Anleitung:http://virus-protect.org/ccleaner.html
Mit HijackThis fixen:

Code:

O17 - HKLM\System\CCS\Services\Tcpip\..\{4954EDBA-E054-4E44-83B4-0C5F27C93BC8}: NameServer = 85.255.113.125,85.255.112.214
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B844A04-0FC8-46B3-9AE0-234625C741DB}: NameServer = 85.255.113.125,85.255.112.214
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.114.27,85.255.112.89
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.27,85.255.112.89
O20 - AppInit_DLLs: svefpc.dll
O20 - Winlogon Notify: awtqrqol - awtqrqol.dll (file missing)
O20 - Winlogon Notify: byXNDwxX - byXNDwxX.dll (file missing)

Was bedeutet Fixen ?
http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

 

ok danke ich versuchs mal hehe
ukraine der war lustig XD

 

Ja, das meinte ich.
Aber nur das reine Log da HJT liefert, ohne all diese sinnfreien Zusatzinfos um die wir bitten wenns nötig ist.

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: winhost_app.winhost_appdll - {5E06398E-3017-467B-A399-18425A20F655} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - D:\Programme\Styler\TB\StylerTB.dll

2 Toolbars zu viel. Zwar nicht die von Google aber aber Styler klingt noch katastrophaler. Hast du mit Stylingtools rumgespielt?? (Wenn ja: Neuaufsetze; kaputtgespielt.)
Toolbars & BHOs Deinstallieren & Fixen soweit möglich.

O4 - HKCU\..\Run: [msnmsgr] "D:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
Bist du sicher, dass du den willst?

O8 - Extra context menu item: Hinzufügen zu Anti-Banner - D:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
Hä? Oben F-Secure, hier Kaspersky. Das kann nicht gut sein!

O17 - HKLM\System\CCS\Services\Tcpip\..\{4954EDBA-E054-4E44-83B4-0C5F27C93BC8}: NameServer = 85.255.113.125,85.255.112.214
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B844A04-0FC8-46B3-9AE0-234625C741DB}: NameServer = 85.255.113.125,85.255.112.214
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.114.27,85.255.112.89
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.27,85.255.112.89

Alarm! Dein Rechner wird Ferngesteurt! (Aus der Ukraine.)
Hier ist alles zu spät. Mache gründlich platt und ändere sämtliche Online-Passworte.


O20 - Winlogon Notify: awtqrqol - awtqrqol.dll (file missing)
O20 - Winlogon Notify: byXNDwxX - byXNDwxX.dll (file missing)
Egal, auf ein paar Infos mehr kommts nicht an
Mit was hast du hier wild rumgelöscht?

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe (file missing)
Mit was hast du hier wild rumgelöscht?
Nochmnals: F-Secure, Kaspersky, Symantec…


O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe (file missing)
Mit was hast du hier wild rumgelöscht?


O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
Na klar, dieser Gandenstoß musste auch noch kommen.


Zusammengfasst:
Mach Platt, ändere alle Passworte, 1 Virenschild reicht und keine Tuningtools nebst Stylingtools.

 

Wie passend, dass man es gleich in zwei Threads benutzen kann.
http://www.pcwelt.de/forum/windows-xp-server-2003/357909-pc-verlangsamt.html

 

Eher unlustig.
Sieht so aus als wäre dein System hinüber weil die Kiste aus der Ukraine ferngesteuert wird.
Plattemachen und alle Passworte erneuern.

 

habe ich grad auch bemerkt
wo ist die textbox von hijackthis und wie kann ich plattemachen ?

 

ich wusste nicht dass es um des gleiche problem handelt siehe überschrift

 

…ist mir auch aufgefallen…

 

http://de.wikipedia.org/wiki/Technische_Kompromittierung

 

Wieso stammt das Log aus dem Jahr 2003?

Wieder so ein Systemverbieger namens TuneUp installiert!
und der DL von fragwürdigen Inhalten auf dem Rapid-Server wird nicht besser/sicherer!(der Nick hat mich neugierig gemacht!)

Da kann der TO sicherheitshalber gleich alle "Eigenen Dateien",usw. auf anderen Partitionen mit platt machen.