Wtf... mein Pg/Pc lagg0rt T_T

Wir sammeln alle Infos der Bonusepisode von Pokémon Karmesin und Purpur für euch!

Zu der Infoseite von „Die Mo-Mo-Manie“

    Nun, da ich keine richtige Überschrift gefunden habe, lest einfach, lol
    Also, in letzter Zeit ist mein PC sichtlich langsam. Und wirklich richtig langsam. Er braucht manchmal ne Minute um Google zu öffnen. Das fragwürdgie: Das BB hingegen öffnet er sogar schneller ^^"
    Und je länger ich im Internet bin, desto langsamer wird es und irgendwann werden die Seiten garnicht mehr geladen.
    Ich benutze Opera. Eventuell hängt es mit einem Trojaner(Pferd), zusammen, den ich letztens unglücklicherweise erhalten habe.
    Avira konnte da gegen wohl nix machen, wies ausschaut. Nachm Durchlauf mit CC Cleaner ums schneller zu machen gabs auch nicht wirklich fortschritte.
    Hier mal die Logfile von Hijackthis, wenns jemandem helfen sollte:


    Manche Seiten wollen einfach nicht mehr lade, außerdem muss nachdem Arbeitsplatz erstmal gesucht werden. Wtf...
    Ich klick auf dn Arbeitsplatz, dessen Symbol garnicht mehr angezeigt wird, und da kommt dnan erstmal ne Taschenlampe -.-"
    Das gleiche auch bei Eigenen Bildern, so war das vorher nie. Ich benutze XP, übrigens.


    Wenn jemand weiß, was los ist, sagt es bitte T^T
    Bzw. wenn jemand weiß, wie ich dieses Problem beseitigen kann >_<"


    mfg
    ~Topaz.

    Also ich würde mal mit nem anständigen Virenprogg den Trojaner entfernen (Kaspersky, GData, Norton)
    Danach mal einige der vielen laufendne Prozesse beende, das hilft bestimmt.


    Oder mal ein neues Image auf den PC raufmachen, das hilft auch meistens.

    Achja, hätte ich fast vergessen zu erwähnen. Der Trojaner ist glaube ich weg, und Prozesse schleße ich immer die unbrauchbaren.
    Erwähnenswer ist eventuell noch, dass sich in letzter Zeit explorer.exe (nicht iexplorer ^^") von alleine beendet. (Der Prozess, der bewirkt, dass die Icons aufm Desktop und die Bar mit "Start" angezeigt wird, meine ich oo)
    Ich downloade gerade nebenbei Kaspersky, mal schauen obs hilft.
    Danke schonmal an dich ;)

    falls gar nixhilft, einfach n backup un xp neu installieren, kann sein das da vieles in der registry und sonstiges den pc zu müllen. oder es liegt an oogle selbst. aber bei mir funzt google also wohl eher nicht...

    Zitat von *Soap*

    Benutzt du Google Desktop? Das hat bei mir zu exakt den selben Probs geführt.
    Evtl auch andere Modding Tools.


    Öhm, ich hab nicht wirklich viel Ahnung was das angeht ^^"
    Wie kann man Google Desktop denn erkennen ;o?


    Mh, was modding tools sind, weiß ich auch nich. Nur ein Programm namens Rainmeter, was vll. in die Richtung Modding gehne würde. Obwohl ich nicht weiß, was das ist, hört sich aber so an, lol.


    Und Kaspersky will sich nich öffnen ô-o

    rainmeter ist ein programm um auf deinem desktop verschiedene sachen anzuzeigen, wie das wetter oder die Uhrzeit, usw.
    Ich denke mal das ist der Grund warum. Deinstallier das einfach mal, wenn es nicht daran liegt kannst es ja wieder installieren ;)
    Tipp: du solltest nicht kaspersky irgendwo downloaden... Das ist meistens illegal oder betrug :( hast du was gezahlt?

    One day | I won't take this anymore | One Day
    I'll be old enough
    To do what I want to
    And I won't have to run away
    And you won't be there to say I'm not allowed to | One day

    Für mein Auge sieht es so aus:
    1. Hast du zu viele Programme gleichzeitig offen die viele Ressourcen verbrauchen.
    2. Du hast Internet Explorer und Opera gleichzeitig offen, bei Firefox und IE ist es dann immer so, dass die sich gegenseitig die Bandbreite klauen.
    3. Du hast ein Defragmentierungsprogramm an.
    Ansonsten kann ich keine Probleme sehen.


