[BayRan]

Nabend zusammen!

seit einiger Zeit ist mein PC extrem langsam wenn ich irgendwelche Ordner oder meinen Papierkorb öffne, genauso wenn ich nur irgendwelche Pdfs öffne, es dauert merkwürdig lange bis die Dinger aufgehen.
Das wirklich komische an der Sache ist nun aber, dass die laaangen Ladezeiten nur auftreten, während mein PC mit dem Internet verbunden ist (selbst wenn ich keine Seite geöffnet habe und nichts runterlade etc.).
Zieh ich das LAN-Kabel raus läuft der PC mit normaler guter Geschwindigkeit.

Meine Virenscanner konnten nichts finden und auch sonst hab ich praktisch keine Programme im Hintergrund laufen, die ungefragt ne Internetverbindung herstellen könnten und so meinen PC lahmen könnten. Formatieren hatt auch nichts gebracht...

Gibt es sonst noch irgendwelche plausiblen Gründe oder hab ich nen Besucher aufm PC der alle meine Dateien mitlesen will?

[waldfee0071]

Dein Uralter Treiber für die Netzwerkkarte könnte der Grund sein ^^

[AnimeBunker]

lade dir mal,[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

und poste den log in spoiler hier.

[Undertaker2011]

Du kannst ja mal mit dem [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] nachsehen, welche Anwendung übermäßig stark im Hintergrund arbeitet, wenn Dein Lan-Kabel drin steckt! Es gibt auch Programme um das Netzwerk zu überwachen (einfach mal googeln)!

Es kann ja auch sein, dass Du in einem Botnetz angeschlossen bist!

Im besten Fall bekommst Du das mit einem Offline-Virenscan hin! Im schlimmsten Fall musst Du Windows neu installieren!

[BayRan]

Hier mal des HJ-File

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:47:59, on 29.01.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Sophos\AutoUpdate\ALMon.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Users\****\Desktop\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Sophos AutoUpdate Monitor] C:\Program Files (x86)\Sophos\AutoUpdate\almon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\programdata\sophos web intelligence\swi_lsp.dll
O10 - Unknown file in Winsock LSP: c:\programdata\sophos web intelligence\swi_lsp.dll
O10 - Unknown file in Winsock LSP: c:\programdata\sophos web intelligence\swi_lsp.dll
O10 - Unknown file in Winsock LSP: c:\programdata\sophos web intelligence\swi_lsp.dll
O10 - Unknown file in Winsock LSP: c:\programdata\sophos web intelligence\swi_lsp.dll
O10 - Unknown file in Winsock LSP: c:\programdata\sophos web intelligence\swi_lsp.dll
O10 - Unknown file in Winsock LSP: c:\programdata\sophos web intelligence\swi_lsp.dll
O10 - Unknown file in Winsock LSP: c:\programdata\sophos web intelligence\swi_lsp.dll
O10 - Unknown file in Winsock LSP: c:\programdata\sophos web intelligence\swi_lsp.dll
O20 - AppInit_DLLs: C:\PROGRA~2\Sophos\SOPHOS~1\SOPHOS~1.DLL
O23 - Service: ABBYY FineReader 9.0 Sprint Licensing Service (ABBYY.Licensing.FineReader.Sprint.9.0) - ABBYY - C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\Networ kLicenseServer.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Program Files (x86)\OpenVPN\bin\openvpnserv.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos Plc - C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Program Files (x86)\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: Sophos Web Intelligence Service (swi_service) - Sophos Plc - C:\Program Files (x86)\Sophos\Sophos Anti-Virus\Web Intelligence\swi_service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7497 bytes

Danke schonmal!!

[Undertaker2011]

1. Laut HJ-Logfile-Auswertung hast Du ein Programm namens Sophos installiert! Dieses Programm ist wohl nicht vertrauenswürdig!

2. Hast Du die Windows-Eigene Firewall, eine Hardware-Firewall, oder eine Unbekannte Firewall!

Hast Du irgendeine Security Suite, Antivir-Software installiert (außer Sophos)?

[BayRan]

Naja ich denk ma Sophos ist schon ein anständiges Programm als Virenschutz, Spyrewareschutz, Firewall ...etc. (htp://www.sophos.de)
Wir bekommen als Studenten von denen halt en kostenloses Rundumpaket für das man sonst ordentlich zahlt. (Wird von denen auch fast täglich geupdatet)
Die Windows Firewall arbeitet natürlich zusätzlich auch noch

[JackLongo]

Wer hat eigentlich das Märchen in die Welt gesetzt, dass man eine zusätzliche Firewall bräuchte? Hmm, achja, die 'Security-Suiten'-Vermarkter... Ein vernüftiges Antivir & die Windows-Firewall tun es auch...
Undertaker? Sophos IST sein Virenschutz, inwiefern sollte das nicht vertrauenswürdig sein? Ist normalerweise auch eine Unternehmenslösung.

[Undertaker2011]

@JackLongo
Mag ja alles richtig sein, aber die HijackThis-Auswertung zeigt Einträge rot an, die von Sophos erzeugt wurden!
Kann durchaus sein, das HijackThis ein wenig übervorsichtig ist!