|
Log-Analyse und Auswertung: PC sehr langsam / häufiger Absturz (+ Bluescreen)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.02.2012, 19:07 | #1 |
| PC sehr langsam / häufiger Absturz (+ Bluescreen) Hallo, seit einigen Wochen ist mein PC sehr langsam, d. h. er fährt zum einen sehr langsam hoch, zum anderen dauert es eine ziemliche Zeit, bis ich z. B. den Browser öffnen kann (die Maus "ruckelt" kurz nach dem Hochfahren, lässt sich also nicht flüssig bewegen). Dann stürzt der PC manchmal einfach ab (geht aus), manchmal kommt auch ein Bluescreen (sehr selten); zuletzt mit diesem Fehler DRIVER_IRQL_NOT_LESS_OR_EQUAL. Habe das Programm "Whocrashed" runtergeladen, da stand dann, es lege an der Datei "rtkhdaud.sys", habe von dieser nun einen neuen Treiber runtergeladen (Bluescreen kommt nun nicht mehr, war aber ja ohnehin nur selten der Fall; aber noch immer sehr langsam). Hier das dds- und attach-File (bei GMER ist er bei mir eben "eingefroren"): Code:
ATTFilter . DDS (Ver_2011-08-26.01) - NTFSx86 Internet Explorer: 6.0.2900.2180 BrowserJavaVersion: 1.6.0_24 Run by *** at 18:55:00 on 2012-02-08 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1023.585 [GMT 1:00] . AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} . ============== Running Processes =============== . C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe -k DcomLaunch svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs C:\WINDOWS\system32\Ati2evxx.exe svchost.exe svchost.exe C:\Programme\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Programme\Cisco Systems\VPN Client\cvpnd.exe C:\WINDOWS\System32\svchost.exe -k HTTPFilter C:\Programme\ICQ6Toolbar\ICQ Service.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe -k HPZ12 C:\WINDOWS\System32\svchost.exe -k HPZ12 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\HP\HP UT\bin\hppusg.exe C:\Programme\HP\ToolBoxFX\bin\HPTLBXFX.exe C:\WINDOWS\System32\vssvc.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\pdf24\pdf24.exe C:\Programme\Hp\HP Software Update\HPWuSchd2.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Microsoft ActiveSync\wcescomm.exe C:\Programme\Free Download Manager\fdm.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\PROGRA~1\MICROS~3\rapimgr.exe C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe C:\Programme\Avira\AntiVir Desktop\avshadow.exe . ============== Pseudo HJT Report =============== . uSearch Page = hxxp://www.google.com uSearch Bar = hxxp://www.google.com/ie uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = *.local uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s uURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\programme\icq6toolbar\ICQToolBar.dll uURLSearchHooks: H - No File mURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\programme\icq6toolbar\ICQToolBar.dll mURLSearchHooks: H - No File mURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\programme\icq6toolbar\ICQToolBar.dll mURLSearchHooks: H - No File BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - No File BHO: Windows Live Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\programme\gemeinsame dateien\microsoft shared\windows live\WindowsLiveLogin.dll BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\programme\google\google toolbar\GoogleToolbar_32.dll BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\programme\google\googletoolbarnotifier\5.7.7227.1100\swg.dll BHO: FDMIECookiesBHO Class: {cc59e0f9-7e43-44fa-9faa-8377850bf205} - c:\programme\free download manager\iefdm2.dll BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programme\java\jre6\bin\jp2ssv.dll BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll BHO: FlashGet GetFlash Class: {f156768e-81ef-470c-9057-481ba8380dba} - c:\programme\flashget\getflash.dll TB: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\programme\icq6toolbar\ICQToolBar.dll TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\programme\google\google toolbar\GoogleToolbar_32.dll TB: {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No File TB: {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - No File TB: {472734EA-242A-422B-ADF8-83D1E48CC825} - No File EB: WebSpeech Reader: {2d9700cb-a777-4db0-96e1-1ebebb7d1510} - c:\programme\gemeinsame