Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
zunehmende Probleme beim Hochfahren des Rechners (xp)

zunehmende Probleme beim Hochfahren des Rechners (xp)


Log-Analyse und Auswertung: zunehmende Probleme beim Hochfahren des Rechners (xp)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 4 1 2 34
Alt 17.11.2011, 15:59   #16
Gorilla
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


hier dann der komplette aswMBR scan:

Code:
ATTFilter
aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-17 14:10:02
-----------------------------
14:10:02.765    OS Version: Windows 5.1.2600 Service Pack 3
14:10:02.765    Number of processors: 1 586 0x5F02
14:10:02.765    ComputerName: MICHA-B47E0D6EE  UserName: Micha
14:10:03.453    Initialize success
14:13:29.312    AVAST engine defs: 11111702
14:15:19.796    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\nvgts1Port2Path0Target0Lun0
14:15:19.796    Disk 0 Vendor: SAMSUNG_ VM10 Size: 190782MB BusType: 3
14:15:19.796    Device \Driver\nvgts -> DriverStartIo SCSIPORT.SYS b7ed640e
14:15:19.812    Disk 0 MBR read successfully
14:15:19.812    Disk 0 MBR scan
14:15:19.859    Disk 0 Windows XP default MBR code
14:15:19.859    Disk 0 scanning sectors +390700800
14:15:19.906    Disk 0 scanning C:\WINDOWS\system32\drivers
14:15:30.562    Service scanning
14:15:31.515    Modules scanning
14:15:36.296    Disk 0 trace - called modules:
14:15:36.312    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll SCSIPORT.SYS nvgts.sys 
14:15:36.312    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89d15ab8]
14:15:36.312    3 CLASSPNP.SYS[b80e8fd7] -> nt!IofCallDriver -> \Device\0000006a[0x89d15920]
14:15:36.312    5 ACPI.sys[b7f7e620] -> nt!IofCallDriver -> \Device\Scsi\nvgts1Port2Path0Target0Lun0[0x89d6aa38]
14:15:37.046    AVAST engine scan C:\WINDOWS
14:15:46.875    AVAST engine scan C:\WINDOWS\system32
14:18:04.406    AVAST engine scan C:\WINDOWS\system32\drivers
14:18:24.531    AVAST engine scan C:\Dokumente und Einstellungen\Micha
14:26:37.500    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Micha\Desktop\MBR.dat"
14:26:37.531    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Micha\Desktop\aswMBR.txt"


aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-17 14:33:00
-----------------------------
14:33:00.453    OS Version: Windows 5.1.2600 Service Pack 3
14:33:00.453    Number of processors: 1 586 0x5F02
14:33:00.453    ComputerName: MICHA-B47E0D6EE  UserName: Micha
14:33:03.468    Initialize success
14:33:09.703    AVAST engine defs: 11111702
14:33:18.421    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\nvgts1Port2Path0Target0Lun0
14:33:18.421    Disk 0 Vendor: SAMSUNG_ VM10 Size: 190782MB BusType: 3
14:33:18.421    Device \Driver\nvgts -> DriverStartIo SCSIPORT.SYS b7ed640e
14:33:18.437    Disk 0 MBR read successfully
14:33:18.437    Disk 0 MBR scan
14:33:18.484    Disk 0 Windows XP default MBR code
14:33:18.484    Disk 0 scanning sectors +390700800
14:33:18.531    Disk 0 scanning C:\WINDOWS\system32\drivers
14:33:39.890    Service scanning
14:33:40.984    Modules scanning
14:34:04.421    Disk 0 trace - called modules:
14:34:04.437    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll SCSIPORT.SYS nvgts.sys 
14:34:04.437    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89d15ab8]
14:34:04.437    3 CLASSPNP.SYS[b80e8fd7] -> nt!IofCallDriver -> \Device\0000006a[0x89d15920]
14:34:04.437    5 ACPI.sys[b7f7e620] -> nt!IofCallDriver -> \Device\Scsi\nvgts1Port2Path0Target0Lun0[0x89d6aa38]
14:34:05.312    AVAST engine scan C:\WINDOWS
14:34:35.687    AVAST engine scan C:\WINDOWS\system32
14:38:24.328    AVAST engine scan C:\WINDOWS\system32\drivers
14:39:14.093    AVAST engine scan C:\Dokumente und Einstellungen\Micha
15:30:51.437    AVAST engine scan C:\Dokumente und Einstellungen\All Users
15:35:34.734    Scan finished successfully
15:43:31.218    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Micha\Desktop\MBR.dat"
15:43:31.218    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Micha\Desktop\aswMBR.txt"

