Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hohe Auslastung durch svchost.exe

Hohe Auslastung durch svchost.exe


Log-Analyse und Auswertung: Hohe Auslastung durch svchost.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 2 1 2
Alt 15.11.2013, 10:52   #1
Sinuss
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Moin alle zusammen

Hatte meinen PC zuletzt Sonntag Abend an und da lief alles rund. Seit Mittwoch aber (bis dahin war er aus) knallt die Auslastung des PCs auf 100%. Dies geschieht kurz nach dem Hochfahren, eine Weiterarbeit ist bis dahin nicht möglich.
Dieses Problem hatte ich paar Wochen zuvor auch schon, weiß aber nicht mehr so genau wie ich das gelöst habe.

Was bisher geschah:

Bis jetzt habe ich meinen PC im abgesicherten Modus mit Malwarebytes und SUPERAntiSpyware auf Schädlinge untersucht. Die Funde habe ich gelöscht, Logfiles sind keine mehr vorhanden.
Gebessert hat sich das Problem nicht.
Daraufhin habe ich bisschen im Internet gesucht und herausgefunden, dass das Problem mit den WIndows-Updates zutun haben könnte. Mit ProcessExplorer konnte ich auch herausfinden, dass der Prozess 'wuauclt.exe', der die Windows-Updates regelt, an 'svchost.exe' 'gekoppelt' ist. 'wuauclt.exe' hat jedoch keine Auslastung.
Was ich auch noch komisch finde ist, dass garkeine Updates heruntergeladen werden, wenn die Auslastung so hoch ist. Ich seh also in der Taskleiste kein gelbes Wappen oder sowas.
Schalte ich den Dienst 'Automatische Updates' ab, läuft alles ganz normal. Aber das kann ja nicht die Lösung des Problems sein.....

Achja: WENN das gelbe Wappen in meiner Taskleiste doch mal erscheint, bleibt der Downloadprozess bei 0% stehen.... Die Inhalte des Ordners C:\WINDOWS\SoftwareDistribution habe ich auch schon gelöscht, aber es half nix.

Alt 15.11.2013, 11:02   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________
Alt 15.11.2013, 12:26   #3
Sinuss
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Hatte bei den Scans den Dienst 'Automatische Updates' aus. Sonst wäre mein PC vermutlich auseinander gefallen

FRST:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-11-2013
Ran by N_N_69 (administrator) on N_N on 15-11-2013 12:13:27
Running from D:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Bitdefender) C:\Programme\Bitdefender\Bitdefender 2013\vsserv.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Bitdefender) C:\Programme\Bitdefender\Bitdefender 2013\bdagent.exe
(Bitdefender) C:\Programme\Bitdefender\Bitdefender 2013\updatesrv.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Mozilla Corporation) D:\Programme\Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Bdagent] - C:\Programme\Bitdefender\Bitdefender 2013\bdagent.exe [1618488 2013-10-30] (Bitdefender)
HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2004-10-26] (ATI Technologies, Inc.)
HKLM\...\Run: [MSConfig] - C:\WINDOWS\PCHealth\HelpCtr\Binaries\msconfig.exe [172544 2008-04-14] (Microsoft Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
IMEO\dlsloader.exe: [Debugger] "C:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
ShellExecuteHooks: SABShellExecuteHook Class - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - D:\Programme\Super Anti Spyware\SASSEH.DLL [115440 2013-05-07] (SuperAdBlocker.com)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\Mozilla\Firefox\Profiles\vl7ry5od.default
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - D:\Programme\Itunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\Mozilla\Firefox\Profiles\vl7ry5od.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\Mozilla\Firefox\Profiles\vl7ry5od.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Programme\Bitdefender\Bitdefender 2013\bdtbext
FF Extension: bdToolbar - C:\Programme\Bitdefender\Bitdefender 2013\bdtbext
FF StartMenuInternet: FIREFOX.EXE - D:\Programme\Firefox\firefox.exe

========================== Services (Whitelisted) =================

S4 !SASCORE; D:\Programme\Super Anti Spyware\SASCORE.EXE [119056 2013-05-23] (SUPERAntiSpyware.com)
S4 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2004-10-26] ()
S4 BdDesktopParental; C:\Programme\Bitdefender\Bitdefender 2013\bdparentalservice.exe [62688 2013-10-30] (Bitdefender)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
S4 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
S4 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-21] (Skype Technologies)
S4 SoundMAX Agent Service (default); C:\Programme\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-09-20] (Analog Devices, Inc.)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
R2 UPDATESRV; C:\Programme\Bitdefender\Bitdefender 2013\updatesrv.exe [54960 2013-10-30] (Bitdefender)
R2 VSSERV; C:\Programme\Bitdefender\Bitdefender 2013\vsserv.exe [1343472 2013-10-30] (Bitdefender)
S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S4 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [640560 2013-10-30] (BitDefender)
R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [242504 2012-11-02] (BitDefender)
R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [490144 2013-10-30] (BitDefender)
R3 Bdfndisf; C:\Programme\Gemeinsame Dateien\Bitdefender\Bitdefender Firewall\bdfndisf.sys [116560 2013-05-02] (BitDefender LLC)
R1 bdftdif; C:\Programme\Gemeinsame Dateien\Bitdefender\Bitdefender Firewall\bdftdif.sys [130640 2011-11-14] (BitDefender LLC)
S3 BDSandBox; C:\WINDOWS\system32\drivers\bdsandbox.sys [66832 2013-10-30] (BitDefender SRL)
R1 bdselfpr; C:\Programme\Bitdefender\Bitdefender 2013\bdselfpr.sys [135600 2013-10-30] (BitDefender LLC)
R3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-13] (Microsoft Corporation)
R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [165744 2013-10-30] (BitDefender LLC)
R1 SASDIFSV; D:\Programme\Super Anti Spyware\SASDIFSV.SYS [12880 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; D:\Programme\Super Anti Spyware\SASKUTIL.SYS [67664 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [360376 2013-10-30] (BitDefender S.R.L.)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
R0 viaagp1; C:\Windows\System32\DRIVERS\viaagp1.sys [27904 2003-07-02] (VIA Technologies, Inc.)
S3 VIAudio; C:\Windows\System32\drivers\ac97via.sys [84480 2008-04-13] (VIA Technologies, Inc.)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-15 12:13 - 2013-11-15 12:13 - 00000000 ____D C:\FRST
2013-11-14 13:10 - 2013-11-14 13:10 - 00019112 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-11-13 22:18 - 2013-11-13 22:18 - 00005120 ___SH C:\WINDOWS\system32\Thumbs.db
2013-11-13 22:04 - 2013-11-13 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\ParetoLogic
2013-11-13 22:04 - 2013-11-13 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\DriverCure
2013-11-13 21:57 - 2013-11-13 22:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic
2013-10-30 02:49 - 2013-10-30 02:49 - 00165744 _____ (BitDefender LLC) C:\WINDOWS\system32\Drivers\gzflt.sys
2013-10-29 18:50 - 2013-11-10 21:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2808679$
2013-10-29 02:37 - 2013-10-29 02:37 - 00000000 ____D C:\Programme\Microsoft.NET
2013-10-29 02:35 - 2013-11-10 21:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2492386$
2013-10-29 02:35 - 2013-10-29 02:36 - 00008171 _____ C:\WINDOWS\KB2632503-IE8.log
2013-10-29 02:35 - 2013-10-29 02:35 - 00008855 _____ C:\WINDOWS\KB2492386.log
2013-10-29 02:34 - 2013-10-29 18:50 - 00011126 _____ C:\WINDOWS\KB2808679.log
2013-10-29 02:28 - 2011-03-11 15:10 - 00225262 ____C C:\WINDOWS\system32\dllcache\msimain.sdb