dateien\webspeech20\LgxIEBar.dll uRun: [H/PC Connection Agent] "c:\programme\microsoft activesync\wcescomm.exe" uRun: [Free Download Manager] "c:\programme\free download manager\fdm.exe" -autorun uRun: [UniblueRegistryBooster] "c:\programme\uniblue\registrybooster\launcher.exe" delay 20000 uRun: [swg] "c:\programme\google\googletoolbarnotifier\GoogleToolbarNotifier.exe" mRun: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe mRun: [TkBellExe] "c:\programme\gemeinsame dateien\real\update_ob\realsched.exe" -osboot mRun: [HPUsageTracking] "c:\programme\hp\hp ut\bin\hppusg.exe" "c:\programme\hp\hp ut\" mRun: [ToolBoxFX] "c:\programme\hp\toolboxfx\bin\HPTLBXFX.exe" /enum:on /alerts:on /notifications:on /fl:on /fr:on /appData:on /tmcp:on mRun: [StartCCC] "c:\programme\ati technologies\ati.ace\core-static\CLIStart.exe" MSRun mRun: [SunJavaUpdateSched] "c:\programme\gemeinsame dateien\java\java update\jusched.exe" mRun: [avgnt] "c:\programme\avira\antivir desktop\avgnt.exe" /min mRun: [PDFPrint] c:\programme\pdf24\pdf24.exe mRun: [HP Software Update] c:\programme\hp\hp software update\HPWuSchd2.exe mRun: [<NO NAME>] mRun: [RTHDCPL] RTHDCPL.EXE dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\mcafee~1.lnk - c:\programme\mcafee security scan\2.0.181\SSScheduler.exe StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\vpncli~1.lnk - c:\windows\installer\{b0bf7057-6869-4e4b-920c-ea2a58da07f0}\Icon3E5562ED7.ico IE: &Alles mit FlashGet laden - c:\programme\flashget\jc_all.htm IE: &Download by Arles Download Manager - c:\dokumente und einstellungen\***\lokale einstellungen\anwendungsdaten\ariel download manager\DownloadManager.htm IE: &Mit FlashGet laden - c:\programme\flashget\jc_link.htm IE: Alles mit FDM herunterladen - file://c:\programme\free download manager\dlall.htm IE: Auswahl mit FDM herunterladen - file://c:\programme\free download manager\dlselected.htm IE: Datei mit FDM herunterladen - file://c:\programme\free download manager\dllink.htm IE: Nach Microsoft &Excel exportieren - c:\progra~1\micros~4\office11\EXCEL.EXE/3000 IE: Videos mit FDM herunterladen - file://c:\programme\free download manager\dlfvideo.htm IE: {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - c:\programme\icq7.2\ICQ.exe IE: {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - {2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} - c:\progra~1\micros~3\INetRepl.dll IE: {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - {2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} - c:\progra~1\micros~3\INetRepl.dll IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~4\office11\REFIEBAR.DLL DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab TCP: DhcpNameServer = 192.168.2.1 TCP: Interfaces\{9B85D86F-3946-4B98-A2C1-7FE9DA3300CC} : DhcpNameServer = 192.168.2.1 Notify: AtiExtEvent - Ati2evxx.dll SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll . ================= FIREFOX =================== . FF - ProfilePath - c:\dokumente und einstellungen\***\anwendungsdaten\mozilla\firefox\profiles\ocmzychx.standard-benutzer\ FF - prefs.js: browser.search.selectedEngine - ICQ Search FF - prefs.js: browser.startup.homepage - hxxp://start.icq.com/ FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.3&q= FF - prefs.js: network.proxy.gopher - localhost FF - prefs.js: network.proxy.gopher_port - 8118 FF - prefs.js: network.proxy.http - 217.196.113.81 FF - prefs.js: network.proxy.http_port - 8080 FF - prefs.js: network.proxy.type - 0 FF - plugin: c:\programme\divx\divx plus web player\npdivx32.dll FF - plugin: c:\programme\google\update\1.3.21.99\npGoogleUpdate3.dll FF - plugin: c:\programme\java\jre6\bin\new_plugin\npdeployJava1.dll FF - plugin: c:\programme\microsoft silverlight\4.0.60310.0\npctrlui.dll FF - plugin: c:\programme\mozilla firefox 2\plugins\npdeployJava1.dll FF - plugin: c:\programme\viewpoint\viewpoint experience technology\npViewpoint.dll . ---- FIREFOX POLICIES ---- FF - user.js: yahoo.homepage.dontask - true . . . ============= SERVICES / DRIVERS =============== . R0 878BDA;DVB-TV 878 BDA Driver;c:\windows\system32\drivers\878BDA.sys [2005-11-7 78336] R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [2011-10-5 36000] R2 AntiVirSchedulerService;Avira Planer;c:\programme\avira\antivir