Maus spinnt und Downloads bleiben ständig hängen

[melman]

Hallo Ihr Lieben,

wäre schön, wenn mir jemand helfen könnte. hab' die Probleme, dass nach ein paar Minuten nach hochfahren der Cursor stehen bleibt oder wild auf dem Bildschirm rumhüpft, dann geht's mal wieder eine zeitlang und fängt wieder an.

Außerdem wird beim surfen der download ganz langsam oder bleibt ganz hängen, dann läuft's mal wieder für ne minute und bleibt wieder hängen. hab ich mir da Viren eingefangen?

mein equipment ist veraltet, Windows 98 und 64 mb ram.
Ist da noch was zu machen oder sollte ich lieber gleich neu kaufen,
was mir im moment schwer fällt.

Hijack Logfile folgt, danke für deine Antwort.
Gruß, melman

-------------------------------------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 04:55:21, on 30.01.06
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v5.00 (5.00.2516.1900)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\CMMPU.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\DIT.EXE
C:\WINDOWS\TPPALDR.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\PROGRAMME\AHEAD\INCD\INCD.EXE
C:\WINDOWS\TWAIN_32\A4S2_32\WATCH.EXE
C:\WINDOWS\DITEXP.EXE
C:\PROGRAMME\ONLINECOUNTER 2000\ONLINECOUNTER.EXE
C:\WINDOWS\IRXFER.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de
R3 - URLSearchHook: (no name) - {983A406C-84C8-80E8-F8A2-CCEA035ECFB0} - startman.dll (file missing)
F1 - win.ini: run=c:\windows\SYSTEM\cmmpu.exe hpfsched
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.netscape.com/"); (C:\Programme\Comundo\Netscape\Users\Comundo\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ACROBAT NEU\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [cspvf.exe] cspvf.exe
O4 - HKLM\..\Run: [dmfob.exe] C:\WINDOWS\SYSTEM\dmfob.exe
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [UnSpyPC] C:\PROGRAMME\UNSPYPC\UnSpyPC.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\A4S2_32\WATCH.exe
O4 - Startup: OnlineCounter 2002-Autostart.lnk = C:\Programme\OnlineCounter 2000\OnlineCounter-Autostart.exe
O4 - Startup: Tray-Manager.lnk = C:\Programme\WinSchach\WS_Tray.exe
O4 - User Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\A4S2_32\WATCH.exe
O4 - User Startup: OnlineCounter 2002-Autostart.lnk = C:\Programme\OnlineCounter 2000\OnlineCounter-Autostart.exe
O4 - User Startup: Tray-Manager.lnk = C:\Programme\WinSchach\WS_Tray.exe
O4 - Global Startup: OnlineCounter 2002-Autostart.lnk = C:\Programme\OnlineCounter 2000\OnlineCounter-Autostart.exe
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {C9EDD4A0-111C-11D3-A2E9-006008662F80} - https://www.genodirekt.de/ihb201/srbgihb200.cab

[Yourhighness]

Hi!

Cleanup!
http://www.stevengould.org/downloads/cl ... anUp40.exe
--> Bebilderte Anleitung ( http://virus-protect.org/cleanup.html )

Datfinbad
- abarbeiten und alle 4 Logs in den Thread kopieren (mit Pfad)
Die letzten 3 Monate reichen
http://virus-protect.org/datfindbat.html

[melman]

Yourhighness,

ich bedanke mich zunächst für deine schnelle antwort,
kam erst jetzt zum abarbeiten.

habe cleanup ausgeführt, allerdings war die option "delete prefetch files" hellgrau und konnte nicht angeklickt werden.

ebenso konnte ich bei datfind.bat beim rechtsklick auf den link
"ziel speichern unter" nicht auswählen.

was mach ich denn jetzt?

liebe grüße aus darmstadt nach hamburg
sagt melman[/b]

[Yourhighness]

mhhm, bei mir geht es.

oeffne das HijackThis-->> Button "scan" -->> Haekchen setzen -->> Button "Fix checked" -->> PC neustarten

O4 - HKLM\..\Run: [cspvf.exe] cspvf.exe
O4 - HKLM\..\Run: [dmfob.exe] C:\WINDOWS\SYSTEM\dmfob.exe
O4 - HKCU\..\Run: [UnSpyPC] C:\PROGRAMME\UNSPYPC\UnSpyPC.exe

* * * * * * * *

Deinstalliere UnspyPC und dann versuche noch ein mal die Datfindbat miz "Speichern unter" zu laden.