Alt 17.11.2011, 16:15   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________

__________________
Alt 18.11.2011, 04:54   #18
Gorilla
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


mbam
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8183

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17.11.2011 17:28:15
mbam-log-2011-11-17 (17-28-15).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 332675
Laufzeit: 1 Stunde(n), 21 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

SUPERAntiSpyware
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 11/17/2011 at 11:34 PM

Application Version : 5.0.1136

Core Rules Database Version : 7955
Trace Rules Database Version: 5767

Scan type       : Complete Scan
Total Scan Time : 05:57:49

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 527
Memory threats detected   : 0
Registry items scanned    : 40322
Registry threats detected : 0
File items scanned        : 197383
File threats detected     : 165

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\Micha\Cookies\KW7CUP7M.txt [ /media6degrees.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\QHOMIV8Q.txt [ /zedo.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\4JQDITF8.txt [ /questionmarket.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\Q58GGAOS.txt [ /adfarm1.adition.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\SH20IVI2.txt [ /ad.zanox.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\R47HEW07.txt [ /invitemedia.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\7UYEEHI0.txt [ /revsci.net ]
	C:\Dokumente und Einstellungen\Micha\Cookies\G01C7J7L.txt [ /doubleclick.net ]
	C:\Dokumente und Einstellungen\Micha\Cookies\BRK59349.txt [ /adserver.mmoguru.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\WW8ZAPBN.txt [ /ad.gewinn24.de ]
	C:\Dokumente und Einstellungen\Micha\Cookies\XGMYLR98.txt [ /ad3.adfarm1.adition.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\7DHLVYE4.txt [ /content.yieldmanager.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\BM33T58Y.txt [ /gotacha.rotator.hadj7.adjuggler.net ]
	C:\Dokumente und Einstellungen\Micha\Cookies\JV941VM0.txt [ /adserver.adtechus.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\YFM3XLEI.txt [ /eaeacom.112.2o7.net ]
	C:\Dokumente und Einstellungen\Micha\Cookies\226KPRFH.txt [ /imrworldwide.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\0DEPE0VL.txt [ /www.googleadservices.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\MVHYQ83J.txt [ /specificclick.net ]
	C:\Dokumente und Einstellungen\Micha\Cookies\HY3TOEEI.txt [ /yadro.ru ]
	C:\Dokumente und Einstellungen\Micha\Cookies\81ULY5C4.txt [ /serving-sys.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\U86YCU4A.txt [ /ad.yieldmanager.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\QXLZO6SK.txt [ /adlegend.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\NQIA6M4P.txt [ /traffictrack.de ]
	C:\Dokumente und Einstellungen\Micha\Cookies\D3Y2V7DG.txt [ /atdmt.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\MDFSYFKM.txt [ /www.googleadservices.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\D9IXOQCJ.txt [ /tracking.gameforge.de ]
	C:\Dokumente und Einstellungen\Micha\Cookies\VXP0Y85L.txt [ /ads.creative-serving.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\BVXGXTO5.txt [ /zanox.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\Q2DDXSLB.txt [ /adxpose.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\8GW7PUG7.txt [ /collective-media.net ]
	C:\Dokumente und Einstellungen\Micha\Cookies\FORCI66U.txt [ /ad.adserver01.de ]
	C:\Dokumente und Einstellungen\Micha\Cookies\MVEJ33FL.txt [ /webmasterplan.com ]
	C:\Dokumente und Einstellungen\Micha\Cookies\ADDJH4WZ.txt [ /fastclick.net ]
	files.youporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D4VAJJLP ]
	ebusiness.springer-business-media.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.olympiaverlag.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.youporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.eaeacom.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adserver.adtechus.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.4stats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.4stats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.4stats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.4stats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.4stats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.4stats.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.fitnessstudiofinder.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.fitnessstudiofinder.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.fitnessstudiofinder.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.fitnessstudiofinder.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.fitnessstudiofinder.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.fitnessstudiofinder.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	counters.gigya.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	tracking.gameforge.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.trackcorner.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.trackcorner.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www9.addfreestats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.rambler.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.skydeutschland.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.dmtracker.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.counters.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.counter-go.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	tracking.sim-technik.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.pornme.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.pornme.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.pornme.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.pornme.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.paypal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.stats.paypal.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.vodafonegroup.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	server.iad.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	www.3dstats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	media.campartner.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	media.campartner.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	media.campartner.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.rambler.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.microsoftsto.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	stats.computecmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	stats.computecmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.youporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.youporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.youporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.youporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.youporn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	spenden.wikimedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	spenden.wikimedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	spenden.wikimedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]
	.mmotraffic.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MICHA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G58U29S8.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-Qhost
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{8032768D-DECC-4CC4-B2EF-EBA732CAFECB}\RP512\A0143100.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{8032768D-DECC-4CC4-B2EF-EBA732CAFECB}\RP512\A0143234.EXE
eset
Code:
ATTFilter
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=8aad207f545bac45a92ee6dfe3d35bd6
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-15 03:06:06
# local_time=2011-11-15 04:06:06 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775141 100 94 276206 86842993 79605 0
# compatibility_mode=8192 67108863 100 0 83717 83717 0 0
# scanned=154660
# found=0
# cleaned=0
# scan_time=8370
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=8aad207f545bac45a92ee6dfe3d35bd6
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-18 03:35:06
# local_time=2011-11-18 04:35:06 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775145 100 94 485410 87052197 288809 0
# compatibility_mode=8192 67108863 100 0 292921 292921 0 0
# scanned=157496
# found=0
# cleaned=0
# scan_time=16949
__________________
Alt 18.11.2011, 11:33   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


