Explorer ausgelastet!

Welches Betriebssystem nutzt du und welchen Internet Explorer den 5 o. 6 Version?

Hallo, in jedem Fall würde ich mal ein HijackThis Log machen, damit du einigermassen sicher sein kannst, dass nichts vom Trojaner übriggeblieben ist.

HijackThis: http://www.wintotal.de/Tipps/Eintrag.php?TID=873
Automatische Auswertung: http://www.hijackthis.de/   Bilder: http://hjt.klaffke.de/   
HijackThis, ausführliche deutsche Erklärung: http://nikita.eddys-domain.de/hijackthis.html

(Vorher noch den Internet-Cache leeren und die Cookies löschen)

Danke für eure Antworten, also ich habe Win Xp und den iexplorer 6, wobei es wie gesagt bei jedem angewandten browser so ist.
hier jedenfalls mal die logfile, kenn mich damit nicht ganz so aus. danke für die links, den letzten link konnt ich übrigens nicht öffnen, da hat sich mein browser immer selbst beendet.

Logfile of HijackThis v1.99.1
Scan saved at 21:15:44, on 11.07.2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
F:\PROGRA~1\PERSON~1\MpfTray.exe
F:\Programme\Motherboard Monitor 5\MBM5.EXE
C:\WINDOWS\System32\ctfmon.exe
F:\Programme\Spyware Doctor\swdoctor.exe
F:\Programme\FritzBox\StCenter.exe
F:\Programme\FritzBox\FwebProt.exe
C:\Programme\Messenger\msmsgs.exe
F:\PROGRA~1\PERSON~1\MpfAgent.exe
C:\WINDOWS\System32\alg.exe
f:\programme\FritzBox\IGDCTRL.EXE
F:\Programme\AVPersonal\AVWUPSRV.EXE
F:\PROGRA~1\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\ISW\alice\signup\Tray.exe
F:\download\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: olado Toolbar von Ashampoo - {1CBF31FC-3C23-4BA6-AF16-2CEC501BD837} - C:\Programme\Ashampoo\olado Toolbar von Ashampoo\olado.dll
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - F:\PROGRA~1\XP-TUN~1\PopUp.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - F:\PROGRA~1\Spyware Doctor\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - F:\PROGRA~1\Spyware Doctor\tools\iesdpb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: olado Toolbar von Ashampoo - {1CBF31FC-3C23-4BA6-AF16-2CEC501BD837} - C:\Programme\Ashampoo\olado Toolbar von Ashampoo\olado.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MPFExe] F:\PROGRA~1\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [DelPnPDirver] F:\Programme\Panasonic\Panasonic KX-P7100\DelPnPD.exe
O4 - HKLM\..\Run: [MBM 5] "F:\Programme\Motherboard Monitor 5\MBM5.EXE"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "F:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: FRITZ!DSL Protect.lnk = F:\Programme\FritzBox\FwebProt.exe
O4 - Global Startup: FRITZ!DSL Startcenter.lnk = F:\Programme\FritzBox\StCenter.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: olado Toolbar von Ashampoo - {1CBF31FC-3C23-4BA6-AF16-2CEC501BD837} - C:\Programme\Ashampoo\olado Toolbar von Ashampoo\olado.dll
O9 - Extra 'Tools' menuitem: olado Toolbar von Ashampoo - {1CBF31FC-3C23-4BA6-AF16-2CEC501BD837} - C:\Programme\Ashampoo\olado Toolbar von Ashampoo\olado.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - F:\PROGRA~1\Spyware Doctor\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: f:\programme\fritzbox\sarah.dll
O10 - Unknown file in Winsock LSP: f:\programme\fritzbox\sarah.dll
O10 - Unknown file in Winsock LSP: f:\programme\fritzbox\sarah.dll
O10 - Unknown file in Winsock LSP: f:\programme\fritzbox\sarah.dll
O10 - Unknown file in Winsock LSP: f:\programme\fritzbox\sarah.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121095585218
O17 - HKLM\System\CCS\Services\Tcpip\..\{73947D62-B237-42CF-A2C2-969D9ED8300D}: NameServer = 213.191.74.11 213.191.92.82
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - F:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - f:\programme\FritzBox\IGDCTRL.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - F:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - F:\PROGRA~1\PERSON~1\MPFSERVICE.exe

O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - F:\PROGRA~1\PERSON~1\MPFSERVICE.exe

Hallo, sieht o.k. aus.
Wenn du den Eintrag kennst:
 C:\WINDOWS\ISW\alice\signup\Tray.exe           
Unbekannt Laufender Prozess. (Tray.exe)
    
Sonst müsstest du mal wieder Windows-Update besuchen.

Vorsorge: (Natürlich einen Virenscanner benutzen)

1. Einen anderen Browser benützen
(Den IE nur für Windows-Update und das auch gleich ausführen)

http://firebird-browser.de/

2. Spybot und Spyware-Blaster laden und jede Woche updaten.

http://spybot.safer-networking.org/index.php?lang=de&page=download
 http://www.pcwelt.de/downloads/datenschutz/sicherheit/110225/
Bei Spybot den 'erweiterten Modus' aktivieren und die Werzeuge:
BHO's, Browser-Seiten, IE-Spielereien, und Host-Datei, sowie Prozess-Liste und System Innnereien aktivieren.  Innerhalb beider Programme Updates und Immunisierung durchführen.