desktop\sched.exe [2011-10-5 86224] R2 AntiVirService;Avira Echtzeit Scanner;c:\programme\avira\antivir desktop\avguard.exe [2011-10-5 110032] R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2011-10-5 74640] R2 ICQ Service;ICQ Service;c:\programme\icq6toolbar\ICQ Service.exe [2010-11-30 247096] R2 vpnagent;Cisco AnyConnect VPN Agent;c:\programme\cisco\cisco anyconnect vpn client\vpnagent.exe [2011-6-10 641464] R3 PhilCap;PhilCap service;c:\windows\system32\drivers\PhilCap.sys [2005-11-7 787840] R3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [2005-11-7 215040] S2 gupdate1ca8587f132a42c;Google Update Service (gupdate1ca8587f132a42c);c:\programme\google\update\GoogleUpdate.exe [2009-12-25 133104] S2 HitmanProScheduler;HitmanPro Scheduler; [x] S2 MAGIX StartUp Analyze Service;MAGIX StartUp Analyze Service;c:\programme\magix\pc_check_tuning_free_2011\MXSAS.exe [2010-11-4 186368] S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2012-2-8 1691480] S3 cpuz132;cpuz132;\??\c:\dokume~1\***~1\lokale~1\temp\cpuz132\cpuz132_x32.sys --> c:\dokume~1\***~1\lokale~1\temp\cpuz132\cpuz132_x32.sys [?] S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\google\update\GoogleUpdate.exe [2009-12-25 133104] S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\mcafee security scan\2.0.181\McCHSvc.exe [2010-1-15 227232] S3 SPC220NC;Philips SPC220NC Webcam;c:\windows\system32\drivers\SPC220NC.SYS [2008-9-9 507136] S3 vsdatant;vsdatant;c:\windows\system32\vsdatant.sys [2007-11-14 394952] . =============== Created Last 30 ================ . 2012-02-08 17:18:54 359016 ----a-w- c:\windows\vncutil.exe 2012-02-08 17:18:51 1833576 ----a-w- c:\windows\SkyTel.exe 2012-02-08 17:18:26 11368 ----a-w- c:\windows\system32\RtkCoLDRXP.dll 2012-02-08 17:18:25 64616 ----a-w- c:\windows\system32\RtkCoInstIIXP.dll 2012-02-08 17:18:25 129640 ----a-w- c:\windows\RtkAudioService.exe 2012-02-08 17:18:18 21736 ----a-w- c:\windows\system32\drivers\RTAIODAT.DAT 2012-02-08 17:18:16 1395800 ----a-w- c:\windows\system32\drivers\Monfilt.sys 2012-02-08 17:18:00 1691480 ----a-w- c:\windows\system32\drivers\Ambfilt.sys 2012-02-08 17:17:52 -------- d-----w- c:\programme\Realtek 2012-02-08 17:09:58 1698408 ----a-w- c:\windows\RtlExUpd.dll 2012-02-08 15:59:52 -------- d-----w- c:\programme\WhoCrashed 2012-02-06 22:47:03 921600 ----a-w- c:\windows\system32\vorbisenc.dll 2012-02-06 22:46:56 237568 ----a-w- c:\windows\system32\OggDS.dll 2012-02-06 22:46:55 45056 ----a-w- c:\windows\system32\ogg.dll 2012-02-06 22:23:32 -------- d-----w- c:\programme\Tennis Elbow 2011 2012-01-30 23:48:55 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-01-30 23:40:23 -------- d-----w- c:\dokumente und einstellungen\all users\anwendungsdaten\McAfee Security Scan 2012-01-30 23:40:07 -------- d-----w- c:\programme\McAfee Security Scan 2012-01-23 21:21:06 1409 ----a-w- c:\windows\OUPBATS_.FOT . ==================== Find3M ==================== . 2011-12-25 19:56:08 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-12-25 14:25:28 23624 ----a-w- c:\windows\system32\drivers\hitmanpro36.sys 2011-12-23 23:35:01 94208 ----a-w- c:\windows\DUMP1f9f.tmp 2011-12-22 12:24:39 12872 ----a-w- c:\windows\system32\bootdelete.exe 2011-12-13 17:27:30 7069288 ----a-w- c:\windows\system32\drivers\RtkHDAud.sys 2011-12-05 14:49:12 20065384 ----a-w- c:\windows\RTHDCPL.EXE 2011-11-25 21:57:03 293888 ----a-w- c:\windows\system32\winsrv.dll 2011-11-23 14:40:13 1859712 ----a-w- c:\windows\system32\win32k.sys 2011-11-20 06:12:19 61952 ----a-w- c:\windows\system32\packager.exe 2011-11-16 14:21:44 354816 ----a-w- c:\windows\system32\winhttp.dll 2011-11-16 14:21:44 152064 ----a-w- c:\windows\system32\schannel.dll 2006-05-03 10:06:54 163328 --sh--r- c:\windows\system32\flvDX.dll 2007-02-21 11:47:16 31232 --sh--r- c:\windows\system32\msfDX.dll 2008-03-16 13:30:52 216064 --sh--r- c:\windows\system32\nbDX.dll . ============= FINISH: 18:18:03,65 =============== --- . UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT . DDS (Ver_2011-08-26.01) . Microsoft Windows XP Home Edition Boot Device: \Device\HarddiskVolume1 Install Date: 22.11.2005 21:17:44 System Uptime: 08.02.2012 18:18:49 (0 hours ago) . Motherboard: FUJITSU SIEMENS | | GA-8I945PE Processor: Intel(R) Pentium(R) D CPU 2.80GHz | Socket 775 | 2793/200mhz . ==== Disk Partitions ========================= . C: is FIXED (NTFS) - 186 GiB total, 31,174 GiB free. D: is FIXED (NTFS) - 186 GiB total, 186,12 GiB free. E: is CDROM (CDFS) F: is CDROM () G: is Removable H: is Removable I: is Removable J: is Removable . ==== Disabled Device Manager Items ============= . Class GUID: Description: Device ID: DISPLAY\NTATIVRV01\5&14C91BC2&0&80000008&01&00 Manufacturer: Name: PNP Device ID: DISPLAY\NTATIVRV01\5&14C91BC2&0&80000008&01&00 Service: . Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318} Description: Cisco Systems VPN Adapter Device ID: ROOT\NET\0000 Manufacturer: Cisco Systems Name: Cisco Systems VPN Adapter PNP Device ID: ROOT\NET\0000 Service: CVirtA . Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318} Description: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows Device ID: ROOT\NET\0001 Manufacturer: Cisco Systems Name: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows PNP Device ID: ROOT\NET\0001 Service: vpnva . ==== System Restore Points =================== . RP343: 10.11.2011 21:00:42 - Software Distribution Service 3.0 RP344: 11.11.2011 23:43:12 - Systemprüfpunkt RP345: 16.11.2011 03:35:27 - Systemprüfpunkt RP346: 19.11.2011 00:33:30 - Systemprüfpunkt RP347: 25.11.2011 23:24:01 - Systemprüfpunkt RP348: 28.11.2011 03:07:30 - Systemprüfpunkt RP349: 01.12.2011 03:56:56 - Systemprüfpunkt RP350: 03.12.2011 02:16:30 - Systemprüfpunkt RP351: 04.12.2011 03:32:37 - Systemprüfpunkt RP352: 05.12.2011 04:00:05 - Systemprüfpunkt RP353: 06.12.2011 06:01:20 - Systemprüfpunkt RP354: 11.12.2011 01:21:17 - Systemprüfpunkt RP355: 12.12.2011 02:09:01 - Systemprüfpunkt RP356: 14.12.2011 03:17:06 - Systemprüfpunkt RP357: 15.12.2011 21:01:35 - Software Distribution Service 3.0 RP358: 17.12.2011 14:20:40 - Systemprüfpunkt RP359: 18.12.2011 16:45:17 - Systemprüfpunkt RP360: 18.12.2011 19:13:21 - OTL Restore Point - 18.12.2011 19:13:10 RP361: 18.12.2011 20:31:43 - OTL Restore Point - 18.12.2011 20:31:33 RP362: 20.12.2011 03:43:59 - Systemprüfpunkt RP363: 21.12.2011 04:33:55 - Systemprüfpunkt RP364: 22.12.2011 15:59:00 - Systemprüfpunkt RP365: 23.12.2011 03:40:27 - MAGIX PC Check & Tuning Free (PC Check) RP366: 23.12.2011 14:33:51 - MAGIX PC Check & Tuning Free (PC Check) RP367: 24.12.2011 01:45:07 - Microsoft Encarta 2007 - Enzyklopädie wurde entfernt RP368: 25.12.2011 18:13:58 - Systemprüfpunkt RP369: 27.12.2011 05:22:53 - Systemprüfpunkt RP370: 29.12.2011 14:58:52 - Druckertreiber PDF24 PDF installiert RP371: 30.12.2011 18:32:15 - Systemprüfpunkt RP372: 01.01.2012 14:51:34 - Systemprüfpunkt RP373: 03.01.2012 13:03:30 - Systemprüfpunkt RP374: 05.01.2012 05:37:24 - Systemprüfpunkt RP375: 05.01.2012 06:21:06 - Software Distribution Service 3.0 RP376: 06.01.2012 18:10:28 - Systemprüfpunkt RP377: 08.01.2012 17:41:30 - Installed Cisco AnyConnect VPN Client RP378: 10.01.2012 21:31:38 - Systemprüfpunkt RP379: 11.01.2012 22:05:41 - Systemprüfpunkt RP380: 12.01.2012 06:32:40 - Software Distribution Service 3.0 RP381: 13.01.2012 15:18:07 - Systemprüfpunkt RP382: 15.01.2012 18:23:38 - Systemprüfpunkt RP383: 16.01.2012 23:30:48 - Systemprüfpunkt RP384: 18.01.2012 00:59:07 - Systemprüfpunkt RP385: 19.01.2012 01:09:57 - Systemprüfpunkt RP386: 20.01.2012 02:08:44 - Systemprüfpunkt RP387: 21.01.2012 02:19:13 - Systemprüfpunkt RP388: 22.01.2012 02:57:49 - Systemprüfpunkt RP389: 25.01.2012 00:17:54 - Systemprüfpunkt RP390: 26.01.2012 22:43:43 - Systemprüfpunkt RP391: 27.01.2012 23:17:12 - Systemprüfpunkt RP392: 29.01.2012 01:59:22 - Systemprüfpunkt RP393: 30.01.2012 03:54:16 - Systemprüfpunkt RP394: 31.01.2012 04:21:18 - Systemprüfpunkt RP395: 31.01.2012 09:49:06 - Software Distribution Service 3.0 RP396: 01.02.2012 09:55:53 - Systemprüfpunkt RP397: 03.02.2012 19:20:09 - Systemprüfpunkt RP398: 05.02.2012 03:57:55 - Systemprüfpunkt RP399: 06.02.2012 05:19:22 - Systemprüfpunkt RP400: 07.02.2012 05:45:18 - Systemprüfpunkt RP401: 08.02.2012 09:46:56 - Systemprüfpunkt RP402: 08.02.2012 18:17:44 - Installiert Realtek High Definition Audio Driver . ==== Installed Programs ====================== . 