==================== One Month Modified Files and Folders =======

2013-11-15 12:13 - 2013-11-15 12:13 - 00000000 ____D C:\FRST
2013-11-15 12:12 - 2013-10-09 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\vlc
2013-11-15 10:27 - 2013-04-18 08:51 - 01571411 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-15 10:17 - 2013-04-17 21:47 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-15 10:02 - 2013-04-19 20:06 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-11-15 10:02 - 2013-04-17 21:52 - 00000190 ___SH C:\Dokumente und Einstellungen\N_N_69\ntuser.ini
2013-11-15 10:02 - 2013-04-17 21:50 - 00032622 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-14 13:12 - 2013-10-09 09:16 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-11-14 13:10 - 2013-11-14 13:10 - 00019112 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-11-14 13:08 - 2013-10-09 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-11-13 22:43 - 2013-11-13 21:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic
2013-11-13 22:43 - 2013-04-17 21:52 - 00000000 ___RD C:\Dokumente und Einstellungen\N_N_69\Startmenü\Programme
2013-11-13 22:19 - 2013-04-17 23:36 - 00000000 ___RD C:\WINDOWS\Web
2013-11-13 22:18 - 2013-11-13 22:18 - 00005120 ___SH C:\WINDOWS\system32\Thumbs.db
2013-11-13 22:18 - 2013-04-25 17:31 - 00012288 ___SH C:\WINDOWS\Thumbs.db
2013-11-13 22:04 - 2013-11-13 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\ParetoLogic
2013-11-13 22:04 - 2013-11-13 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\DriverCure
2013-11-13 18:34 - 2013-04-17 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69
2013-11-13 17:55 - 2013-04-18 12:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2507938$
2013-11-13 15:12 - 2003-04-02 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-13 14:10 - 2013-04-19 11:32 - 00008192 _____ C:\Dokumente und Einstellungen\N_N_69\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-13 14:10 - 2013-04-18 14:56 - 00000000 ____D C:\Programme\Windows Media Connect 2
2013-11-13 14:10 - 2013-04-17 21:45 - 00000000 ____D C:\Programme\Movie Maker
2013-11-10 21:29 - 2013-10-29 18:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2808679$
2013-11-10 21:29 - 2013-10-29 02:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2492386$
2013-11-10 21:29 - 2013-10-10 02:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-10 21:29 - 2013-10-10 02:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-10 21:29 - 2013-10-10 02:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-10 21:29 - 2013-10-10 02:16 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-10 21:29 - 2013-10-10 02:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-10 21:29 - 2013-09-13 17:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-11-10 21:29 - 2013-09-13 17:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-10 21:29 - 2013-09-13 17:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-10 21:29 - 2013-08-15 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-10 21:29 - 2013-08-15 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-10 21:29 - 2013-08-15 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-10 21:29 - 2013-08-15 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-10 21:29 - 2013-07-16 10:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-10 21:29 - 2013-07-16 10:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-11-10 21:29 - 2013-07-16 10:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-10 21:29 - 2013-06-15 13:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2839229$
2013-11-10 21:29 - 2013-05-20 21:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2829361$
2013-11-10 21:29 - 2013-05-20 21:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-10 20:03 - 2013-04-17 21:52 - 00000000 ___RD C:\Dokumente und Einstellungen\N_N_69\Startmenü
2013-11-10 17:19 - 2013-04-17 22:39 - 00608352 _____ C:\WINDOWS\setupapi.log
2013-11-10 14:48 - 2013-04-18 10:25 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-10 00:27 - 2013-03-07 11:07 - 00011957 _____ C:\Dokumente und Einstellungen\N_N_69\Desktop\Gehalt Nachhilfe.ods
2013-11-09 21:30 - 2013-09-07 19:55 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-11-08 18:20 - 2013-06-26 20:36 - 00011267 _____ C:\Dokumente und Einstellungen\N_N_69\Desktop\jhb.txt
2013-10-30 15:41 - 2013-04-17 22:40 - 01142426 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-30 02:49 - 2013-10-30 02:49 - 00165744 _____ (BitDefender LLC) C:\WINDOWS\system32\Drivers\gzflt.sys
2013-10-30 02:47 - 2013-04-18 09:28 - 00640560 _____ (BitDefender) C:\WINDOWS\system32\Drivers\avc3.sys
2013-10-30 02:47 - 2013-04-18 09:28 - 00490144 _____ (BitDefender) C:\WINDOWS\system32\Drivers\avckf.sys
2013-10-30 02:44 - 2013-06-08 19:12 - 00360376 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\Drivers\trufos.sys
2013-10-30 02:44 - 2013-04-18 09:28 - 00066832 _____ (BitDefender SRL) C:\WINDOWS\system32\Drivers\bdsandbox.sys
2013-10-29 19:01 - 2013-04-17 23:38 - 00000211 __RSH C:\boot.ini
2013-10-29 19:01 - 2003-04-02 13:00 - 00000517 _____ C:\WINDOWS\win.ini
2013-10-29 19:01 - 2003-04-02 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-29 18:50 - 2013-10-29 02:34 - 00011126 _____ C:\WINDOWS\KB2808679.log
2013-10-29 18:50 - 2013-04-18 08:43 - 00141581 _____ C:\WINDOWS\updspapi.log
2013-10-29 18:50 - 2013-04-17 22:40 - 01041454 _____ C:\WINDOWS\FaxSetup.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00526074 _____ C:\WINDOWS\ocgen.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00404543 _____ C:\WINDOWS\tsoc.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00358745 _____ C:\WINDOWS\comsetup.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00217078 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00163185 _____ C:\WINDOWS\iis6.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00058270 _____ C:\WINDOWS\ocmsn.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00052707 _____ C:\WINDOWS\msgsocm.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-29 02:50 - 2013-04-18 08:46 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-10-29 02:37 - 2013-10-29 02:37 - 00000000 ____D C:\Programme\Microsoft.NET
2013-10-29 02:37 - 2013-04-17 22:40 - 00000000 ___RD C:\Programme
2013-10-29 02:36 - 2013-10-29 02:35 - 00008171 _____ C:\WINDOWS\KB2632503-IE8.log
2013-10-29 02:36 - 2013-04-17 22:40 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-29 02:35 - 2013-10-29 02:35 - 00008855 _____ C:\WINDOWS\KB2492386.log
2013-10-29 02:35 - 2013-04-18 13:09 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-29 02:35 - 2013-04-18 09:39 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-10-28 20:56 - 2013-08-11 08:20 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69\Desktop\Musik
2013-10-22 00:42 - 2013-04-19 20:05 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-10-16 22:11 - 2013-07-18 10:04 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\Skype

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2003-04-02 13:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2003-04-02 13:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2003-04-02 13:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2003-04-02 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2003-04-02 13:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2003-04-02 13:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2003-04-02 13:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---



Addition
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-11-2013
Ran by N_N_69 at 2013-11-15 12:14:56
Running from D:\
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Bitdefender Virenschutz (Disabled - Up to date) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Bitdefender Firewall (Disabled) {4055920F-2E99-48A8-A270-4243D2B8F242}

==================== Installed Programs ======================

Adobe AIR (Version: 3.7.0.1530)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1010)
ATI Control Panel (Version: 6.14.10.5131)
ATI Display Driver (Version: 8.071-041026a-018719C-ATI)
Bitdefender Internet Security 2013 (Version: 16.28.0.1789)
Bonjour (Version: 3.0.0.10)
Free YouTube to MP3 Converter version 3.12.9.725 (Version: 3.12.9.725)
iTunes (Version: 11.0.4.4)
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 25.0 (x86 de) (Version: 25.0)
OpenOffice.org 3.4.1 (Version: 3.41.9593)
PhotoScape
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Skype™ 6.6 (Version: 6.6.106)
SoundMAX (Version: 5.12.01.3663)
SUPERAntiSpyware (Version: 5.6.1032)
TuneUp Utilities 2013 (Version: 13.0.3020.2)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.3020.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2808679) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
VLC media player 2.0.8 (Version: 2.0.8)
WebFldrs XP (Version: 9.50.6513)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
XML Paper Specification Shared Components Language Pack 1.0

==================== Restore Points  =========================

10-11-2013 14:08:56 Systemprüfpunkt
15-11-2013 08:25:37 Systemprüfpunkt

==================== Hosts content: ==========================

2003-04-02 13:00 - 2003-04-02 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============


==================== Loaded Modules (whitelisted) =============

2013-04-18 09:28 - 2013-10-30 02:41 - 00204280 _____ () C:\Programme\Bitdefender\Bitdefender 2013\txmlutil.dll
2013-04-18 09:28 - 2013-10-30 02:42 - 00003072 _____ () C:\Programme\Bitdefender\Bitdefender 2013\UI\accessl.ui
2013-04-18 09:28 - 2011-11-14 18:17 - 00132176 _____ () C:\Programme\Bitdefender\Bitdefender 2013\bdfwcore.dll
2013-04-18 09:28 - 2013-10-30 02:43 - 00093040 _____ () C:\Programme\Bitdefender\Bitdefender 2013\bdmetrics.dll
2013-11-06 23:26 - 2013-11-06 23:26 - 03368048 _____ () D:\Programme\Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: Netzwerkcontroller
Description: Netzwerkcontroller
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/29/2013 06:56:13 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (10/23/2013 10:15:21 AM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (09/15/2013 11:12:10 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/11/2013 09:39:25 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung lollauncher.exe, Version 2.0.0.303, fehlgeschlagenes Modul riotlauncher.dll, Version 2.0.0.303, Fehleradresse 0x0000f064.
Das medienspezifische Ereignis für [lollauncher.exe!ws!] wird verarbeitet.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/5D003860F002ED829DEAA41868F788186D62127F.crt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/2796BAE63F1801E277261BA0D77770028F20EEE4.crt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/5D003860F002ED829DEAA41868F788186D62127F.crt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.