3. Bei XPSp2 den Firewall benutzen (nicht abstellen)
oder einen anderen Firewall installieren.

http://download.zonelabs.com/bin/free/de/download/znalmZAAV.html

4. Bei Einwahlmodems antidialler Software installieren und sich vor einem Schadenfall informieren:

http://www.dialerschutz.de/home.php
http://www.dialerhilfe.de/start/start.php

(Allerdings ist es am besten einen guten Virenscanner zu kaufen. Der hat heute (fast) alle Tools drin:
http://www.kaspersky.com/de/downloads?chapter=146440558 )

Bei ausgeschalteter Firewall beendet sich der iexplorer auch bei öffnen des links.
hab eigentlich schon alle nötigen sicherheits-tools. kann ja aber mal die links austesten, vielleicht taugen meine tools nichts, danke.
auch den neuen browser, jedoch sind bis jetzt alle getesteten browser ausgelastet.
an was könnte das denn überhaupt liegen?
finde es ja auch schon etwas merkwürdiger, dass die auslastungskurve beim scrollen kurz in die höhe schießt...

Hallo, kannst du Windows-Update machen?

Kann ich meine ganzen alten antivir-, antispy- und fireware tools auch laufen lassen, wenn ich die neuen empfohlenen installiere, möcht ja auch nicht so viele programme im hintergrund, sonst läuft der pc ja noch langsamer.

das windows-update kann ich leider nicht machen, folgenden meldung kommt: ich probier mal die punkte durch....

 


[Fehlernummer: 0x8DDD0018]
  Die Site kann den Vorgang nicht fortsetzen, da mindestens einer der folgenden Windows-Dienste nicht ausgeführt wird:

Automatische Updates (Mit diesem Dienst kann die Site wichtige Updates für Ihren Computer suchen, downloaden und installieren.)
Intelligenter Hintergrundübertragungsdienst (BITS) (Mit diesem Dienst können Updates schneller und auch bei Unterbrechung der Verbindung problemlos gedownloadet werden.)
Ereignisprotokoll (Mit diesem Dienst werden die Updateaktivitäten protokolliert, um bei Bedarf die Problembehandlung zu erleichtern.)
So stellen Sie sicher, dass diese Dienste ausgeführt werden
1. Klicken Sie auf Start und dann auf Ausführen.
2. Geben Sie services.msc ein, und klicken Sie auf OK.
3. Doppelklicken Sie in der Liste der Dienste auf Automatische Updates, und klicken Sie dann auf Eigenschaften.
4. Wählen Sie in der Liste Starttyp die Option Automatisch, und klicken Sie auf Übernehmen.
5. Stellen Sie sicher, dass Gestartet als Dienststatus angezeigt wird. Wenn der Dienstatus Beendet ist, klicken Sie auf Starten.
6. Doppelklicken Sie in der Liste der Dienste auf Intelligenter Hintergrundübertragungsdienst, und klicken Sie dann auf Eigenschaften.
7. Wählen Sie in der Liste Starttyp die Option Manuell, und klicken Sie auf Übernehmen.
8. Stellen Sie sicher, dass der Dienststatus Gestartet lautet. Wenn der Dienstatus Beendet ist, klicken Sie auf Starten.
9. Doppelklicken Sie in der Liste der Dienste auf Ereignisprotokoll, und klicken Sie dann auf Eigenschaften.
10. Wählen Sie in der Liste Starttyp die Option Automatisch, und klicken Sie auf Übernehmen.
11. Stellen Sie sicher, dass der Dienststatus Gestartet lautet. Wenn der Dienstatus Beendet ist, klicken Sie auf Starten.
Wenn das Problem hierdurch nicht behoben ist, können Sie Hilfe von den folgenden Ressourcen abrufen.

 
 
 

Hallo, installiere mal noch keine neuen Programme.
Was hast du denn für 'alte'?

als sicherheits-tools diese da: Antivir, McAffee Personal Firewall, PS-Guard, Spyware Doctor, XoftSpy, xp-AntiSpy, (xp-tuner)

Hab ein Windows update gemacht, neu gestartet, problem leider nicht behoben...

Hallo, was ist denn dieser PS-Guard?

weiß eigentlich auch nicht woher das kommt, war irgendwie auf einmal auf meinem rechner, angeblich ein antispyware-programm, aber da ich schon 2 davon hab, hab ichs grad mal deinstalliert...

also, hab jetzt den Firefox browser, dieser lastet zum glück nicht aus. hoffe damit ist das problem behoben. danke für eure hilfe!

hi, ich glaube dieses PS Guard ist ein trojaner etc. glaube also nicht das dus komplett deinstalled hast deswegen hattest dus auch plötzlich drauf.

Das liegt an der AVM softwaere. Die hat ne Macke. Mach die runten und dein pc lüppt wieder

Löschen Sie sofort PS Guard! Bösartiges Programm, mal nach googln ;-)!