32 Bit HP CIO Components Installer AAC Decoder AceReader Pro Adobe Bridge 1.0 Adobe Common File Installer Adobe Flash Player 11 Plugin Adobe Photoshop CS2 Adobe Reader 9.3.4 - Deutsch Adobe Shockwave Player 11.5 ANSTOSS 3 Anvil Studio AOL Instant Messenger Apple Application Support Apple Mobile Device Support Apple Software Update ATI - Dienstprogramm zur Deinstallation der Software ATI AVIVO Codecs ATI Catalyst Control Center ATI Catalyst Install Manager ATI Display Driver ATI Problem Report Wizard Audacity 1.2.4 AudioRecorder AutoUpdate AVI Joiner Avira Free Antivirus Babylon Bonjour BrainWave Generator Bwin Casino Canon MP Navigator 3.0 Canon MP600 Capitalism II Catalyst Control Center - Branding Catalyst Control Center Core Implementation Catalyst Control Center Graphics Full Existing Catalyst Control Center Graphics Full New Catalyst Control Center Graphics Light Catalyst Control Center Graphics Previews Common Catalyst Control Center HydraVision Full Catalyst Control Center InstallProxy Catalyst Control Center Localization All ccc-core-preinstall ccc-core-static ccc-utility CCC Help Chinese Standard CCC Help Chinese Traditional CCC Help Czech CCC Help Danish CCC Help Dutch CCC Help English CCC Help Finnish CCC Help French CCC Help German CCC Help Greek CCC Help Hungarian CCC Help Italian CCC Help Japanese CCC Help Korean CCC Help Norwegian CCC Help Polish CCC Help Portuguese CCC Help Russian CCC Help Spanish CCC Help Swedish CCC Help Thai CCC Help Turkish CCleaner Chopper XP 2.7 Cisco AnyConnect VPN Client Cisco Systems VPN Client 5.0.07.0290 Command & Conquer Windows 95 Edition Stand Alone v1.06b (revisi Compatibility Pack für 2007 Office System Der Planer 2 Internetversion Diablo II Digitale Bibliothek 3 Digitale Bibliothek 4 Diplomacy DivX Codec DivX Converter DivX Player DivX Plus DirectShow Filters DivX Plus Web Player DivX Version Checker Dropbox DVD Solution e-Wörterbücher ESET Online Scanner v3 Europa Universalis III Exif-Viewer 2.50 ExposurePlot 1.13 Fast Movie Processor 1.44 FileZilla Client 3.5.1 Finale 2007 Demo FlashGet 1.9.6.1073 FLV Player 2.0 (build 25) foobar2000 v1.1.8 Free CD Ripper Simple and Easy version 1.0 Free Download Manager 3.0 Free PDF to Word Doc Converter v1.1 Free YouTube Download 2.3 Freeciv 2.2.2 (GTK+ client) Fujitsu Siemens Computers WLAN 802.11b/g D1705/D1706 GeoGebra WebStart GEONExT 1.73 Google Earth Google Toolbar for Internet Explorer Google Update Helper GPL Ghostscript 9.01 GSview 4.9 H.264 Decoder Hex-Editor MX High Definition Audio - KB888111 HijackThis 2.0.2 HitmanPro 3.6 Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) Hotfix für Windows XP (KB2443685) Hotfix für Windows XP (KB2570791) Hotfix für Windows XP (KB2633952) Hotfix für Windows XP (KB952287) Hotfix für Windows XP (KB961118) Hotfix für Windows XP (KB970653-v3) Hotfix für Windows XP (KB976098-v2) Hotfix für Windows XP (KB979306) Hotfix für Windows XP (KB981793) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB954550-v5) Hotfix for Windows XP (KB976002-v5) HotKey HP Color LaserJet CP1510 Series 4.0 HP Customer Participation Program 9.0 HP Print View Software HP Update hppFonts hppManualsCP1510 hppPQVideoCP1510 hppTLBXFXCP1510 hppusgCP1510 HPSSupply hpzTLBXFX ICQ Toolbar ICQ7.2 Intel(R) PRO Network Connections Drivers iTunes J2SE Runtime Environment 5.0 Update 6 Java Auto Updater Java(TM) 6 Update 22 Java(TM) 6 Update 24 Java(TM) SE Runtime Environment 6 Update 1 JDownloader JDownloader 0.9 KompoZer 0.8b3 Langenscheidt T1 6.0 Logox WebSpeech 2.0 Longman iBT Prep 2.0 MadTV2 MAGIX PC Check & Tuning Free 2011 MAGIX Screenshare Malwarebytes' Anti-Malware Version 1.51.2.1300 MarketResearch Mathcad Explorer 8.03 McAfee Security Scan Plus Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Security Update (KB2656353) Microsoft .NET Framework 1.1 Security Update (KB979906) Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.0 Service Pack 2 Microsoft .NET Framework 3.5 SP1 Microsoft ActiveSync Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Digital Image Library 9 - Blocker Microsoft Office PowerPoint 2003 Template Pack 1 Microsoft Office PowerPoint 2003 Template Pack 2 Microsoft Office PowerPoint 2003 Template Pack 3 Microsoft Office Professional Edition 2003 Microsoft Picture It!