System errors:
=============
Error: (11/14/2013 01:12:50 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (11/14/2013 01:11:15 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}

Error: (11/14/2013 01:11:13 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}

Error: (11/14/2013 01:11:11 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}

Error: (11/14/2013 01:09:57 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (11/14/2013 01:09:38 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (11/14/2013 01:09:13 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
AmdK7
avc3
bdselfpr
Fips
gzflt
SASDIFSV
SASKUTIL
trufos

Error: (11/14/2013 01:08:32 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (11/14/2013 01:08:22 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (11/14/2013 01:07:49 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}


Microsoft Office Sessions:
=========================
Error: (10/29/2013 06:56:13 PM) (Source: .NET Runtime Optimization Service)(User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (10/23/2013 10:15:21 AM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description: 

Error: (09/15/2013 11:12:10 PM) (Source: Application Hang)(User: )
Description: AcroRd32.exe11.0.3.37hungapp0.0.0.000000000

Error: (09/11/2013 09:39:25 PM) (Source: Application Error)(User: )
Description: lollauncher.exe2.0.0.303riotlauncher.dll2.0.0.3030000f064

Error: (08/20/2013 08:09:21 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/5D003860F002ED829DEAA41868F788186D62127F.crtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/2796BAE63F1801E277261BA0D77770028F20EEE4.crtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.

Error: (08/20/2013 08:09:21 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/5D003860F002ED829DEAA41868F788186D62127F.crtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.


==================== Memory info =========================== 

Percentage of memory in use: 53%
Total physical RAM: 1023.53 MB
Available physical RAM: 478.25 MB
Total Pagefile: 2461.3 MB
Available Pagefile: 1796.96 MB
Total Virtual: 2047.88 MB
Available Virtual: 1938.79 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:24.42 GB) (Free:3.28 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:87.36 GB) (Free:34.84 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 112 GB) (Disk ID: E20CE20C)
Partition 1: (Active) - (Size=24 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=87 GB) - (Type=OF Extended)

==================== End Of Log ============================
__________________
Alt 16.11.2013, 11:56   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 17.11.2013, 18:24   #5
Sinuss
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Code:
ATTFilter
ComboFix 13-11-16.01 - N_N_69 15.11.2013  20:56:30.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1024.714 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\N_N_69\Desktop\ComboFix.exe
AV: Bitdefender Virenschutz *Disabled/Updated* {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Bitdefender Firewall *Disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\N_N_69\WINDOWS
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-10-15 bis 2013-11-15  ))))))))))))))))))))))))))))))
.
.
2013-11-15 11:13 . 2013-11-15 11:13	--------	d-----w-	C:\FRST
2013-11-14 12:08 . 2013-11-14 12:08	--------	d-----w-	c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-11-14 12:08 . 2013-11-14 12:08	--------	d-sh--w-	c:\dokumente und einstellungen\Administrator\PrivacIE
2013-11-13 21:04 . 2013-11-13 21:04	--------	d-----w-	c:\dokumente und einstellungen\N_N_69\Anwendungsdaten\DriverCure
2013-11-13 21:04 . 2013-11-13 21:04	--------	d-----w-	c:\dokumente und einstellungen\N_N_69\Anwendungsdaten\ParetoLogic
2013-11-13 20:57 . 2013-11-13 21:43	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\ParetoLogic
2013-10-30 01:49 . 2013-10-30 01:49	165744	----a-w-	c:\windows\system32\drivers\gzflt.sys
2013-10-29 01:37 . 2013-10-29 01:37	--------	d-----w-	c:\programme\Microsoft.NET
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-30 01:47 . 2013-04-18 08:28	490144	----a-w-	c:\windows\system32\drivers\avckf.sys
2013-10-30 01:47 . 2013-04-18 08:28	640560	----a-w-	c:\windows\system32\drivers\avc3.sys
2013-10-30 01:44 . 2013-06-08 18:12	360376	----a-w-	c:\windows\system32\drivers\trufos.sys
2013-10-30 01:44 . 2013-04-18 08:28	66832	----a-w-	c:\windows\system32\drivers\bdsandbox.sys
2013-10-15 14:54 . 2013-10-15 14:54	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-10-15 14:54 . 2013-10-15 14:54	145408	----a-w-	c:\windows\system32\javacpl.cpl
2013-08-29 07:01 . 2003-04-02 12:00	1878784	----a-w-	c:\windows\system32\win32k.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bdagent"="c:\programme\Bitdefender\Bitdefender 2013\bdagent.exe" [2013-10-30 1618488]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-10-26 344064]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "d:\programme\Super Anti Spyware\SASSEH.DLL" [2013-05-07 115440]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^N_N_69^Startmenü^Programme^Autostart^OpenOffice.org 3.4.1.lnk]
path=c:\dokumente und einstellungen\N_N_69\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.4.1.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2013-04-21 19:43	59720	----a-w-	c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2013-05-31 09:56	152392	----a-w-	d:\programme\Itunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Smapp]
2003-05-05 06:57	143360	----a-w-	c:\programme\Analog Devices\SoundMAX\SMTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2013-07-02 07:16	254336	----a-w-	c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
2013-11-13 13:32	5717272	----a-w-	d:\programme\Super Anti Spyware\SUPERANTISPYWARE.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WMPNetworkSvc"=3 (0x3)
"SkypeUpdate"=2 (0x2)
"iPod Service"=3 (0x3)
"idsvc"=3 (0x3)
"Bonjour Service"=2 (0x2)
"Apple Mobile Device"=2 (0x2)
"!SASCORE"=2 (0x2)
"JavaQuickStarterService"=2 (0x2)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"d:\\Programme\\Itunes\\iTunes.exe"=
.
R0 avc3;avc3;c:\windows\system32\drivers\avc3.sys [18.04.2013 09:28 640560]
R0 gzflt;gzflt;c:\windows\system32\drivers\gzflt.sys [30.10.2013 02:49 165744]
R1 SASDIFSV;SASDIFSV;d:\programme\Super Anti Spyware\sasdifsv.sys [22.07.2011 17:27 12880]
R1 SASKUTIL;SASKUTIL;d:\programme\Super Anti Spyware\SASKUTIL.SYS [12.07.2011 22:55 67664]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [28.01.2013 13:19 1724192]
R2 UPDATESRV;Bitdefender Desktop Update Service;c:\programme\Bitdefender\Bitdefender 2013\updatesrv.exe [18.04.2013 09:28 54960]
R3 avchv;avchv Function Driver;c:\windows\system32\drivers\avchv.sys [18.04.2013 09:28 242504]
R3 avckf;avckf;c:\windows\system32\drivers\avckf.sys [18.04.2013 09:28 490144]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\programme\Gemeinsame Dateien\Bitdefender\Bitdefender Firewall\bdfndisf.sys [18.04.2013 09:28 116560]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [16.11.2012 15:51 10088]
S3 BDSandBox;BDSandBox;c:\windows\system32\drivers\bdsandbox.sys [18.04.2013 09:28 66832]
S4 !SASCORE;SAS Core Service;d:\programme\Super Anti Spyware\SASCore.exe [23.05.2013 21:11 119056]
S4 BdDesktopParental;Bitdefender Desktop Parental Control;c:\programme\Bitdefender\Bitdefender 2013\bdparentalservice.exe [18.04.2013 09:28 62688]
S4 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [21.06.2013 08:53 162408]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\N_N_69\Anwendungsdaten\Mozilla\Firefox\Profiles\vl7ry5od.default\
FF - prefs.js: browser.startup.homepage - google.de
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-11-15 21:04
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1032)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3316)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2013-11-15  21:09:04
ComboFix-quarantined-files.txt  2013-11-15 20:09
.
Vor Suchlauf: 3.436.605.440 Bytes frei
Nach Suchlauf: 3.424.845.824 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn
.
- - End Of File - - A7D2464DAC6D26B5D246C416B8319032
72B8CE41AF0DE751C946802B3ED844B4


Alt 18.11.2013, 09:50   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
--> Hohe Auslastung durch svchost.exe

Alt 18.11.2013, 17:12   #7
Sinuss
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.18.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
N_N_69 :: N_N [Administrator]

18.11.2013 00:46:48
mbam-log-2013-11-18 (00-46-48).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 217700
Laufzeit: 21 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Code:
ATTFilter
# AdwCleaner v3.012 - Bericht erstellt am 18/11/2013 um 01:41:31
# Updated 11/11/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : N_N_69 - N_N
# Gestartet von : C:\Dokumente und Einstellungen\N_N_69\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic
Ordner Gelöscht : C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\DriverCure
Ordner Gelöscht : C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\ParetoLogic

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\ParetoLogic
Schlüssel Gelöscht : HKLM\Software\ParetoLogic

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v25.0.1 (de)

[ Datei : C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\Mozilla\Firefox\Profiles\vl7ry5od.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\edmjmmha.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1357 octets] - [18/11/2013 01:38:30]
AdwCleaner[S0].txt - [1284 octets] - [18/11/2013 01:41:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1344 octets] ##########

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by N_N_69 on 18.11.2013 at 12:52:32,10
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 18.11.2013 at 13:02:20,76
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Hmmm
Was ich auch noch komisch finde ist Folgendes: Wenn ich meinen PC starte, deaktiviere ich in den Diensten immer den Dienst 'Automatisches Update'. Allerdings startet der DIenst nach einer Zeit ganz von selbst, was ich durch die hohe Auslastung des Prozesses svchost.exe merke.....

