Bitte Hilfe meine Internetverbindung ist so langsam geworden

    Hallo,
    ich bin völlig frustriert. Seit ein paar Tagen ist meine Internetverbindung super langsam geworden.
    Virenerkennung erfolglos.
    Hatte AzeSearch drauf und hoffentlich erfolgreich gelöscht.
    Hier ist nun mein Logfile.
    Ich hoffe mir kann einer helfen?????????????
    Vielen Dank schonmal

    Bianca


    Logfile of HijackThis v1.99.0
    Scan saved at 12:36:44, on 05.05.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Programme\AVPersonal\AVSched32.EXE
    C:\Programme\Office Mouse\moffice.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe
    C:\Programme\Office Mouse\MOUSE32A.EXE
    C:\DOKUME~1\Bianca\LOKALE~1\Temp\Rar$EX00.406\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/webhp?sourceid…de&ie=UTF-8
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.de/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
    O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\system32\azesearch3.ocx (file missing)
    O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\system32\iasadm.dll
    O3 - Toolbar: Search Toolbar - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\system32\azesearch3.ocx (file missing)
    O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
    O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Office Mouse\moffice.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - Global Startup: DSLMON.lnk = ?
    O8 - Extra context menu item: &Google Search - res://c:\programme\google\http://GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward Links - res://c:\programme\google\http://GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\http://GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\http://EXCEL.EXE/3000
    O8 - Extra context menu item: Similar Pages - res://c:\programme\google\http://GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Translate into English - res://c:\programme\google\http://GoogleToolbar1.dll/cmtrans.html
    O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedCo…bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedCo…n/bin/cabsa.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwicklung.de/scan/Msie/bitdefender.cab
    O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} (CParamWr Class) - http://www.azebar.com/install/azesearch3.cab
    O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
    O23 - Service: InCD Helper - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
    O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
    O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

    Hallo Kaiserfive,

    da bin ich wieder. Lach.
    Viele Toolbars?? Ich hab echt null Ahnung. Ja alles was mit Spy oder so ähnlich zu tun hat, ist über den Rechner gegangen. Auch Adware.
    Und nu????
    Was kann ich denn bei Hijackthis fixen?
    Helf mir bitte.
    Jetzt kommt wohl doch irgendwann Hausbesuch!!!!!!!
    Hilfe.

    Gruß Bianca

    Hiho!

    hast du in letzter Zeit irgendwas "abnormales" gemacht, außer dir den AzeSearch geholt? Vllt. SP2 installliert, oder sonst was?

    Was mir bei dir ncith gehöllt: hatttest du mal Norton Antivier drauf, oder vor kurzem drauf gemacht, oder ist es im mom noch drauf, denn du hast ja schon Antivier als Vierenscanner und 2 wären etwas überflüssig!

    @ die Profis :
    das hier hab ich bei ihm 2 mal gefunden:
    "C:\WINDOWS\system32\azesearch3.ocx (file missing) " heißt das jetzt, dass die Datei weg ist, also gelöscht ist, weil da (filemissing) steht!
    Ich habe wenig Ahnung vom HajckThis lesen!

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!

    Nach 1 kommt 2...wie bei deiner Kawa an der Ampel, oder fähsrt du im 3. Gang an?

    1. Spybot Search & Destroy starten...schauen...ggf. Ergebnisse entfernen und anschließend IMMUNISIEREN, aber im Offlinebetrieb

    2. Ad-Aware starten, vollständiger Scan ausführen, gefundenes in Quarantäne und dann löschen!!!

    3. Virenscan ausführen

    4. HijackThis erneut ausführen

    Nach jeder Aktion neu booten bitte.

    Dann biete ich dir noch ein besseres Proggi als 30-Tage-Demo, gucksch du

    Nein ich habe nur AntiVir und Kerio Personal Firewall drauf. Aber eigentlich schon fast 2 Jahre. Null Probleme. Erst eigentlich seit das mit AZESearch war. Bin auf irgendeine Crackseite gestossen und sofort wieder raus und schwupps da hatte ich den Salat.
    Bianca

    Naja weil hier:

    "O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) "

    was von SYMANTEC zu finden war, naja und das verbinde ich immer gleich mit NortenAV! Aber trotzdem, hast du irgendein Produkt von Symentec auf deinem PC laufen, von dem du was weißt? Das wird zwar dein problem nciht lösen, aber es kann cninth schaden, wenn man Müll vom PC-Entfernt!

    Aber nimm mich bitte nciht alzu ernst, ich habe nciht viel erfarhung, und wenn ich Schrott erzähle, dann bitte ich das zu entschulidgen! Also nciht immer auf mich hören. :wink:

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!

    So Chef (Kaiserfive) :)))
    alles gemacht was du gesagt hast.
    Hier ist das Ergebnis.
    Übrigens Symantec hatte ich mal vor 2 Jahren drauf.
    Ups.

    Hier mein Logfile.
    Logfile of HijackThis v1.99.1
    Scan saved at 15:28:18, on 07.05.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Programme\AVPersonal\AVSched32.EXE
    C:\Programme\Office Mouse\moffice.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe
    C:\Programme\Office Mouse\MOUSE32A.EXE
    C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\WinRAR\WinRAR.exe
    C:\DOKUME~1\Bianca\LOKALE~1\Temp\Rar$EX00.906\HijackThis.exe
    C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/search?hl=de&a…ta=lr%3Dlang_de
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.de/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
    O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Office Mouse\moffice.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
    O4 - Global Startup: DSLMON.lnk = ?
    O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\http://GoogleToolbar1.dll/cmsearch.html
    O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
    O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

    Liebe Grüße

    Bianca

    Ach übrigens, bei Spybot war My Bar drauf, was nicht zu löschen ging. So einen Mist hatte ich glaube ich schonmal.

    Na also das sieht dohc schonmal besse aus!

    Hat sich nun bei dir was verändert? Is dein I-net wieder schneller geworden?

    Was hast du denn? DSL? Welcher Anbieter?

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!

    Hallo Ihr,

    vielen lieben Dank für die Hilfe. Mein Rechner geht jetzt wieder ab wie Schmitz Katze.
    Alles ok.
    So Kaiserfive, nun zu meinem anderen Problem, was du ja einfach gelöscht hast.

    Kein Update mehr bei Microsoft möglich. Was mache ich da?????????????????

    Gruß Bianca

    bruachst kein Hacker sein!

    Nur oben links (hier fast ganz ganz oben links) da is so ein Link, da steht "Startseite" und da drauf tippen *g* und dort findeste dann dienen anderen Beitrag,d er ncith gelöst wurde, und dort solls tdu dann ochmal nachfragen,d er Übersicht halber!

    hier!

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!