-Bibliothek 10 Microsoft Picture It! Foto Premium 10 Microsoft Silverlight Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft XML Parser MKV Splitter Monkey's Audio Mozilla Firefox 10.0 (x86 de) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 (KB973688) MSXML 6 Service Pack 2 (KB954459) Nero BurnRights Nero Digital Nero OEM NeroVision Express Content Objection Series Office-Bibliothek 4.0 OpenOffice.org 3.3 Opera 10.10 PartyPoker PC-Bibliothek 3.0 PDF Blender PDF24 Creator 4.1.2 Philips SPC220NC Webcam Pizza Connection 2 PL-2303 USB-to-Serial Plotter 1.2 Polipo 1.0.4.1 PowerCinema PowerDirector Express PowerDVD Privoxy (remove only) Product_SF_Min_QFolder Project64 1.6 QIP Infium 9030 Jeak-Edition QuickTime QuizTime - 2. Edition 1.01.C RealPlayer Realtek High Definition Audio Driver RocketReader Version 8.00 Schneller lesen - mehr behalten, Standard Security Task Manager 1.7h Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Step by Step Interactive Training (KB898458) Sicherheitsupdate für Step by Step Interactive Training (KB923723) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB911564) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB968816) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 10 (KB911565) Sicherheitsupdate für Windows Media Player 10 (KB917734) Sicherheitsupdate für Windows Media Player 11 (KB936782) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows Media Player 6.4 (KB925398) Sicherheitsupdate für Windows XP (KB2079403) Sicherheitsupdate für Windows XP (KB2115168) Sicherheitsupdate für Windows XP (KB2121546) Sicherheitsupdate für Windows XP (KB2160329) Sicherheitsupdate für Windows XP (KB2229593) Sicherheitsupdate für Windows XP (KB2259922) Sicherheitsupdate für Windows XP (KB2279986) Sicherheitsupdate für Windows XP (KB2286198) Sicherheitsupdate für Windows XP (KB2296011) Sicherheitsupdate für Windows XP (KB2296199) Sicherheitsupdate für Windows XP (KB2347290) Sicherheitsupdate für Windows XP (KB2360937) Sicherheitsupdate für Windows XP (KB2387149) Sicherheitsupdate für Windows XP (KB2393802) Sicherheitsupdate für Windows XP (KB2412687) Sicherheitsupdate für Windows XP (KB2419632) Sicherheitsupdate für Windows XP (KB2423089) Sicherheitsupdate für Windows XP (KB2436673) Sicherheitsupdate für Windows XP (KB2440591) Sicherheitsupdate für Windows XP (KB2443105) Sicherheitsupdate für Windows XP (KB2476490) Sicherheitsupdate für Windows XP (KB2476687) Sicherheitsupdate für Windows XP (KB2478960) Sicherheitsupdate für Windows XP (KB2478971) Sicherheitsupdate für Windows XP (KB2479628) Sicherheitsupdate für Windows XP (KB2479943) Sicherheitsupdate für Windows XP (KB2481109) Sicherheitsupdate für Windows XP (KB2483185) Sicherheitsupdate für Windows XP (KB2485376) Sicherheitsupdate für Windows XP (KB2485663) Sicherheitsupdate für Windows XP (KB2491683) Sicherheitsupdate für Windows XP (KB2503658) Sicherheitsupdate für Windows XP (KB2503665) Sicherheitsupdate für Windows XP (KB2506212) Sicherheitsupdate für Windows XP (KB2506223) Sicherheitsupdate für Windows XP (KB2507618) Sicherheitsupdate für Windows XP (KB2507938) Sicherheitsupdate für Windows XP (KB2508272) Sicherheitsupdate für Windows XP (KB2508429) Sicherheitsupdate für Windows XP (KB2509553) Sicherheitsupdate für Windows XP (KB2510581) Sicherheitsupdate für Windows XP (KB2511455) Sicherheitsupdate für Windows XP (KB2524375) Sicherheitsupdate für Windows XP (KB2535512) Sicherheitsupdate für Windows XP (KB2536276) Sicherheitsupdate für Windows XP (KB2544521) Sicherheitsupdate für Windows XP (KB2544893-v2) Sicherheitsupdate für Windows XP (KB2544893) Sicherheitsupdate für Windows XP (KB2555917) Sicherheitsupdate für Windows XP (KB2562937) Sicherheitsupdate für Windows XP (KB2567053) Sicherheitsupdate für Windows XP (KB2570947) Sicherheitsupdate für Windows XP (KB2584146) Sicherheitsupdate für Windows XP (KB2585542) Sicherheitsupdate für Windows XP (KB2592799) Sicherheitsupdate für Windows XP (KB2598479) Sicherheitsupdate für Windows XP (KB2603381) Sicherheitsupdate für Windows XP (KB2618451) Sicherheitsupdate für Windows XP (KB2619339) Sicherheitsupdate für Windows XP (KB2620712) Sicherheitsupdate für Windows XP (KB2624667) Sicherheitsupdate für Windows XP (KB2631813) Sicherheitsupdate für Windows XP (KB2633171) Sicherheitsupdate für Windows XP (KB2639417) Sicherheitsupdate für Windows XP (KB2646524) Sicherheitsupdate