Alt 19.11.2013, 10:36   #8
schrauber
/// the machine
/// TB-Ausbilder
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Downloade dir bitte Windows Repair (All In One) von hier.
  • Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
  • Klicke auf Step 2 und drücke unter Check Disk auf Do It.

  • Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.

  • Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.

  • Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
  • Hake Restart System when Finished an.
  • Drücke Start.



Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.


und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 20.11.2013, 10:12   #9
Sinuss
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Sooooo

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=7414fa3f7c25cd4186bd890685c0d0f3
# engine=15940
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-19 12:40:58
# local_time=2013-11-19 01:40:58 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=50218
# found=0
# cleaned=0
# scan_time=43182
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.76  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
 ESET Online Scanner v3   
 Bitdefender Internet Security 2013   
`````````Anti-malware/Other Utilities Check:````````` 
 SUPERAntiSpyware     
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 TuneUp Utilities 2013   
 TuneUp Utilities Language Pack (de-DE) 
 Java 7 Update 45  
 Adobe Flash Player 	11.7.700.224  
 Adobe Reader XI  
 Mozilla Firefox (25.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Bitdefender Bitdefender 2013 vsserv.exe  
 Bitdefender Bitdefender 2013 bdagent.exe  
 Bitdefender Bitdefender 2013 updatesrv.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-11-2013
Ran by N_N_69 (administrator) on N_N on 19-11-2013 20:07:40
Running from D:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Bitdefender) C:\Programme\Bitdefender\Bitdefender 2013\vsserv.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Bitdefender) C:\Programme\Bitdefender\Bitdefender 2013\bdagent.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Bitdefender) C:\Programme\Bitdefender\Bitdefender 2013\updatesrv.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Mozilla Corporation) D:\Programme\Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\mmc.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Bdagent] - C:\Programme\Bitdefender\Bitdefender 2013\bdagent.exe [1618488 2013-10-30] (Bitdefender)
HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2004-10-26] (ATI Technologies, Inc.)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
ShellExecuteHooks: SABShellExecuteHook Class - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - D:\Programme\Super Anti Spyware\SASSEH.DLL [115440 2013-05-07] (SuperAdBlocker.com)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\Mozilla\Firefox\Profiles\vl7ry5od.default
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - D:\Programme\Itunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\Mozilla\Firefox\Profiles\vl7ry5od.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\Mozilla\Firefox\Profiles\vl7ry5od.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Programme\Bitdefender\Bitdefender 2013\bdtbext
FF Extension: bdToolbar - C:\Programme\Bitdefender\Bitdefender 2013\bdtbext
FF StartMenuInternet: FIREFOX.EXE - D:\Programme\Firefox\firefox.exe

========================== Services (Whitelisted) =================

S4 !SASCORE; D:\Programme\Super Anti Spyware\SASCORE.EXE [119056 2013-05-23] (SUPERAntiSpyware.com)
S4 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2004-10-26] ()
S4 BdDesktopParental; C:\Programme\Bitdefender\Bitdefender 2013\bdparentalservice.exe [62688 2013-10-30] (Bitdefender)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
S4 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
S4 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-21] (Skype Technologies)
S4 SoundMAX Agent Service (default); C:\Programme\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-09-20] (Analog Devices, Inc.)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
R2 UPDATESRV; C:\Programme\Bitdefender\Bitdefender 2013\updatesrv.exe [54960 2013-10-30] (Bitdefender)
R2 VSSERV; C:\Programme\Bitdefender\Bitdefender 2013\vsserv.exe [1343472 2013-10-30] (Bitdefender)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S4 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [640560 2013-10-30] (BitDefender)
R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [242504 2012-11-02] (BitDefender)
R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [490144 2013-10-30] (BitDefender)
R3 Bdfndisf; C:\Programme\Gemeinsame Dateien\Bitdefender\Bitdefender Firewall\bdfndisf.sys [116560 2013-05-02] (BitDefender LLC)
R1 bdftdif; C:\Programme\Gemeinsame Dateien\Bitdefender\Bitdefender Firewall\bdftdif.sys [130640 2011-11-14] (BitDefender LLC)
S3 BDSandBox; C:\WINDOWS\system32\drivers\bdsandbox.sys [66832 2013-10-30] (BitDefender SRL)
R1 bdselfpr; C:\Programme\Bitdefender\Bitdefender 2013\bdselfpr.sys [135600 2013-10-30] (BitDefender LLC)
R3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-13] (Microsoft Corporation)
R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [165744 2013-10-30] (BitDefender LLC)
R1 SASDIFSV; D:\Programme\Super Anti Spyware\SASDIFSV.SYS [12880 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; D:\Programme\Super Anti Spyware\SASKUTIL.SYS [67664 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [360376 2013-10-30] (BitDefender S.R.L.)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
R0 viaagp1; C:\Windows\System32\DRIVERS\viaagp1.sys [27904 2003-07-02] (VIA Technologies, Inc.)
S3 VIAudio; C:\Windows\System32\drivers\ac97via.sys [84480 2008-04-13] (VIA Technologies, Inc.)
S3 catchme; \??\C:\DOKUME~1\N_N_69\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-19 19:56 - 2013-11-19 19:56 - 00891184 _____ C:\Dokumente und Einstellungen\N_N_69\Desktop\SecurityCheck.exe
2013-11-19 19:54 - 2013-11-19 19:54 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-11-19 19:50 - 2013-11-19 19:51 - 00003758 _____ C:\WINDOWS\bitssetup.log
2013-11-19 19:49 - 2013-11-19 19:49 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Zubehör
2013-11-19 19:30 - 2013-11-19 19:51 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-11-19 19:28 - 2013-11-19 19:28 - 00000000 ____D C:\RegBackup
2013-11-19 19:27 - 2001-08-18 04:54 - 00032256 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brmfrsmg.exe
2013-11-19 19:27 - 2001-08-18 04:53 - 00103936 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\binlsvc.dll
2013-11-19 19:27 - 2001-08-18 04:53 - 00081920 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\brmfcwia.dll
2013-11-19 19:27 - 2001-08-18 04:53 - 00041472 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brmfusb.dll
2013-11-19 19:27 - 2001-08-18 04:53 - 00029696 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brmflpt.dll
2013-11-19 19:27 - 2001-08-18 04:53 - 00019456 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brbidiif.dll
2013-11-19 19:27 - 2001-08-18 04:53 - 00015360 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brmfbidi.dll
2013-11-19 19:27 - 2001-08-18 04:53 - 00012800 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brevif.dll
2013-11-19 19:27 - 2001-08-18 04:53 - 00009728 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brserif.dll
2013-11-19 19:27 - 2001-08-18 04:53 - 00009728 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brcoinst.dll
2013-11-19 19:27 - 2001-08-18 04:53 - 00005120 ____C (Brother Industries,Ltd.) C:\WINDOWS\system32\dllcache\brscnrsm.dll
2013-11-19 19:27 - 2001-08-18 04:21 - 00039808 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brparwdm.sys
2013-11-19 19:27 - 2001-08-18 04:21 - 00014208 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bulltlp3.sys
2013-11-19 19:27 - 2001-08-17 13:12 - 00060416 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brserwdm.sys
2013-11-19 19:27 - 2001-08-17 13:12 - 00012160 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brfiltlo.sys
2013-11-19 19:27 - 2001-08-17 13:12 - 00011008 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brusbmdm.sys
2013-11-19 19:27 - 2001-08-17 13:12 - 00010368 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brusbscn.sys
2013-11-19 19:27 - 2001-08-17 13:12 - 00003968 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brfiltup.sys
2013-11-19 19:27 - 2001-08-17 13:12 - 00003168 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brparimg.sys
