Internet sehr langsam, eventuell Virus ?

Das hier ist nicht gut:

O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Programme\Need2Find\bar\1.bin\ND2FNBAR.DLL

O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Programme\RXToolBar\sfcont.dll (file missing)

O4 - HKLM\..\Run: [SemanticInsight] C:\Programme\RXToolBar\Semantic Insight\SemanticInsight.exe

O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP

O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Programme\RXToolBar\sfcont.dll

und was heißt das? is das ein virus, trojander wurm oder sowas? kann ich das einfach löschen oder muss ich formatieren? bitte mehr infos darüber

So genau weiß Ich das auch nicht. Fixe diese Einträge mal und starte Dann mal neu und mach einen neuen Logfile. 

HJT sollte NICHT im abges. Modus gemacht werden , Normalmodus & auch da FIXEN ( kleine Kästen anhaken  ) ....
Virenscan im abges. Modus machen , ggf ohne Systemwiederherstellung .....

Mache bitte mal einen online virenscan mit f-secure und poste das ergebnis hier:

F-secure:
http://support.f-secure.de/ger/home/ols.shtml

Du scheinst adware auf em pc zu haben,deswegen die einträge oben auf jeden fall fixen!

Ok, die Daten konnte ich bis auf die letzte fixen.
Das mit dem Online-Virenscan funktioniert nicht, da mein Browser das nicht unterstützt, steht da, nun kann ich mir aber keinen aktuelleren runterladen, mit 0-1 kb/sec funktioniert das kaum, wenn garnicht..  ???

Ok, das mit dem Scannen ging jetz doch, aber nur bis zum aktzeptieren, dann war ein fehler auf der Seite, also komm ich da nicht weiter.

Dann teste ob du deinen pc mit diesem online scanner scannen kannst.


trend micro:
http://de.trendmicro-europe.com/consumer/housecall/housecall_launch.php


gruß deniz

Das laden dauert wie gesagt verdammt lange, ich weiß noch nicht genau was der da jetzt grad macht und anscheinend muss ich mir dazu auch 1,5mb runterladen, die bei meiner jetzigen geschwindigkeit doch sehr schwer zu bekommen sind. Mal gucken, wie weit das da jetz noch vorran geht.

Unter c/programme ist ein ordner "need2find" den kann ich doch löschen oder? Wahrscheinlich ist da ja nichts gutes drin..

JA , wenn es nicht in Syst-Steuerg. / Software steht , sonst erst deinstall !!

Ja aus der software isser gelöscht, nur den ordner kann ich nicht löschen, der ist schreibgeschützt und das kann ich auch nicht aufheben..  ???

Das mit dem Virenscan zieht sich hin, eben war kurz ne anzeige von 14h und öfters mal die Meldung, dass meine Internetverbindung sehr langsam  ist,was ich ja nur noch garnich wusste  ...  Also ich glaub das wird so schnell nix...

Der Scan war jetz aufeinmal ganz schnell durch und meinte es wären keine potentiellen Bedrohungen auf meinem Rechner vorhanden.

neuer logfilescan

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:02:03, on 06.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
D:\AntiVir PersonalEdition Classic\sched.exe
D:\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
D:\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\NETGEAR\WG311T\wlancfg5.exe
C:\Programme\Logitech\Video\FxSvr2.exe
D:\Programme\ICQLite\ICQLite.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\SkypePM.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Vinyl\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [avgnt] "D:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [TrayServer] D:\MAGIX\VIDEO_~1\TrayServer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NETGEAR WG311T Wireless Assistant.lnk = C:\Programme\NETGEAR\WG311T\wlancfg5.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Skype\Plugin Manager\Skype4COM.dll
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

--
End of file - 6372 bytes

Mein Internet is immernoch nicht zu gerbauchen..

Heute ist mir aufgefallen, dass in einem Icqfenster, oben in der Ecke, ein Link mit nem Bild ist, jetz frag ich mich wie das da hinkommen kann?
Handelt sich um die Seite Srangeland.com ich kenne sie, war aber noch nie da drauf!Dieser link ist auch bis jetz nu in einem icqfenster. Kennt jemamd sowas? Mir ist das völlig neu....