für Windows XP (KB923561) Sicherheitsupdate für Windows XP (KB938464-v2) Sicherheitsupdate für Windows XP (KB938464) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB950760) Sicherheitsupdate für Windows XP (KB950762) Sicherheitsupdate für Windows XP (KB950974) Sicherheitsupdate für Windows XP (KB951066) Sicherheitsupdate für Windows XP (KB951376-v2) Sicherheitsupdate für Windows XP (KB951376) Sicherheitsupdate für Windows XP (KB951698) Sicherheitsupdate für Windows XP (KB951748) Sicherheitsupdate für Windows XP (KB952004) Sicherheitsupdate für Windows XP (KB952954) Sicherheitsupdate für Windows XP (KB953839) Sicherheitsupdate für Windows XP (KB954211) Sicherheitsupdate für Windows XP (KB954600) Sicherheitsupdate für Windows XP (KB955069) Sicherheitsupdate für Windows XP (KB956391) Sicherheitsupdate für Windows XP (KB956572) Sicherheitsupdate für Windows XP (KB956744) Sicherheitsupdate für Windows XP (KB956802) Sicherheitsupdate für Windows XP (KB956803) Sicherheitsupdate für Windows XP (KB956841) Sicherheitsupdate für Windows XP (KB956844) Sicherheitsupdate für Windows XP (KB957095) Sicherheitsupdate für Windows XP (KB957097) Sicherheitsupdate für Windows XP (KB958644) Sicherheitsupdate für Windows XP (KB958687) Sicherheitsupdate für Windows XP (KB958690) Sicherheitsupdate für Windows XP (KB958869) Sicherheitsupdate für Windows XP (KB959426) Sicherheitsupdate für Windows XP (KB960225) Sicherheitsupdate für Windows XP (KB960715) Sicherheitsupdate für Windows XP (KB960803) Sicherheitsupdate für Windows XP (KB960859) Sicherheitsupdate für Windows XP (KB961371) Sicherheitsupdate für Windows XP (KB961373) Sicherheitsupdate für Windows XP (KB961501) Sicherheitsupdate für Windows XP (KB968537) Sicherheitsupdate für Windows XP (KB969059) Sicherheitsupdate für Windows XP (KB969898) Sicherheitsupdate für Windows XP (KB969947) Sicherheitsupdate für Windows XP (KB970238) Sicherheitsupdate für Windows XP (KB970430) Sicherheitsupdate für Windows XP (KB971468) Sicherheitsupdate für Windows XP (KB971486) Sicherheitsupdate für Windows XP (KB971557) Sicherheitsupdate für Windows XP (KB971633) Sicherheitsupdate für Windows XP (KB971657) Sicherheitsupdate für Windows XP (KB971961) Sicherheitsupdate für Windows XP (KB972270) Sicherheitsupdate für Windows XP (KB973346) Sicherheitsupdate für Windows XP (KB973354) Sicherheitsupdate für Windows XP (KB973507) Sicherheitsupdate für Windows XP (KB973525) Sicherheitsupdate für Windows XP (KB973869) Sicherheitsupdate für Windows XP (KB973904) Sicherheitsupdate für Windows XP (KB974112) Sicherheitsupdate für Windows XP (KB974318) Sicherheitsupdate für Windows XP (KB974392) Sicherheitsupdate für Windows XP (KB974571) Sicherheitsupdate für Windows XP (KB975025) Sicherheitsupdate für Windows XP (KB975467) Sicherheitsupdate für Windows XP (KB975560) Sicherheitsupdate für Windows XP (KB975561) Sicherheitsupdate für Windows XP (KB975562) Sicherheitsupdate für Windows XP (KB975713) Sicherheitsupdate für Windows XP (KB977165) Sicherheitsupdate für Windows XP (KB977816) Sicherheitsupdate für Windows XP (KB977914) Sicherheitsupdate für Windows XP (KB978037) Sicherheitsupdate für Windows XP (KB978251) Sicherheitsupdate für Windows XP (KB978262) Sicherheitsupdate für Windows XP (KB978338) Sicherheitsupdate für Windows XP (KB978542) Sicherheitsupdate für Windows XP (KB978601) Sicherheitsupdate für Windows XP (KB978706) Sicherheitsupdate für Windows XP (KB979309) Sicherheitsupdate für Windows XP (KB979482) Sicherheitsupdate für Windows XP (KB979559) Sicherheitsupdate für Windows XP (KB979683) Sicherheitsupdate für Windows XP (KB979687) Sicherheitsupdate für Windows XP (KB980195) Sicherheitsupdate für Windows XP (KB980218) Sicherheitsupdate für Windows XP (KB980232) Sicherheitsupdate für Windows XP (KB980436) Sicherheitsupdate für Windows XP (KB981322) Sicherheitsupdate für Windows XP (KB981349) Sicherheitsupdate für Windows XP (KB981852) Sicherheitsupdate für Windows XP (KB981957) Sicherheitsupdate für Windows XP (KB981997) Sicherheitsupdate für Windows XP (KB982132) Sicherheitsupdate für Windows XP (KB982214) Sicherheitsupdate für Windows XP (KB982381) Sicherheitsupdate für Windows XP (KB982665) Sicherheitsupdate für Windows XP (KB982802) Sicherheitsupdate for Windows Media