    Tipps (die bei mir immer bei Problemen und Langsamwerden helfen):
    1. Defragmentieren, und zwar nicht per Zeitplan, denn währen dessen ist alles super lahm, mach es am besten nur dann wenn du merkst das es lngsamer wird und die Festplatte(n) viel arbeiten.
    2. Programme deinstallieren.
    3. Alle nicht absolut notwendigen Programme aus dem Autostart nehmen.
    4. Nicht zu viele Netzwerkprozesse laufen lassen.
    5. einfach mal alle Prozesse (außer den wichtigen von Windows) beenden und nur die wirklich benutzten Programme starten.
    6. Registry säubern (besonders bei vielen installierten und deinstallierten Programmen sammeln sich viele nicht verwendete und damit bremsende Schlüssel an).


    Wenn alles nicht hilft:
    7. Vielleicht Arbeitsspeicher und/oder Prozessor aufbessern.
    8. Windows neu installieren und vorher alles formatieren, dann nur die aller wichtigsten Daten und Progamme.


    Kurz:
    Einfach mal entmüllen und entschlacken.


    Ach so: Screenshots aus dem Task-Manager sin aussagekräftiger.


    NiKo

    Zitat von Nibel

    ipp: du solltest nicht kaspersky irgendwo downloaden... Das ist meistens illegal oder betrug hast du was gezahlt?


    Neenee, ich habe mir nur die Testversion der offiziellen Seite runtergeladen ^^
    Die sich nicht öffnen will ä_ä"


    Danke an Rotom, für deinen Post.
    Damit kann ich schon mehr anfangen. Nunja, zuerst deinstalliere ich mal Rainmeter. Sonst hebe ich eigentlich nur Opera offen, als Explorer... Also die in der ersten Spalte treffen nicht wirklich zu ^^


    Wenn die defragmentierung nicht hilft, mache ich mal n sceenshot vom taskmanager ;)


    Danke schonmal an alle :)

    Ok, jetzt ist es ernster geworden.
    mein Pc ist nun noch langsamer und die Prozesse des Taskmanagers sind nun richtig viele. Zwar kann es sein, dass ich es sonst noch nie vorher bemerkt habe, jedoch fällt mir nun auf:


    svchost.exe ist verdammt oft vorhanden (über 20 mal oo) und ebenso BN-Prozesse. De fangen mit BN an und enden dann meist mit EF, Buchstaben oder irgendwelchen Zahlen. Ich mach mich kurz ans screenshot hochladen.

    Svchost.exe ist ein Windowsprozess( sieht man auch im Taskmanager), der die .dll-Dateien ausführt. Je mehr Trieber(oder sonstige Programme, z.B. Tuneup etc.) du hast, desto mehr .dll-Dateien werden auch ausgeführt. Meistens verstecken sich da keine Viren.
    Ansonsten gibts ein paar Prozesse, die sich komisch lesen. Zahlen in Prozessen kommen nämlich kaum vor( ausser die *32). Zudem gibts da auch ein paar Prozesse mit sehr wirrer Namensgebung. Lass die mal bei virustotal.com überprüfen.

    Zitat von Watschel

    Svchost.exe ist ein Windowsprozess( sieht man auch im Taskmanager), der die .dll-Dateien ausführt. Je mehr Trieber(oder sonstige Programme, z.B. Tuneup etc.) du hast, desto mehr .dll-Dateien werden auch ausgeführt. Meistens verstecken sich da keine Viren.


    Bei mir leider schon, wies ausschaut. Den Anit-Vir erkennt diese BN(F)-Prozesse UND svchost als gefählriche Prozesse und beendet diese. Das merkwürdige daran ist, dass wenn svchost beendet ist, sich der PC eigentlich urnterfährt, was hier nicht der fall ist. Lässt mich also auf eine "Fälschung" schließen.
    Naja, jedenfalls...


    Beginne mit der Suche in 'C:\'
    C:\pagefile.sys
    [WARNUNG] Die Datei konnte nicht geöffnet werden!
    [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
    C:\WINDOWS\system32\drivers\netsik.sys
    [FUND] Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    C:\WINDOWS\system32\drivers\port135sik.sys
    [FUND] Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    C:\WINDOWS\system32\drivers\sptd.sys
    [WARNUNG] Die Datei konnte nicht geöffnet werden!
    C:\WINDOWS\Temp\BN135.tmp
    [FUND] Ist das Trojanische Pferd TR/Inject.IA.35
    C:\WINDOWS\Temp\BN1DE.tmp
    [FUND] Ist das Trojanische Pferd TR/Inject.IA.35
    C:\WINDOWS\Temp\BN7E.tmp
    [FUND] Ist das Trojanische Pferd TR/Inject.IA.35
    C:\WINDOWS\Temp\BNF1.tmp
    [FUND] Ist das Trojanische Pferd TR/Inject.IA.35
    C:\WINDOWS\Temp\BNF3.tmp
    [FUND] Ist das Trojanische Pferd TR/Inject.IA.35
    Beginne mit der Suche in 'D:\' <Volume>