2013-11-19 19:27 - 2001-08-17 13:12 - 00002944 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brfilt.sys
2013-11-19 19:27 - 2001-08-17 12:11 - 00031529 ____C (BreezeCOM) C:\WINDOWS\system32\dllcache\brzwlan.sys
2013-11-19 19:23 - 2008-04-14 07:53 - 00018432 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdaplgin.ax
2013-11-19 19:23 - 2008-04-14 07:22 - 00016384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\battc.sys
2013-11-19 19:23 - 2008-04-14 00:16 - 00038912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\avc.sys
2013-11-19 19:23 - 2008-04-14 00:16 - 00013696 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\avcstrm.sys
2013-11-19 19:23 - 2008-04-14 00:16 - 00011776 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdasup.sys
2013-11-19 19:23 - 2001-08-18 04:54 - 00037376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\atievxx.exe
2013-11-19 19:23 - 2001-08-18 04:53 - 00144384 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\avmenum.dll
2013-11-19 19:23 - 2001-08-18 04:53 - 00087552 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\avmcoxp.dll
2013-11-19 19:23 - 2001-08-18 04:52 - 00382592 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atidrab.dll
2013-11-19 19:23 - 2001-08-18 04:52 - 00342336 ____C (3Dfx Interactive, Inc.) C:\WINDOWS\system32\dllcache\banshee.dll
2013-11-19 19:23 - 2001-08-18 04:52 - 00268160 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atidvai.dll
2013-11-19 19:23 - 2001-08-18 04:52 - 00137216 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atidrae.dll
2013-11-19 19:23 - 2001-08-18 04:52 - 00104832 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atiraged.dll
2013-11-19 19:23 - 2001-08-18 04:52 - 00096128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ati.dll
2013-11-19 19:23 - 2001-08-18 04:20 - 00097440 ____C (Broadcom Corporation) C:\WINDOWS\system32\dllcache\b57xp32.sys
2013-11-19 19:23 - 2001-08-18 04:19 - 00289920 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atimpab.sys
2013-11-19 19:23 - 2001-08-18 04:19 - 00281728 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atimtai.sys
2013-11-19 19:23 - 2001-08-18 04:19 - 00077824 ____C (ATI Technologies, Inc.) C:\WINDOWS\system32\dllcache\ati.sys
2013-11-19 19:23 - 2001-08-18 04:19 - 00075392 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atimpae.sys
2013-11-19 19:23 - 2001-08-18 04:19 - 00070784 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atiragem.sys
2013-11-19 19:23 - 2001-08-17 14:01 - 00036096 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\avcaudio.sys
2013-11-19 19:23 - 2001-08-17 13:52 - 00026496 ____C (Advanced System Products, Inc.) C:\WINDOWS\system32\dllcache\asc.sys
2013-11-19 19:23 - 2001-08-17 13:52 - 00022400 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\asc3350p.sys
2013-11-19 19:23 - 2001-08-17 13:51 - 00014848 ____C (Advanced System Products, Inc.) C:\WINDOWS\system32\dllcache\asc3550.sys
2013-11-19 19:23 - 2001-08-17 13:28 - 00871388 ____C (BCM) C:\WINDOWS\system32\dllcache\bcmdm.sys
2013-11-19 19:23 - 2001-08-17 12:49 - 00049920 ____C C:\WINDOWS\system32\dllcache\atirtcap.sys
2013-11-19 19:23 - 2001-08-17 12:49 - 00046464 ____C C:\WINDOWS\system32\dllcache\atibt829.sys
2013-11-19 19:23 - 2001-08-17 12:49 - 00026880 ____C C:\WINDOWS\system32\dllcache\atirtsnd.sys
2013-11-19 19:23 - 2001-08-17 12:49 - 00026624 ____C C:\WINDOWS\system32\dllcache\ativxbar.sys
2013-11-19 19:23 - 2001-08-17 12:49 - 00023552 ____C C:\WINDOWS\system32\dllcache\atixbar.sys
2013-11-19 19:23 - 2001-08-17 12:49 - 00019456 ____C C:\WINDOWS\system32\dllcache\ativttxx.sys
2013-11-19 19:23 - 2001-08-17 12:49 - 00017152 ____C C:\WINDOWS\system32\dllcache\atitvsnd.sys
2013-11-19 19:23 - 2001-08-17 12:49 - 00017152 ____C C:\WINDOWS\system32\dllcache\atitunep.sys
2013-11-19 19:23 - 2001-08-17 12:49 - 00010240 ____C C:\WINDOWS\system32\dllcache\atipcxxx.sys
2013-11-19 19:23 - 2001-08-17 12:49 - 00009472 ____C C:\WINDOWS\system32\dllcache\ativmdcd.sys
2013-11-19 19:23 - 2001-08-17 12:48 - 00036128 ____C (3Dfx Interactive, Inc.) C:\WINDOWS\system32\dllcache\banshee.sys
2013-11-19 19:23 - 2001-08-17 12:19 - 00036992 ____C (Aztech Systems Ltd) C:\WINDOWS\system32\dllcache\aztw2320.sys
2013-11-19 19:23 - 2001-08-17 12:13 - 00089952 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\b1cbase.sys
2013-11-19 19:23 - 2001-08-17 12:13 - 00037568 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\avmwan.sys
2013-11-19 19:23 - 2001-08-17 12:12 - 00097354 ____C (Bay Networks, Inc.) C:\WINDOWS\system32\dllcache\aspndis3.sys
2013-11-19 19:23 - 2001-08-17 12:11 - 00066557 ____C (Broadcom Corporation) C:\WINDOWS\system32\dllcache\bcm42u.sys
2013-11-19 19:23 - 2001-08-17 12:11 - 00054271 ____C (Broadcom Corporation) C:\WINDOWS\system32\dllcache\bcm42xx5.sys
2013-11-19 19:23 - 2001-08-17 12:11 - 00026568 ____C (Broadcom Corporation) C:\WINDOWS\system32\dllcache\bcm4e5.sys
2013-11-19 19:22 - 2008-04-13 22:05 - 00036224 ____C (ADMtek Incorporated.) C:\WINDOWS\system32\dllcache\an983.sys
2013-11-19 19:22 - 2001-08-18 04:55 - 00024576 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\agcgauge.ax
2013-11-19 19:22 - 2001-08-17 14:07 - 00056960 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\aic78xx.sys
2013-11-19 19:22 - 2001-08-17 14:07 - 00055168 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\aic78u2.sys
2013-11-19 19:22 - 2001-08-17 13:52 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\aha154x.sys
2013-11-19 19:22 - 2001-08-17 13:52 - 00012032 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\amsint.sys
2013-11-19 19:22 - 2001-08-17 13:51 - 00005248 ____C (Acer Laboratories Inc.) C:\WINDOWS\system32\dllcache\aliide.sys
2013-11-19 19:22 - 2001-08-17 13:49 - 00026624 ____C (Acer Laboratories Inc.) C:\WINDOWS\system32\dllcache\alifir.sys
2013-11-19 19:22 - 2001-08-17 13:47 - 00006272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\apmbatt.sys
2013-11-19 19:22 - 2001-08-17 12:11 - 00027678 ____C (Acer Laboratories Inc.) C:\WINDOWS\system32\dllcache\ali5261.sys
2013-11-19 19:22 - 2001-08-17 12:11 - 00016969 ____C (AmbiCom, Inc.) C:\WINDOWS\system32\dllcache\amb8002.sys
2013-11-19 19:13 - 2008-04-13 22:06 - 00010880 ____C (Aureal, Inc.) C:\WINDOWS\system32\dllcache\admjoy.sys
2013-11-19 19:13 - 2001-08-18 04:52 - 00061952 ____C (Farb-Flachbett-Scanner) C:\WINDOWS\system32\dllcache\acerscad.dll
2013-11-19 19:13 - 2001-08-17 14:07 - 00101888 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\adpu160m.sys
2013-11-19 19:13 - 2001-08-17 13:53 - 00007424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\adicvls.sys
2013-11-19 19:13 - 2001-08-17 12:20 - 00297728 ____C (Silicon Integrated Systems Corp.) C:\WINDOWS\system32\dllcache\ac97sis.sys
2013-11-19 19:13 - 2001-08-17 12:20 - 00096256 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\ac97intc.sys
2013-11-19 19:13 - 2001-08-17 12:19 - 00747392 ____C (Aureal, Inc.) C:\WINDOWS\system32\dllcache\adm8830.sys
2013-11-19 19:13 - 2001-08-17 12:19 - 00584448 ____C (Aureal, Inc.) C:\WINDOWS\system32\dllcache\adm8810.sys
2013-11-19 19:13 - 2001-08-17 12:19 - 00553984 ____C (Aureal, Inc.) C:\WINDOWS\system32\dllcache\adm8820.sys
2013-11-19 19:13 - 2001-08-17 12:11 - 00046112 ____C (Adaptec, Inc ) C:\WINDOWS\system32\dllcache\adptsf50.sys
2013-11-19 19:13 - 2001-08-17 12:11 - 00020160 ____C (ADMtek Incorporated) C:\WINDOWS\system32\dllcache\adm8511.sys
2013-11-19 19:12 - 2008-04-14 00:16 - 00053376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\1394bus.sys
2013-11-19 19:12 - 2008-04-14 00:16 - 00048128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\61883.sys
2013-11-19 19:12 - 2008-04-14 00:10 - 00012288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\4mmdat.sys
2013-11-19 19:12 - 2008-04-13 22:06 - 00231552 ____C (Acer Laboratories Inc.) C:\WINDOWS\system32\dllcache\ac97ali.sys
2013-11-19 19:12 - 2001-08-18 04:52 - 00689216 ____C (3dfx Interactive, Inc.) C:\WINDOWS\system32\dllcache\3dfxvs.dll
2013-11-19 19:12 - 2001-08-18 04:52 - 00462848 ____C (Aureal Inc.) C:\WINDOWS\system32\dllcache\a3dapi.dll
2013-11-19 19:12 - 2001-08-18 04:52 - 00066048 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\s3legacy.dll
2013-11-19 19:12 - 2001-08-18 04:52 - 00038400 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\8514a.dll
2013-11-19 19:12 - 2001-08-17 14:06 - 00011264 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\1394vdbg.sys
2013-11-19 19:12 - 2001-08-17 13:52 - 00023552 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\abp480n5.sys