* * * * * ** * *

Onlinescans
http://virus-protect.org/onlinescan.html

Bitte den Pandascan machen und den Report hier posten.

mfg,

[Holy Marcell]

WTF. Was ist denn "Platform: Windows 98 Gold "?

Deshalb geht das mit Prefetch nicht, du hast es nicht.

============

Datfindbat lässt du einfach.

[Nikita]

das ist der Wareout, kombiniert mit dem Malware-Programm C:\PROGRAMME\UNSPYPC (gefakter Virenscanner, fuer Leute, die alles glauben, was im Net so ungefragt angeboten wird)

--> zerstoert das System

http://virus-protect.org/artikel/spyware/idemlog2.html
http://virus-protect.org/artikel/spyware/favset.html
http://virus-protect.org/artikel/spyware/idemlog.html

da alle meine Tools bei Win98 nicht funktionieren..wirst du in den saueren Apfel beissen muessen...und formatieren.

In Zukunft sei vorsichtiger, wo du surfst und was du anklickst.

[melman]

Hallo, bin endlich mal wieder online.

Habe cleanup ausgeführt, die bezeichneten Files aus Hijack gefixt, habe UNSPYPC gelöscht und datfindbat ausgeführt. Siehe unten.

Der Pandascan blieb bei 2 Versuchen hängen, sodass ich den
Report nicht speichern konnte.

Liebe Grüße, melman
-------------------------------------------------------------------------------------

datfindbat:
Verzeichnis von C:\

SYS TXT 0 16.02.06 23:24 sys.txt
SYSTEM TXT 27.344 16.02.06 23:23 system.txt
SYSTEM~1 TXT 1.106 16.02.06 23:22 systemtemp.txt
SYSTEM32 TXT 351 16.02.06 23:21 system32.txt
SCANDISK LOG 48.478 15.02.06 22:46 SCANDISK.LOG
_NIM4711 TMP 178.729.274 30.01.06 7:27 _NIM4711.TMP
ASD LOG 1.204 29.01.06 21:36 ASD.LOG
BOOTLOG TXT 35.914 23.01.06 22:54 BOOTLOG.TXT
BOOTLOG PRV 35.914 23.01.06 22:44 BOOTLOG.PRV
CONFIG SYS 225 10.01.06 3:30 CONFIG.SYS
PAGEFILE SYS 88.080.384 30.11.05 3:37 PAGEFILE.SYS
DKGAST BAT 65 22.11.05 8:57 DKGAST.BAT
MKGAST BAT 65 22.11.05 8:57 MKGAST.BAT
DESKTOP INI 194 01.11.05 5:09 DESKTOP.INI
FRONTPG LOG 740 01.11.05 4:22 FRONTPG.LOG
BOOT INI 226 01.11.05 4:15 BOOT.INI
BOOTSECT DOS 512 01.11.05 2:44 BOOTSECT.DOS