Nur Cookies und Überreste (wenn es keine Fehlalarme sind)
Rechner soweit wieder im Lot?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 18.11.2011, 12:37   #20
Gorilla
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


superantispyware hatte mir 2 trojaner gemeldet, die ich angeblich SOFORT löschen sollte, was ich allerdings nicht ohne deine anweisung getan habe.
waren die false positive?

und seltsamerweise ging mein rechner letzte nacht nicht aus. ich hab ihn seit beginn unserer "operation" stets nachts laufen lassen, um einfach zu sehen, falls sich etwas verändert. also seit gestern morgen läuft er durchgehend.

allerdings wundert mich das, denn seit den letzten problemen und heute haben wir doch nichts anderes gemacht ausser scans?

was war denn letztlich das problem und an welcher stelle haben wir bzw. du es gelöst?


Alt 18.11.2011, 12:59   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


Zitat:
denn seit den letzten problemen und heute haben wir doch nichts anderes gemacht ausser scans?
Nun sieh dir den Strang doch mal an!
War schon etwas mehr als ein paar Scans! Und TDSS haben wir auch entfernt


Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
--> zunehmende Probleme beim Hochfahren des Rechners (xp)

Alt 18.11.2011, 13:33   #22
Gorilla
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


also waren die detections von SUPERAntiSpyware keine bedrohungen? weil, die waren tief rot und waren als trojaner benannt.

wie dem auch sei, ich bin extrem erleichtert und zutiefst dankbar. schön, dass es euch gibt!!

edit: welcher davon ist der richtige?