Player 9 Series (KB969878) Sid Meier's Civilization 4 Skins Skype™ 3.8 SmartFTP Client SmartFTP Client 4.0 Setup Files (remove only) Softwareupdate für Webordner StoppUhr SUPER © Version 2010.bld.37 (Jan 2, 2010) Tennis Elbow 2011 1.0 TOEFL Sample Questions Tor 0.2.1.25 Trillian UN.CO.VER. 2.0 Uniblue RegistryBooster Uninstall 1.0.0.1 Update für Windows XP (KB2141007) Update für Windows XP (KB2345886) Update für Windows XP (KB2467659) Update für Windows XP (KB2541763) Update für Windows XP (KB2607712) Update für Windows XP (KB2616676) Update für Windows XP (KB2641690) Update für Windows XP (KB951072-v2) Update für Windows XP (KB951978) Update für Windows XP (KB955759) Update für Windows XP (KB955839) Update für Windows XP (KB967715) Update für Windows XP (KB968389) Update für Windows XP (KB971029) Update für Windows XP (KB971737) Update für Windows XP (KB973687) Update für Windows XP (KB973815) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) VC80CRTRedist - 8.0.50727.4053 VeryPDF PDF2Word v2.0 vGrabber 1.3 Vidalia 0.2.7 VideoLAN VLC media player 0.8.6a Viewpoint Media Player Virtua Tennis 3 Vocaboly 2.1 WavePad Uninstall Webcam Video Viewer WebFldrs XP WebReg WhoCrashed 3.03 Wichtiges Update für Windows Media Player 11 (KB959772) Windows Genuine Advantage v1.3.0254.0 Windows Live Messenger Windows Live Sign-in Assistant Windows Media Encoder 7.1 Windows Media Format 11 runtime Windows Media Format SDK Hotfix - KB891122 Windows Media Player 10 Hotfix - KB888656 Windows Media Player 11 Windows Media Player Firefox Plugin Windows Messenger 5.1 Windows Messenger 5.1 MUI Pack Windows XP Service Pack 3 WinRAR Archivierer Zusi 2.3 DEMO . ==== End Of File =========================== Der GMER-Durchlauf hat nun funktioniert; ich hoffe, das hilft vielleicht noch. GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net Rootkit scan 2012-02-09 23:22:59 Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-17 ST3200822AS rev.3.01 Running: 8n6bec3q.exe; Driver: C:\DOKUME~1\****~1\LOKALE~1\Temp\fwrcypog.sys ---- System - GMER 1.0.15 ---- SSDT F7C75914 ZwClose SSDT F7C758CE ZwCreateKey SSDT F7C7591E ZwCreateSection SSDT F7C758C4 ZwCreateThread SSDT F7C758D3 ZwDeleteKey SSDT F7C758DD ZwDeleteValueKey SSDT F7C7590F ZwDuplicateObject SSDT F7C758E2 ZwLoadKey SSDT F7C758B0 ZwOpenProcess SSDT F7C758B5 ZwOpenThread SSDT F7C75937 ZwQueryValueKey SSDT F7C758EC ZwReplaceKey SSDT F7C75928 ZwRequestWaitReplyPort SSDT F7C758E7 ZwRestoreKey SSDT F7C75923 ZwSetContextThread SSDT F7C7592D ZwSetSecurityObject SSDT F7C758D8 ZwSetValueKey SSDT F7C75932 ZwSystemDebugControl SSDT F7C758BF ZwTerminateProcess ---- Kernel code sections - GMER 1.0.15 ---- .text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xF618E000, 0x1C5D38, 0xE8000020] ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x2F 0xB3 0xDB 0x6A ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Programme\DAEMON Tools\ Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0x27 0xA9 0x81 0xDD ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0x29 0xC0 0xE2 0x17 ... Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x2F 0xB3 0xDB 0x6A ... Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Programme\DAEMON Tools\ Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0x27 0xA9 0x81 0xDD ... Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0x29 0xC0 0xE2 0x17 ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x2F 0xB3 0xDB 0x6A ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Programme\DAEMON Tools\ Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0x27 0xA9 0x81 0xDD ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0x29 0xC0 0xE2 0x17 ... ---- EOF - GMER 1.0.15 ---- |
12.02.2012, 15:00 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC sehr langsam / häufiger Absturz (+ Bluescreen) Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
Themen zu PC sehr langsam / häufiger Absturz (+ Bluescreen) |
4d36e972-e325-11ce-bfc1-08002be10318, absturz, antivir, avira, bluescreen, browser, desktop, eingefroren, excel, fehler, firefox, flash player, free download, google, helper, home, langsam, maus, mozilla, plug-in, problem, programm, scan, security, security scan, security update, sehr langsam, software, svchost.exe, system, windows, windows xp |