2013-11-19 19:12 - 2001-08-17 13:28 - 00762780 ____C (3Com, Inc.) C:\WINDOWS\system32\dllcache\3cwmcru.sys
2013-11-19 19:12 - 2001-08-17 12:48 - 00148352 ____C (3dfx Interactive, Inc.) C:\WINDOWS\system32\dllcache\3dfxvsm.sys
2013-11-19 01:34 - 2013-11-19 01:34 - 00000000 ____D C:\Programme\ESET
2013-11-18 12:52 - 2013-11-18 12:52 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-18 01:38 - 2013-11-18 01:41 - 00000000 ____D C:\AdwCleaner
2013-11-15 21:09 - 2013-11-15 21:09 - 00008703 _____ C:\ComboFix.txt
2013-11-15 20:54 - 2013-11-15 20:54 - 00000000 _RSHD C:\cmdcons
2013-11-15 20:54 - 2013-10-29 19:01 - 00000211 _____ C:\Boot.bak
2013-11-15 20:54 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-11-15 20:52 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-11-15 20:52 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-11-15 20:52 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-11-15 20:52 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-11-15 20:52 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-11-15 20:52 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-11-15 20:52 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-11-15 20:52 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-11-15 20:52 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-11-15 20:51 - 2013-11-15 21:09 - 00000000 ____D C:\Qoobox
2013-11-15 20:51 - 2013-11-15 21:07 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-15 20:51 - 2013-11-15 20:51 - 00000000 ___RD C:\Dokumente und Einstellungen\N_N_69\Startmenü\Programme\Verwaltung
2013-11-15 12:13 - 2013-11-15 12:13 - 00000000 ____D C:\FRST
2013-11-14 13:10 - 2013-11-14 13:10 - 00019112 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-11-13 22:18 - 2013-11-13 22:18 - 00005120 ___SH C:\WINDOWS\system32\Thumbs.db
2013-10-30 02:49 - 2013-10-30 02:49 - 00165744 _____ (BitDefender LLC) C:\WINDOWS\system32\Drivers\gzflt.sys
2013-10-29 18:50 - 2013-11-10 21:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2808679$
2013-10-29 02:37 - 2013-10-29 02:37 - 00000000 ____D C:\Programme\Microsoft.NET
2013-10-29 02:35 - 2013-11-10 21:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2492386$
2013-10-29 02:35 - 2013-10-29 02:36 - 00008171 _____ C:\WINDOWS\KB2632503-IE8.log
2013-10-29 02:35 - 2013-10-29 02:35 - 00008855 _____ C:\WINDOWS\KB2492386.log
2013-10-29 02:34 - 2013-10-29 18:50 - 00011126 _____ C:\WINDOWS\KB2808679.log

==================== One Month Modified Files and Folders =======

2013-11-19 20:07 - 2013-04-18 08:51 - 01712922 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-19 19:58 - 2013-04-17 22:40 - 01148474 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-19 19:56 - 2013-11-19 19:56 - 00891184 _____ C:\Dokumente und Einstellungen\N_N_69\Desktop\SecurityCheck.exe
2013-11-19 19:54 - 2013-11-19 19:54 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-11-19 19:54 - 2013-04-17 22:42 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-19 19:54 - 2013-04-17 22:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-19 19:54 - 2013-04-17 21:50 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-11-19 19:53 - 2013-04-17 22:39 - 00122136 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-11-19 19:53 - 2013-04-17 21:47 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-19 19:52 - 2013-04-19 20:06 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-11-19 19:52 - 2013-04-17 21:52 - 00000190 ___SH C:\Dokumente und Einstellungen\N_N_69\ntuser.ini
2013-11-19 19:52 - 2013-04-17 21:50 - 00032622 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-19 19:51 - 2013-11-19 19:50 - 00003758 _____ C:\WINDOWS\bitssetup.log
2013-11-19 19:51 - 2013-11-19 19:30 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-11-19 19:49 - 2013-11-19 19:49 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Zubehör
2013-11-19 19:49 - 2013-04-18 08:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2013-11-19 19:49 - 2013-04-17 21:47 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb
2013-11-19 19:49 - 2013-04-17 21:47 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb
2013-11-19 19:28 - 2013-11-19 19:28 - 00000000 ____D C:\RegBackup
2013-11-19 19:28 - 2013-04-17 22:39 - 00611602 _____ C:\WINDOWS\setupapi.log
2013-11-19 01:36 - 2013-10-09 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69\Anwendungsdaten\vlc
2013-11-19 01:34 - 2013-11-19 01:34 - 00000000 ____D C:\Programme\ESET
2013-11-19 01:34 - 2013-04-17 22:40 - 00000000 ___RD C:\Programme
2013-11-18 12:52 - 2013-11-18 12:52 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-18 01:41 - 2013-11-18 01:38 - 00000000 ____D C:\AdwCleaner
2013-11-18 00:43 - 2003-04-02 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-15 21:09 - 2013-11-15 21:09 - 00008703 _____ C:\ComboFix.txt
2013-11-15 21:09 - 2013-11-15 20:51 - 00000000 ____D C:\Qoobox
2013-11-15 21:07 - 2013-11-15 20:51 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-15 21:05 - 2003-04-02 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-11-15 21:03 - 2013-04-17 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69
2013-11-15 20:54 - 2013-11-15 20:54 - 00000000 _RSHD C:\cmdcons
2013-11-15 20:54 - 2013-04-17 23:38 - 00000327 __RSH C:\boot.ini
2013-11-15 20:51 - 2013-11-15 20:51 - 00000000 ___RD C:\Dokumente und Einstellungen\N_N_69\Startmenü\Programme\Verwaltung
2013-11-15 20:51 - 2013-04-17 22:40 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-11-15 20:51 - 2013-04-17 21:52 - 00000000 ___RD C:\Dokumente und Einstellungen\N_N_69\Startmenü\Programme
2013-11-15 12:13 - 2013-11-15 12:13 - 00000000 ____D C:\FRST
2013-11-14 13:12 - 2013-10-09 09:16 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-11-14 13:10 - 2013-11-14 13:10 - 00019112 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-11-14 13:08 - 2013-11-14 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-11-14 13:08 - 2013-10-09 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-11-13 22:19 - 2013-04-17 23:36 - 00000000 ___RD C:\WINDOWS\Web
2013-11-13 22:18 - 2013-11-13 22:18 - 00005120 ___SH C:\WINDOWS\system32\Thumbs.db
2013-11-13 22:18 - 2013-04-25 17:31 - 00012288 ___SH C:\WINDOWS\Thumbs.db
2013-11-13 17:55 - 2013-04-18 12:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2507938$
2013-11-13 14:10 - 2013-04-19 11:32 - 00008192 _____ C:\Dokumente und Einstellungen\N_N_69\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-13 14:10 - 2013-04-18 14:56 - 00000000 ____D C:\Programme\Windows Media Connect 2
2013-11-13 14:10 - 2013-04-17 21:45 - 00000000 ____D C:\Programme\Movie Maker
2013-11-10 21:29 - 2013-10-29 18:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2808679$
2013-11-10 21:29 - 2013-10-29 02:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2492386$
2013-11-10 21:29 - 2013-10-10 02:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-10 21:29 - 2013-10-10 02:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-10 21:29 - 2013-10-10 02:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-10 21:29 - 2013-10-10 02:16 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-10 21:29 - 2013-10-10 02:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-10 21:29 - 2013-09-13 17:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-11-10 21:29 - 2013-09-13 17:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-10 21:29 - 2013-09-13 17:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-10 21:29 - 2013-08-15 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-10 21:29 - 2013-08-15 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-10 21:29 - 2013-08-15 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-10 21:29 - 2013-08-15 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-10 21:29 - 2013-07-16 10:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-10 21:29 - 2013-07-16 10:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-11-10 21:29 - 2013-07-16 10:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-10 21:29 - 2013-06-15 13:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2839229$
2013-11-10 21:29 - 2013-05-20 21:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2829361$
2013-11-10 21:29 - 2013-05-20 21:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-10 20:03 - 2013-04-17 21:52 - 00000000 ___RD C:\Dokumente und Einstellungen\N_N_69\Startmenü
2013-11-10 14:48 - 2013-04-18 10:25 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-10 00:27 - 2013-03-07 11:07 - 00011957 _____ C:\Dokumente und Einstellungen\N_N_69\Desktop\Gehalt Nachhilfe.ods
2013-11-09 21:30 - 2013-09-07 19:55 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-11-08 18:20 - 2013-06-26 20:36 - 00011267 _____ C:\Dokumente und Einstellungen\N_N_69\Desktop\jhb.txt