Verzeichnis von C:\WINDOWS

SYSTEM INI 2.682 16.02.06 23:21 SYSTEM.INI
WIN386 SWP 79.691.776 16.02.06 23:21 WIN386.SWP
WINZIP32 INI 2.424 16.02.06 23:19 winzip32.ini
USER DAT 1.531.936 16.02.06 23:16 USER.DAT
SYSTEM DAT 5.484.576 16.02.06 22:52 SYSTEM.DAT
MSIMGSIZ DAT 16.384 16.02.06 21:35 MSIMGSIZ.DAT
VOLKERM PWL 2.488 16.02.06 21:33 VOLKERM.PWL
EXTERN~1 LOG 1.867 16.02.06 21:33 External,V.90,K56Flex,Voice,Speakerphone.log
WIN INI 12.218 16.02.06 21:09 WIN.INI
SCHEDLOG TXT 32.668 16.02.06 21:09 SchedLog.Txt
NDISLOG TXT 0 16.02.06 21:08 NDISLOG.TXT
OFFITEMS LOG 1.393.664 15.02.06 0:02 offitems.log
VOLKER~1 XLB 9.538 15.02.06 0:02 VOLKER M.8.xlb
PEX INI 71 13.02.06 16:07 PEX.INI
SHELLI~1 1.192.357 13.02.06 0:07 ShellIconCache
LEXSTAT INI 1.864 10.02.06 20:08 LEXSTAT.INI
WMPLIB~1 DB 2.818.048 06.02.06 9:51 wmplibrary_v_0_12.db
OUTLOOK PST 1.425.408 02.02.06 8:42 outlook.pst
MAPIUID INI 105 02.02.06 8:42 mapiuid.ini
WININIT BAK 62 02.02.06 3:19 WININIT.BAK
TTFCACHE 34.011 01.02.06 3:42 ttfCache
ULEAD32 INI 1.495 29.01.06 21:51 Ulead32.ini
SYSTEM CB 116 23.01.06 21:39 SYSTEM.CB
ANNABELL PWL 1.132 18.01.06 10:27 ANNABELL.PWL
COMMAND PIF 967 18.01.06 9:25 COMMAND.PIF
TWAIN LOG 715 15.01.06 0:17 TWAIN.LOG
TWAIN001 MTX 5 15.01.06 0:13 Twain001.Mtx
WAVEMIX INI 54 10.01.06 9:11 WAVEMIX.INI
POWERPNT INI 60 10.01.06 9:11 POWERPNT.INI
WMSETUP LOG 499 10.01.06 5:22 wmsetup.log
WMSYSPRX PRX 288.880 10.01.06 4:48 WMSysPrx.prx
WINAMP INI 1.065 08.01.06 5:02 winamp.ini
STANDA~1 LOG 0 05.01.06 23:50 Standardmodem 14400 bps.log
IS-HIB61 EXE 625.152 02.12.05 0:10 is-HIB61.exe
IS-HIB61 LST 1.050 02.12.05 0:10 is-HIB61.lst
DATAFAX INI 2.722 15.11.05 3:40 DATAFAX.INI
UNBENA~1 URL 903 03.11.05 21:20 Unbenannt.url
MOBILE~1 LOG 2.755 02.11.05 0:07 Mobile 115200.log
STANDA~2 LOG 546 02.11.05 0:05 Standardmodem 56000 bps K56Flex.log
WINNT32 LOG 7.735 01.11.05 3:33 WINNT32.LOG
SETUPACT LOG 228 01.11.05 3:33 setupact.log
SETUPERR LOG 0 01.11.05 2:31 setuperr.log

Verzeichnis von C:\WINDOWS\SYSTEM32

FOLDER HTT 12.906 24.03.99 8:58 folder.htt
DESKTOP INI 266 24.03.99 8:58 desktop.ini

Verzeichnis von C:\WINDOWS\TEMP

OCREST~1 TMP 1.110 16.02.06 23:22 OCRestore.tmp
JET93B3 TMP 0 16.02.06 21:10 JET93B3.TMP
~DF609 TMP 1.536 16.02.06 21:09 ~DF609.TMP
ACRA035 TMP 0 15.02.06 21:26 AcrA035.TMP
JET51E3 TMP 0 15.02.06 20:05 JET51E3.TMP
~DF980 TMP 24.576 15.02.06 20:05 ~DF980.TMP
~DF114F TMP 23.552 14.02.06 21:38 ~DF114F.TMP
JET72C3 TMP 0 14.02.06 21:38 JET72C3.TMP
STUNDE~2 XLS 129.536 10.02.06 16:54 Stundenplan 32.IFW 1.Sem.xls
~DFEE62 TMP 21.504 02.02.06 14:31 ~DFEE62.TMP
JETB265 TMP 0 02.02.06 14:31 JETB265.TMP
JET7230 TMP 0 02.02.06 6:39 JET7230.TMP
~DF1462 TMP 24.576 02.02.06 6:39 ~DF1462.TMP
JET2034 TMP 0 02.02.06 6:34 JET2034.TMP
~DF470D TMP 24.576 02.02.06 6:33 ~DF470D.TMP

[Nikita]

scanne mit Counterspy und berichte vom scan
http://virus-protect.org/counterspy.html

[melman]

Hallo,

ich kann counterspy nicht benutzen, da es erst ab Windows98SE
funktioniert und ich habe 98. Jetzt werde ich mir also ein neues System zulegen, weil mir das zu anstrengend geworden ist mit
dem alten Zeug.

Danke ganz herzlich für Eure Hilfe.

Liebe Grüße, melman