    Beginne mit der Desinfektion:
    C:\WINDOWS\system32\drivers\netsik.sys
    [FUND] Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a92de21.qua' verschoben!
    C:\WINDOWS\system32\drivers\port135sik.sys
    [FUND] Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a90de2c.qua' verschoben!
    C:\WINDOWS\Temp\BN135.tmp
    [FUND] Ist das Trojanische Pferd TR/Inject.IA.35
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4fde0b.qua' verschoben!
    C:\WINDOWS\Temp\BN1DE.tmp
    [FUND] Ist das Trojanische Pferd TR/Inject.IA.35
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b31b6a4.qua' verschoben!
    C:\WINDOWS\Temp\BN7E.tmp
    [FUND] Ist das Trojanische Pferd TR/Inject.IA.35
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a55de0b.qua' verschoben!
    C:\WINDOWS\Temp\BNF1.tmp
    [FUND] Ist das Trojanische Pferd TR/Inject.IA.35
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a64de0b.qua' verschoben!
    C:\WINDOWS\Temp\BNF3.tmp
    [FUND] Ist das Trojanische Pferd TR/Inject.IA.35
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1bae7c.qua' verschoben!



    Kommen diese Viren auch nach der Löschung immer wieder =_=". Kaspersky will sich nicht öffenen (ja, ich hab avira davor deinstalliert) und andere VIrenprogramme, die nicht Avira sind, auch nicht...


    Übrigens, diese BN - oder BNF sind immer Prozesse, aber anscheinend auch Dateien. Also jedenfalls werden sie im Prozess-DIngens vom TaskManager angezeigt.

    Ganz ehrlich: Bei so vielen Viren würde ich dir eine komplette Formatierung empfehlen ;)
    Die Viren scheinen sich wirklich in dein System reingefressen zu haben, da kannst du nix mehr machen. Und ich vermute, dass dein Antivir mittlerweile auch befallen ist; sonst würden andere Virenprogramme auch laufen. Die Viren verhindern das aber, wollen dich aber in Sicherheit wägen, weil Antivir läuft. MAch noch Backups(keine .exe-Dateien!) und schmeiß dann alles runter
    Zudemm vermute ich, dass du auch noch einen Backdoor( port135 sik. sys) hast..dann würden immer mehr Viren dein System befallen und du wirst zu ner richtigen Marionette..

    Zitat von Watschel

    MAch noch Backups(keine .exe-Dateien!) und schmeiß dann alles runter
    Zudemm vermute ich, dass du auch noch einen Backdoor( port135 sik. sys) hast..


    Hm, ok, ja, nen backdoor habe ich auch vermutet, da meine Nachforschungen das ergaben *höhö*
    Da ich keine Marionette werden will:
    Ich würde gerne ein paar Programme behalten, zum Beispiel Photoshop und einen dazugehörigen, externen Filter, Gimp und meine eigenen Bilder.
    Dann noch Microsoft Office Word. (Da dies bezahlte Programme sind).


    Sonst kann alles unnötige weg...
    Das war bestimmt das mit den Backups, wovon du redest.
    Aber wie mach ich es, dass mir diese Dateien erhalten blieben?


    Irgend ein Guide? Oder könntest du das erklären(oder jemand anderes) :)Denn die möchte ich eben behalten, beim formatieren. Ist ja auch verständlich... o_ô

    Die Programme kannst du meines Wissen nicht behalten, außer du lädst dir einen Crack, dann kann man das auf jedem Computer benutzen.


    Hast du nicht noch einfach die CD von den Programmen?

    One day | I won't take this anymore | One Day
    I'll be old enough
    To do what I want to
    And I won't have to run away
    And you won't be there to say I'm not allowed to | One day

    Die kannst du einfach auf ne externe Festplatte oder nen größeren USB-Stick ziehen... Solange es keine ausführbaren Dateien (z.B. .exe oder .msc) kannst du die unbesorgt kopieren

    One day | I won't take this anymore | One Day
    I'll be old enough
    To do what I want to
    And I won't have to run away
    And you won't be there to say I'm not allowed to | One day

    Mh, kleine Frage, warum dürfen es denn keine ausführbaren sein :/?
    Ne externe festplatte hätte ich sogar glaube ich noch zur Hand.#


    Nur wie formatiert man denn jetzt? Also Backups sind jetzt bsp. die Dateien die ich behalten will, biespiel: Eine BIlddatei auf einer externen festplatte ôo? Und bleibt das Windowszeug überhaupt erhalten >_<? denn der pc, also den habe ich "gebraucht" bekommen -> habe keine windows-cd, etcetera