Die Seite kann ich nich genau erkennen, was mit strangleabed oder so steht da auf dem bild, ich klick da ja auch nich drauf..

[X] - O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
Fixen.
Sonst ist es sauber , schau selbst:
HijackThis : Anleitung  incl Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html
oder
http://www.windowspower.de/artikel_HijackThis+Anleitung_653.html

die datei kann ich leider nicht fixen, das geht nicht weg..

Dann ist es auch gut ....
Hast Du sonst alle "saubergemacht" ??
Platte :
Bereinigen
Defrag

IE & FF :
IE6 : Extras , Internetoptionen , Verlauf löschen
IE7 : Extras , Internetoptionen , Browserverlauf löschen , da auswählen.

FF : Extras , Einstellungen , Dateischutz , Einstellungen : Chronik , Cache usw anhaken , löschen
FF : Cache auch unter : Extras , Einstellungen , Erweitert , Netzwerk : Cache > jetzt löschen

Alles auf Anfang.:
IE6 : Extras , Internetoptionen , Programme , Zurücksetzen
IE7 : Extras , Internetoptionen , Erweitert     , Zurücksetzen
--------------------------------------------------------------------------------------
   

@vinyl
Lade dir ComboFix über den u.g. Link herunter und speichere es auf den Desktop.
Starte das Tool und beachte die Hinweise.
http://virus-protect.org/artikel/tools/combofix.html
Den angezeigten Report am Schluss bitte hier posten !

Scanne dann bitte zur Kontrolle deinen PC noch mit dem Antivirustool "Dr.WEB Cureit".
Das kostenlose Programm muss nur herunter geladen, eine Installation ist nicht erforderlich und ist vollständig in Deutsch.
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
oder
http://www.freedrweb.com/cureit/?lng=de
Wähle nach der kurzen Expressprüfung deine Systempartition aus, in der Regel ist das Laufwerk C und
beginne den vollständigen Scan. Poste bitte bei einen Malware Fund auf jeden Fall den ausführlichen Scanreport von Cureit hier !

ja das mit dem downloaden is sone sache, das hängt jetz nämlich grad wieder ganz schön..weiß nich ob da was wird..

@vinyl
Zwischenfrage:
Hast du bei deinen Provider schon mal nachgefragt, ob bei dir eine DSL-Störung vorliegt?
Schau auch hier nach http://www.heise.de/imonitor/

Daran hab ich auch schon gedacht, aber wir haben ja noch einen Rechner und bei dem läuft alles gut.

 ??? ??? ???  saubergemacht ? siehe oben ???

@vinyl
Lade dir ComboFix über den u.g. Link herunter und speichere es auf den Desktop.
Starte das Tool und beachte die Hinweise.
http://virus-protect.org/artikel/tools/combofix.html
Den angezeigten Report am Schluss bitte hier posten !

Scanne dann bitte zur Kontrolle deinen PC noch mit dem Antivirustool "Dr.WEB Cureit".
Das kostenlose Programm muss nur herunter geladen, eine Installation ist nicht erforderlich und ist vollständig in Deutsch.
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
oder
http://www.freedrweb.com/cureit/?lng=de
Wähle nach der kurzen Expressprüfung deine Systempartition aus, in der Regel ist das Laufwerk C und
beginne den vollständigen Scan. Poste bitte bei einen Malware Fund auf jeden Fall den ausführlichen Scanreport von Cureit hier !

@vinyl
Lade dir die Tools doch bitte über den zweiten Rechner herunter, kopiere sie auf den Ersten und starte sie gemäß der Anweisung.

Zusätzlich benütze auch die beiden folgenden Tools:

1. CCleaner
Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

2. BlackLight von F-Secure
Checke deinen PC mit dem kostenlosen Tool BlackLight von F-Secure auf Rootkit:
https://europe.f-secure.com/exclude/blacklight/index.shtml
Gefundene Objekte sollte über den Button “Renamed“ neutralisiert werden.