Geändert von Gorilla (18.11.2011 um 14:01 Uhr)

Alt 23.11.2011, 12:06   #23
Gorilla
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


moin nochmal,

ich weiss jetzt nicht, ob es richtig ist, den thread zu reaktivieren oder einen neuen zu eröffnen. da es sich aber um dasselbe problem handelt (es also wieder aufgetaucht ist), habe ich mich für letzteres entschieden.

also, wie gesagt, das im eröffnungspost beschriebene problem ist genauso wieder da - seit heute.

was habe ich getan, seit du das problem für gelöst erklärt hattest:

zunächst habe ich die liste abgearbeitet, die du am ende gepostest hats. also die jeweiligen programme upgedatet usw.


dann ist mir aufgefallen, dass einige verknüpfungen nicht mehr das programmsymbol zeigen, sondern lediglich nur noch das weisse windows symbol. bei den meisten war mir das erstmal egal, nicht aber beim curse client, da ich dieser relativ wichtig für mich ist.

also habe ich auf diesen wiederhergestellt. und in den folgenden tagen über diesen client auch addons für WOW upgedatet. dies tue ich seit langem so und ich weiss, dass freunde dies ohne probleme seit jahren so tun.

der rechner lief auch bis heute ohne jedes problem wie geschmiert.

kann es am curse client liegen, dass ich diese probleme habe? was sind jetzt meine nächsten schritte?

wäre sehr nett, wenn du mir hier nochmal helfen könntest. wenn es am ende tatsächlich an diesem client liegt, dann muss ich ihn natürlich komplett runterschmeissen und ggf auch auf addons verzichten.

Alt 23.11.2011, 12:14   #24
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


Ich würde erstmal versuchen rauszufinden, ob das nur unter Windows so ist, oder auch mit anderen Betriebssystemen.
Lad dir mal sowas wie Knoppix oder Ubuntu herunter, brenn die iso Datei per Imagebrennfunktion auf eine CD und boote den Rechner davon.
Teste dann mal ausgiebig das System unter Linux und berichte ob es dort normal läuft.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 23.11.2011, 13:14   #25
Gorilla
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


Zitat:
Zitat von cosinus Beitrag anzeigen
Teste dann mal ausgiebig das System unter Linux und berichte ob es dort normal läuft.

was heisst das genau? ich gehe mal nicht davon aus, dass ich unter linux einen grossen knopf habe: teste das system ausgiebig.

Alt 23.11.2011, 13:17   #26
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


Programme starten, im Internet surfen, Dateien ordner kopieren. Sei doch einfach mal etwas kreativ.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 23.11.2011, 13:29   #27
Gorilla
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


Zitat:
Zitat von cosinus Beitrag anzeigen
Programme starten, im Internet surfen, Dateien ordner kopieren. Sei doch einfach mal etwas kreativ.
ich hab ja keine probleme mit dem rechner, WENN ich ihn erstmal gestartet habe. er läuft den ganzen tag wie geschmiert, alles programme, die ich nutze flutschen, ich kann ihn sogar rebooten und er bootet ohne jedes problem.

das einzige problem ist, dass er nachts einfach ausgeht und ich am nächsten tag dann die beschriebenen probleme habe, ihn zu booten.

Alt 23.11.2011, 13:46   #28
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


Zitat:
das einzige problem ist, dass er nachts einfach ausgeht und ich am nächsten tag dann die beschriebenen probleme habe, ihn zu booten.
Ja und genau dann sollst du mal Linux testen wenn Windows hakt
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 24.11.2011, 13:15   #29
Gorilla
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


hatte leider kaum zeit, intensiver zu testen.
aber ich hab gestern abend mal mit ubuntu gebootet, mir ein paar addons für firefox gezogen, mir dann noch nen stream angeschaut und habe den rechner unter linux dann über nacht laufen lassen und er war heute morgen NICHT aus.
ich kann auch ansonsten (weiterhin unter linux) keine probleme feststellen