2013-10-30 02:49 - 2013-10-30 02:49 - 00165744 _____ (BitDefender LLC) C:\WINDOWS\system32\Drivers\gzflt.sys
2013-10-30 02:47 - 2013-04-18 09:28 - 00640560 _____ (BitDefender) C:\WINDOWS\system32\Drivers\avc3.sys
2013-10-30 02:47 - 2013-04-18 09:28 - 00490144 _____ (BitDefender) C:\WINDOWS\system32\Drivers\avckf.sys
2013-10-30 02:44 - 2013-06-08 19:12 - 00360376 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\Drivers\trufos.sys
2013-10-30 02:44 - 2013-04-18 09:28 - 00066832 _____ (BitDefender SRL) C:\WINDOWS\system32\Drivers\bdsandbox.sys
2013-10-29 19:01 - 2013-11-15 20:54 - 00000211 _____ C:\Boot.bak
2013-10-29 19:01 - 2003-04-02 13:00 - 00000517 _____ C:\WINDOWS\win.ini
2013-10-29 18:50 - 2013-10-29 02:34 - 00011126 _____ C:\WINDOWS\KB2808679.log
2013-10-29 18:50 - 2013-04-18 08:43 - 00141581 _____ C:\WINDOWS\updspapi.log
2013-10-29 18:50 - 2013-04-17 22:40 - 01041454 _____ C:\WINDOWS\FaxSetup.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00526074 _____ C:\WINDOWS\ocgen.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00404543 _____ C:\WINDOWS\tsoc.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00358745 _____ C:\WINDOWS\comsetup.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00217078 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00163185 _____ C:\WINDOWS\iis6.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00058270 _____ C:\WINDOWS\ocmsn.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00052707 _____ C:\WINDOWS\msgsocm.log
2013-10-29 18:50 - 2013-04-17 22:40 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-29 02:50 - 2013-04-18 08:46 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-10-29 02:37 - 2013-10-29 02:37 - 00000000 ____D C:\Programme\Microsoft.NET
2013-10-29 02:36 - 2013-10-29 02:35 - 00008171 _____ C:\WINDOWS\KB2632503-IE8.log
2013-10-29 02:36 - 2013-04-17 22:40 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-29 02:35 - 2013-10-29 02:35 - 00008855 _____ C:\WINDOWS\KB2492386.log
2013-10-29 02:35 - 2013-04-18 13:09 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-29 02:35 - 2013-04-18 09:39 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-10-28 20:56 - 2013-08-11 08:20 - 00000000 ____D C:\Dokumente und Einstellungen\N_N_69\Desktop\Musik
2013-10-22 00:42 - 2013-04-19 20:05 - 00000000 ____D C:\Programme\TuneUp Utilities 2013

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\N_N_69\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2003-04-02 13:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2003-04-02 13:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2003-04-02 13:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2003-04-02 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2003-04-02 13:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2003-04-02 13:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2003-04-02 13:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---



Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-11-2013
Ran by N_N_69 at 2013-11-19 20:09:08
Running from D:\
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Bitdefender Virenschutz (Disabled - Up to date) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Bitdefender Firewall (Disabled) {4055920F-2E99-48A8-A270-4243D2B8F242}

==================== Installed Programs ======================

Adobe AIR (Version: 3.7.0.1530)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1010)
ATI Control Panel (Version: 6.14.10.5131)
ATI Display Driver (Version: 8.071-041026a-018719C-ATI)
Bitdefender Internet Security 2013 (Version: 16.28.0.1789)
Bonjour (Version: 3.0.0.10)
ESET Online Scanner v3
Free YouTube to MP3 Converter version 3.12.9.725 (Version: 3.12.9.725)
iTunes (Version: 11.0.4.4)
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
OpenOffice.org 3.4.1 (Version: 3.41.9593)
PhotoScape
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Skype™ 6.6 (Version: 6.6.106)
SoundMAX (Version: 5.12.01.3663)
SUPERAntiSpyware (Version: 5.6.1032)
TuneUp Utilities 2013 (Version: 13.0.3020.2)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.3020.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2808679) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
VLC media player 2.0.8 (Version: 2.0.8)
WebFldrs XP (Version: 9.50.6513)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
XML Paper Specification Shared Components Language Pack 1.0

==================== Restore Points  =========================

10-11-2013 14:08:56 Systemprüfpunkt
15-11-2013 08:25:37 Systemprüfpunkt
18-11-2013 12:29:32 Systemprüfpunkt
19-11-2013 13:03:43 Systemprüfpunkt
19-11-2013 18:28:34 Tweaking.com - Windows Repair

==================== Hosts content: ==========================

2003-04-02 13:00 - 2003-04-02 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============


==================== Loaded Modules (whitelisted) =============

2013-04-18 09:28 - 2013-10-30 02:41 - 00204280 _____ () C:\Programme\Bitdefender\Bitdefender 2013\txmlutil.dll
2013-04-18 09:28 - 2013-10-30 02:42 - 00003072 _____ () C:\Programme\Bitdefender\Bitdefender 2013\UI\accessl.ui
2013-04-18 09:28 - 2011-11-14 18:17 - 00132176 _____ () C:\Programme\Bitdefender\Bitdefender 2013\bdfwcore.dll
2013-04-18 09:28 - 2013-10-30 02:43 - 00093040 _____ () C:\Programme\Bitdefender\Bitdefender 2013\bdmetrics.dll
2013-11-17 19:09 - 2013-11-17 19:09 - 03363952 _____ () D:\Programme\Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\N_N_69\Desktop\SecurityCheck.exe:BDU

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: Netzwerkcontroller
Description: Netzwerkcontroller
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (11/19/2013 07:44:04 PM) (Source: WinMgmt) (User: )
Description: .MOF.Datei C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V4.0.30319\MOF\SERVICEMODEL.MOF konnte während der Wiederherstellung der Repositorydatei nicht geladen werden.

Error: (11/19/2013 07:44:03 PM) (Source: WinMgmt) (User: )
Description: .MOF.Datei C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.0\WINDOWS COMMUNICATION FOUNDATION\SERVICEMODEL.MOF konnte während der Wiederherstellung der Repositorydatei nicht geladen werden.

Error: (11/19/2013 07:44:03 PM) (Source: WinMgmt) (User: )
Description: .MOF.Datei C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\ASPNET.MOF konnte während der Wiederherstellung der Repositorydatei nicht geladen werden.

Error: (11/19/2013 07:44:02 PM) (Source: WinMgmt) (User: )
Description: .MOF.Datei C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\CLR.MOF konnte während der Wiederherstellung der Repositorydatei nicht geladen werden.

Error: (11/19/2013 07:44:02 PM) (Source: WinMgmt) (User: )
Description: .MOF.Datei D:\3303B9772848EB95A9889EF6\I386\LICWMI.MOF konnte während der Wiederherstellung der Repositorydatei nicht geladen werden.

Error: (11/19/2013 07:28:39 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422] ist ein Fehler aufgetreten.

Error: (10/29/2013 06:56:13 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (10/23/2013 10:15:21 AM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (09/15/2013 11:12:10 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/11/2013 09:39:25 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung lollauncher.exe, Version 2.0.0.303, fehlgeschlagenes Modul riotlauncher.dll, Version 2.0.0.303, Fehleradresse 0x0000f064.
Das medienspezifische Ereignis für [lollauncher.exe!ws!] wird verarbeitet.


System errors:
=============
Error: (11/19/2013 07:28:39 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "SwPrv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{65EE1DBA-8FF4-4A58-AC1C-3470EE2F376A}

Error: (11/14/2013 01:12:50 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (11/14/2013 01:11:15 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}

Error: (11/14/2013 01:11:13 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}

Error: (11/14/2013 01:11:11 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}

Error: (11/14/2013 01:09:57 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (11/14/2013 01:09:38 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (11/14/2013 01:09:13 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
AmdK7
avc3
bdselfpr
Fips
gzflt
SASDIFSV
SASKUTIL
trufos

Error: (11/14/2013 01:08:32 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (11/14/2013 01:08:22 PM) (Source: DCOM) (User: N_N)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}


Microsoft Office Sessions:
=========================
Error: (11/19/2013 07:44:04 PM) (Source: WinMgmt)(User: )
Description: C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V4.0.30319\MOF\SERVICEMODEL.MOF

Error: (11/19/2013 07:44:03 PM) (Source: WinMgmt)(User: )
Description: C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.0\WINDOWS COMMUNICATION FOUNDATION\SERVICEMODEL.MOF

Error: (11/19/2013 07:44:03 PM) (Source: WinMgmt)(User: )
Description: C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\ASPNET.MOF

Error: (11/19/2013 07:44:02 PM) (Source: WinMgmt)(User: )
Description: C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\CLR.MOF

Error: (11/19/2013 07:44:02 PM) (Source: WinMgmt)(User: )
Description: D:\3303B9772848EB95A9889EF6\I386\LICWMI.MOF

Error: (11/19/2013 07:28:39 PM) (Source: VSS)(User: )
Description: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}0x80070422

Error: (10/29/2013 06:56:13 PM) (Source: .NET Runtime Optimization Service)(User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (10/23/2013 10:15:21 AM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description: 

Error: (09/15/2013 11:12:10 PM) (Source: Application Hang)(User: )
Description: AcroRd32.exe11.0.3.37hungapp0.0.0.000000000

Error: (09/11/2013 09:39:25 PM) (Source: Application Error)(User: )
Description: lollauncher.exe2.0.0.303riotlauncher.dll2.0.0.3030000f064


==================== Memory info =========================== 

Percentage of memory in use: 59%
Total physical RAM: 1023.53 MB
Available physical RAM: 417.64 MB
Total Pagefile: 2461.39 MB
Available Pagefile: 1798.57 MB
Total Virtual: 2047.88 MB
Available Virtual: 1938.79 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:24.42 GB) (Free:2.92 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:87.36 GB) (Free:34.78 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 112 GB) (Disk ID: E20CE20C)
Partition 1: (Active) - (Size=24 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=87 GB) - (Type=OF Extended)

==================== End Of Log ============================


Ob es besser geworden ist fragst du... mhhh

Also zunächst mal: Nach 'Step 2' vom Windows Repair kam das Update-Symbol in der Taskleiste. Voller Vorfreude hab ich das Update erstmal gestartet, es blieb jedoch wieder bei 0% stehen....
'Step 3' konnte ich irgendwie nicht machen. Musste ja die Windows-CD einlegen, aber er sagte mir immer, dass es die falsche CD war, egal in welches Laufwerk ich sie legte. Liegt vermutlich daran, dass ich das SP3 hier installiert hab, die CD aber nur SP1 erhält. Achja... ich hab XP

EDIT: aaaalso.... ich hab den PC eben eine Stunde laufen lassen. svchost.exe ist kurz nach dem Start wieder hochgegangen. Über BitDefender kann ich ja auch Updates starten, jedoch blieb es bei der Suche nach den Updates stehen, es ging also garnicht weiter. Es ist also alles beim Alten.
Aber ich hab bei 'Step 3' wirklich die falsche CD eingelegt haha....
Kann es jetzt nochmal mit der richtigen CD probieren..... Soll ich dann alles (also ESET, WIndows Repair und SecurityCheck) nochmal machen oder reicht nur Windows Repair?

Alt 20.11.2013, 13:27   #10
schrauber
/// the machine
/// TB-Ausbilder
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


nur Repair
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 20.11.2013, 17:25   #11
Sinuss
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Also ich hab den Repair Teil wiederholt, hat alles wunderbar geklappt.

Trotzdem erhöht sich die Auslastung von svchost.exe kurz nach dem Start wieder auf 99-100%

Und der Dienst (Automatische Updates) startet immer wieder von selbst, obwohl ich ihn beendet habe.....
Geändert von Sinuss (20.11.2013 um 17:30 Uhr)

Alt 21.11.2013, 12:07   #12
schrauber
/// the machine
/// TB-Ausbilder
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Windows CD rein und ne Reparaturinstallation machen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 22.11.2013, 09:22   #13
Sinuss
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Also ehrlich gesagt check ich jetzt NIX mehr

Hab meinen PC angemacht und bei den Diensten wieder 'Automatische Updates' ausgemacht..... Dann hab ich ihn einfach laufen lassen und als ich wieder dran wollte, war das tolle Update-Symbol zu sehen, svchost.exe hatte keine Auslastung mehr, der Dienst war auch gestartet, Updates konnten runtergeladen werden und installieren grad....

Edit: Es geht schon wieder los .... :S

Alt 22.11.2013, 16:45   #14
schrauber
/// the machine
/// TB-Ausbilder
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Mach obiges
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 25.11.2013, 13:47   #15
Sinuss
 
Hohe Auslastung durch svchost.exe - Standard

Hohe Auslastung durch svchost.exe


Hmm...

Hab das jetzt mal gemacht und der PC ist nun komplett zerstört....

Hab die Reparaturinstallation nach der Anleitung gemacht (Grafische Anleitung: Reparaturinstallation Windows XP ? WB Wiki).
Der hat auch soweit gearbeitet und beim Bluescreen stand da nach einer Weile, dass die Reparatur nach dem Neustart fortgesetzt wird und dass ich darauf achten solle, dass keine Diskette eingelegt ist. Der Rechner startet dann neu und hängt sich quasi in einer Endlosschleife auf, also der startet immer wieder neu, endlos lange. Hab im Boot-Menü auch wieder auf einen Start auf Festplatte gestellt.....

EDIT: Belasse ich es im BIOS beim Start von der CD, startet er ganz normal wieder von der CD und ich kann wieder auswählen, ob ich reparieren oder neu installieren will.....

EDIT 2: Nicht mal der abgesicherte Modus funktioniert jetzt.... Dort kann ich dann WIndows XP oder Windows Recovery Console (oder so) auswählen. Nehme ich XP, hängt er wieder in der Endlossschleife....
Geändert von Sinuss (25.11.2013 um 14:40 Uhr)

Antwort
Seite 1 von 2 1 2

Themen zu Hohe Auslastung durch svchost.exe
abgesicherten, auslastung, automatische, automatische updates, c:\windows, dienst, gelöscht, gesucht, hochfahren, hohe, hohe auslastung, internet, logfiles, lösung, malwarebytes, modus, nicht mehr, pcs, problem, prozess, schädlinge, superantispyware, svchost.exe, taskleiste, wuauclt.exe


« Fernzugriff oder Bildübertragung | Unerwünschtes Programm 'TR/Reveton.A.2410' Bundesamt Virus? »


Ähnliche Themen: Hohe Auslastung durch svchost.exe


  1. Windows 7: svchost netsvcs verursacht hohe CPU auslastung
    Log-Analyse und Auswertung - 10.09.2015 (21)
  2. svchost.exe (netsvcs) verursacht hohe CPU-Auslastung (windows 7)
    Plagegeister aller Art und deren Bekämpfung - 02.09.2015 (21)
  3. hohe CPU-Auslastung durch svchost.exe
    Log-Analyse und Auswertung - 30.08.2015 (1)
  4. Hohe CPU-Auslastung, svchost.exe Schuld?
    Netzwerk und Hardware - 12.08.2015 (2)
  5. Problem svchost.exe erzeugt hohe RAM-Auslastung
    Plagegeister aller Art und deren Bekämpfung - 06.05.2015 (26)
  6. Win7 System sehr träge, svchost.exe hohe Auslastung
    Log-Analyse und Auswertung - 12.01.2015 (13)
  7. Hohe CPU Auslastung durch svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 12.11.2014 (1)
  8. Hohe CPU-Auslastung durch svchost.exe und weitere Plagegeister
    Plagegeister aller Art und deren Bekämpfung - 16.10.2014 (9)
  9. Sehr hohe CPU Auslastung aufgrund von svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 03.10.2014 (30)
  10. Habe ein Problem mit svchost. (Hohe auslastung des Arbeitsspeichers)
    Log-Analyse und Auswertung - 03.05.2014 (17)
  11. Windows7: Hohe CPU-Auslastung- svchost.exe
    Log-Analyse und Auswertung - 27.12.2013 (7)
  12. svchost.exe verursacht hohe Auslastung + Internet lahmt
    Log-Analyse und Auswertung - 11.04.2013 (8)
  13. svchost.exe und unerklärlich hohe RAM-Auslastung (99%)
    Log-Analyse und Auswertung - 05.04.2012 (7)
  14. Hohe CPU Auslastung durch svchost.exe
    Log-Analyse und Auswertung - 17.02.2012 (24)
  15. Hohe Auslastung durch svchost.exe wegen Backdoor.Generic12.BKPA?
    Plagegeister aller Art und deren Bekämpfung - 13.06.2010 (17)
  16. svchost.exe und explorer.exe haben hohe cpu auslastung
    Log-Analyse und Auswertung - 19.10.2007 (6)
  17. svchost: Hohe CPU-Auslastung + Speicherfraß
    Plagegeister aller Art und deren Bekämpfung - 22.01.2006 (12)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hohe Auslastung durch svchost.exe - Moin alle zusammen Hatte meinen PC zuletzt Sonntag Abend an und da lief alles rund. Seit Mittwoch aber (bis dahin war er aus) knallt die Auslastung des PCs auf 100%. - Hohe Auslastung durch svchost.exe...
Archiv
Du betrachtest: Hohe Auslastung durch svchost.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131