Alt 24.11.2011, 14:51   #30
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
zunehmende Probleme beim Hochfahren des Rechners (xp) - Standard

zunehmende Probleme beim Hochfahren des Rechners (xp)


Zitat:
ich kann auch ansonsten (weiterhin unter linux) keine probleme feststellen
Dann hat wenn dem wirklich so ist, deine Windows-Installation eine Macke. Was kann ich so aber nicht wirkich beurteilen. Gut möglich, dass das durch die Infektion (TDSS?) verursacht wurde. Kamen die Probleme und die Infektion denn etwa zeitgleich?
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 2 von 4 1 2 34

Themen zu zunehmende Probleme beim Hochfahren des Rechners (xp)
0x00000001, adobe, antivir, avira, bho, blinkt, booten, c:\windows\system32\rundll32.exe, conduit, einstellungen, error, explorer, firefox, fontcache, format, helper, home, locker, logfile, neustart, nvidia, plug-in, probleme beim hochfahren, realtek, registry, rundll, scan, security, software, temp, windows, winlogon.exe


« Privacy Protection Trojaner unter Windows 7 geht nicht weg | Werde auf fremde Seiten weitergeleitet »


Ähnliche Themen: zunehmende Probleme beim Hochfahren des Rechners (xp)


  1. Virusmeldung beim Hochfahren des Rechners in Form von akkustischem Warnsignal
    Log-Analyse und Auswertung - 17.05.2015 (31)
  2. Tastatur beim Hochfahren des Rechners nicht erkannt
    Log-Analyse und Auswertung - 15.03.2015 (8)
  3. Probleme mit Bluescreen beim Starten des Rechners nach Entfernung von Maleware
    Log-Analyse und Auswertung - 17.02.2015 (14)
  4. Probleme beim Hochfahren
    Log-Analyse und Auswertung - 08.09.2014 (17)
  5. Windows 7 - Probleme beim Hochfahren
    Plagegeister aller Art und deren Bekämpfung - 20.07.2014 (21)
  6. Probleme beim Hochfahren und zunehmende Anzahl der Abstürze
    Log-Analyse und Auswertung - 25.02.2014 (13)
  7. Fehlermeldung beim Hochfahren des Rechners
    Plagegeister aller Art und deren Bekämpfung - 12.02.2011 (3)
  8. PC hat Probleme beim hochfahren
    Log-Analyse und Auswertung - 21.02.2009 (6)
  9. Fehler beim Hochfahren des Rechners
    Alles rund um Windows - 02.12.2008 (3)
  10. probleme beim hochfahren und downloaden
    Netzwerk und Hardware - 02.02.2008 (6)
  11. Probleme beim Hochfahren
    Plagegeister aller Art und deren Bekämpfung - 13.02.2007 (5)
  12. probleme beim hochfahren
    Alles rund um Windows - 22.12.2006 (6)
  13. Problem beim Hochfahren des Rechners
    Plagegeister aller Art und deren Bekämpfung - 16.07.2006 (9)
  14. Probleme beim hochfahren!
    Plagegeister aller Art und deren Bekämpfung - 12.04.2006 (8)
  15. Probleme beim hochfahren!
    Mülltonne - 12.04.2006 (2)
  16. "Filost.com" Beim Hochfahren des Rechners&surfen
    Log-Analyse und Auswertung - 21.02.2005 (1)
  17. Zonealarm startet immer eine automatische Verbindung beim Hochfahren des Rechners
    Antiviren-, Firewall- und andere Schutzprogramme - 13.10.2003 (10)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema zunehmende Probleme beim Hochfahren des Rechners (xp) - hier dann der komplette aswMBR scan: Code: Alles auswählen Aufklappen ATTFilter aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software Run date: 2011-11-17 14:10:02 ----------------------------- 14:10:02.765 OS Version: Windows 5.1.2600 Service Pack - zunehmende Probleme beim Hochfahren des Rechners (xp)...
Archiv
Du betrachtest: zunehmende Probleme beim Hochfahren des Rechners (xp) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55