|
Log-Analyse und Auswertung: Vista - viele iexplore.exe-Prozesse, Rechner wird langsamWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.08.2014, 22:10 | #16 |
| Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Zwischenfrage: Nun wurde von ESET eine potentielle Bedrohung erkannt. Soll ich die nicht entfernen, bevor ich ESET wieder deinstalliere? Code:
ATTFilter ESETSmartInstaller@High as downloader log: Can not open internetESETSmartInstaller@High as downloader log: Can not open internetesets_scanner_update returned -1 esets_gle=12 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7623 # api_version=3.0.2 # EOSSerial=bfb4bcf2df3a7943b35e84a75049853a # engine=19623 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2014-08-12 09:02:21 # local_time=2014-08-12 11:02:21 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1031 # osver=6.0.6002 NT Service Pack 2 # compatibility_mode_1='Avira Desktop' # compatibility_mode=1810 16777213 100 100 7570 152429519 0 0 # compatibility_mode_1='' # compatibility_mode=5892 16776574 100 100 282157 245410069 0 0 # scanned=159582 # found=1 # cleaned=0 # scan_time=3097 sh=D0357617961BF3D526BEFAAB0048CBB983EA4DF9 ft=1 fh=c604c933e8b9509f vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\**************\Downloads\PDFCreator-1_7_0_setup.exe" |
13.08.2014, 19:30 | #17 |
/// the machine /// TB-Ausbilder | Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Kannste machen, is nur einer deiner Downloads.
__________________
__________________ |
13.08.2014, 21:43 | #18 |
| Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Ok.
__________________Hier nun das Log von Security Check: Code:
ATTFilter Results of screen317's Security Check version 0.99.86 Windows Vista Service Pack 2 x86 (UAC is enabled) Internet Explorer 9 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Avira Desktop Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Java 2 Runtime Environment, SE v1.4.2_19 Java version out of Date! Adobe Reader 10.1.10 Adobe Reader out of Date! Mozilla Thunderbird (24.6.0) ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe Microsoft Small Business Business Contact Manager BcmSqlStartupSvc.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:13-08-2014 Ran by ******************** (administrator) on C-NOTEBOOK on 13-08-2014 22:33:18 Running from C:\Users\********************\Desktop Platform: Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) OS Language: Deutsch (Deutschland) Internet Explorer Version 9 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Microsoft Corporation) C:\Windows\System32\SLsvc.exe (Microsoft Corporation) C:\Windows\System32\rundll32.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe () C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Microsoft Corporation) C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe () C:\Program Files\CyberLink\Shared Files\RichVideo.exe (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe (SAMSUNG Electronics co., LTD.) C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe (SAMSUNG Electronics) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe (Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe (Microsoft Corporation) C:\Windows\System32\rundll32.exe (Realtek Semiconductor) C:\Windows\RtHDVCpl.exe (Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (Microsoft Corporation) C:\Windows\ehome\ehtray.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Microsoft Corporation) C:\Windows\ehome\ehmsas.exe (Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Microsoft Corporation) C:\Windows\System32\rundll32.exe (Microsoft Corporation) C:\Windows\System32\conime.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKU\S-1-5-21-3632521496-3224529923-2213790140-1003\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2289664 2008-03-17] (Hewlett-Packard Company) HKU\S-1-5-21-3632521496-3224529923-2213790140-1003\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\BTTray.lnk ShortcutTarget: BTTray.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.) ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/ SearchScopes: HKCU - DefaultScope {FC6615C8-41BA-4D79-90FC-33DC7E42EDBA} URL = hxxp://www.google.de/search?q={searchTerms} SearchScopes: HKCU - {5FFBB15E-0974-4A15-B630-10695677353F} URL = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie SearchScopes: HKCU - {606E1179-D5C1-4BDE-9402-FDD915F92834} URL = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms} SearchScopes: HKCU - {7A598ED0-35EC-4423-970E-835672F06B02} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms} SearchScopes: HKCU - {B1708A82-0D53-46BD-A543-872339238259} URL = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms} SearchScopes: HKCU - {FC6615C8-41BA-4D79-90FC-33DC7E42EDBA} URL = hxxp://www.google.de/search?q={searchTerms} DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.sun.com/update/1.4.2/jinstall-1_4-windows-i586.cab DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} hxxp://www.sibelius.com/download/software/win/ActiveXPlugin.cab DPF: {CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab Tcpip\Parameters: [DhcpNameServer] 83.169.185.225 192.168.0.1 FireFox: ======== FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-08-25] Chrome: ======= ========================== Services (Whitelisted) ================= (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] () R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-08-06] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-06] (Avira Operations GmbH & Co. KG) R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [141392 2014-07-24] (Avira Operations GmbH & Co. KG) R2 EvtEng; C:\Program Files\Intel\WiFi\bin\EvtEng.exe [819200 2008-05-23] (Intel(R) Corporation) [File not signed] R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728 2008-03-17] (Hewlett-Packard Company) [File not signed] S4 MSSQLServerADHelper; C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation) R2 RegSrvc; C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe [466944 2008-05-23] (Intel(R) Corporation) [File not signed] R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] () S2 Samsung Update Plus; C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe [77480 2008-05-13] () [File not signed] ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-03] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-06-08] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG) R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2007-05-23] (SAMSUNG ELECTRONICS CO., LTD.) R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-05-30] (Avira GmbH) R3 VMC302; C:\Windows\System32\Drivers\VMC302.sys [242560 2008-04-05] (Vimicro Corporation) U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation) S3 catchme; \??\C:\ComboFix\catchme.sys [X] S3 IpInIp; system32\DRIVERS\ipinip.sys [X] R3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X] S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X] S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X] ==================== NetSvcs (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.) ==================== One Month Created Files and Folders ======== (If an entry is included in the fixlist, the file\folder will be moved.) 2014-08-13 22:33 - 2014-08-13 22:33 - 00009766 _____ () C:\Users\********************\Desktop\FRST.txt 2014-08-13 22:33 - 2014-08-13 22:33 - 00000000 ____D () C:\Users\********************\Desktop\FRST-OlderVersion 2014-08-13 21:37 - 2014-06-27 00:17 - 00619664 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe 2014-08-13 21:37 - 2014-06-27 00:17 - 00099480 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll 2014-08-13 21:37 - 2014-06-27 00:17 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll 2014-08-13 21:36 - 2014-06-06 06:28 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe 2014-08-13 21:25 - 2014-07-25 06:26 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2014-08-13 21:25 - 2014-07-25 04:53 - 02054656 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2014-08-13 21:25 - 2014-07-08 02:46 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2014-08-13 21:25 - 2014-06-14 02:44 - 00638400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys 2014-08-13 21:25 - 2014-06-14 02:33 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll 2014-08-13 21:25 - 2014-06-02 12:31 - 02263552 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2014-08-13 21:25 - 2014-06-02 12:31 - 00332800 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll 2014-08-13 21:25 - 2014-06-02 12:30 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2014-08-13 21:25 - 2014-06-02 12:30 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll 2014-08-13 21:25 - 2014-06-02 10:56 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe 2014-08-12 22:03 - 2014-08-12 22:03 - 02347384 _____ (ESET) C:\Users\********************\Desktop\esetsmartinstaller_deu.exe 2014-08-12 22:03 - 2014-08-12 22:03 - 00854410 _____ () C:\Users\********************\Desktop\SecurityCheck.exe 2014-08-11 23:28 - 2014-08-11 23:30 - 00022637 _____ () C:\Users\********************\Downloads\FRST.txt 2014-08-11 23:26 - 2014-08-11 23:27 - 01091584 _____ (Farbar) C:\Users\********************\Downloads\FRST.exe 2014-08-11 23:25 - 2014-08-13 22:33 - 01092096 _____ (Farbar) C:\Users\********************\Desktop\FRST.exe 2014-08-11 23:13 - 2014-08-11 23:13 - 00000753 _____ () C:\Users\********************\Desktop\JRT.txt 2014-08-11 23:05 - 2014-08-11 23:05 - 00000000 ____D () C:\Windows\ERUNT 2014-08-11 23:04 - 2014-08-11 23:04 - 01016261 _____ (Thisisu) C:\Users\********************\Desktop\JRT.exe 2014-08-11 22:54 - 2014-08-11 22:55 - 00000000 ____D () C:\AdwCleaner 2014-08-11 22:52 - 2014-08-11 22:52 - 01366203 _____ () C:\Users\********************\Desktop\adwcleaner_3.304.exe 2014-08-11 22:45 - 2014-08-11 22:53 - 00001378 _____ () C:\Users\********************\Desktop\mbam.txt 2014-08-11 22:30 - 2014-08-11 22:30 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-08-11 22:28 - 2014-08-11 22:28 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\********************\Downloads\mbam-setup-2.0.2.1012.exe 2014-08-09 16:12 - 2014-08-09 16:12 - 00008523 _____ () C:\ComboFix.txt 2014-08-09 15:43 - 2014-08-09 15:43 - 05568206 ____R (Swearware) C:\Users\********************\Desktop\ComboFix.exe 2014-08-08 18:24 - 2014-08-08 18:24 - 00000000 ____D () C:\TDSSKiller_Quarantine 2014-08-07 22:58 - 2014-08-07 22:58 - 04181856 _____ (Kaspersky Lab ZAO) C:\Users\********************\Desktop\tdsskiller.exe 2014-08-07 08:52 - 2014-08-07 08:52 - 00143376 _____ () C:\Windows\Minidump\Mini080714-02.dmp 2014-08-07 08:39 - 2014-08-07 08:40 - 00143376 _____ () C:\Windows\Minidump\Mini080714-01.dmp 2014-08-07 08:34 - 2014-08-09 16:12 - 00000000 ____D () C:\Qoobox 2014-08-07 08:34 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe 2014-08-07 08:34 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe 2014-08-07 08:34 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe 2014-08-07 08:34 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe 2014-08-07 08:34 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe 2014-08-07 08:34 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe 2014-08-07 08:34 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe 2014-08-07 08:34 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe 2014-08-07 08:33 - 2014-08-09 16:09 - 00000000 ____D () C:\Windows\erdnt 2014-08-06 22:43 - 2014-08-06 22:43 - 00139112 _____ () C:\Windows\Minidump\Mini080614-03.dmp 2014-08-06 22:38 - 2014-08-06 22:38 - 00143376 _____ () C:\Windows\Minidump\Mini080614-02.dmp 2014-08-06 22:24 - 2014-08-07 08:52 - 299781480 _____ () C:\Windows\MEMORY.DMP 2014-08-06 22:24 - 2014-08-07 08:52 - 00000000 ____D () C:\Windows\Minidump 2014-08-06 22:24 - 2014-08-06 22:24 - 00143376 _____ () C:\Windows\Minidump\Mini080614-01.dmp 2014-08-06 22:12 - 2014-08-13 22:33 - 00000000 ____D () C:\FRST 2014-08-06 22:08 - 2014-08-06 22:08 - 00000000 _____ () C:\Users\********************\defogger_reenable 2014-08-06 09:03 - 2014-08-06 09:03 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk 2014-08-06 08:56 - 2014-08-06 09:31 - 00000000 ____D () C:\ProgramData\Package Cache 2014-08-02 00:41 - 2014-08-02 00:41 - 00000000 ____D () C:\ProgramData\WindowsSearch 2014-08-02 00:04 - 2014-08-04 21:25 - 00000680 _____ () C:\Users\********************\AppData\Local\d3d9caps.dat 2014-08-01 20:53 - 2014-08-07 23:24 - 00000000 ____D () C:\Users\********************\AppData\Roaming\Nawuka 2014-07-31 21:58 - 2014-07-31 21:58 - 00002082 _____ () C:\Users\Public\Desktop\SteuerSparErklärung 2014.lnk 2014-07-30 22:56 - 2014-06-06 10:59 - 00506880 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll 2014-07-30 22:56 - 2014-05-30 08:53 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys ==================== One Month Modified Files and Folders ======= (If an entry is included in the fixlist, the file\folder will be moved.) 2014-08-13 22:33 - 2014-08-13 22:33 - 00009766 _____ () C:\Users\********************\Desktop\FRST.txt 2014-08-13 22:33 - 2014-08-13 22:33 - 00000000 ____D () C:\Users\********************\Desktop\FRST-OlderVersion 2014-08-13 22:33 - 2014-08-11 23:25 - 01092096 _____ (Farbar) C:\Users\********************\Desktop\FRST.exe 2014-08-13 22:33 - 2014-08-06 22:12 - 00000000 ____D () C:\FRST 2014-08-13 22:28 - 2008-10-11 04:47 - 01618403 _____ () C:\Windows\WindowsUpdate.log 2014-08-13 22:28 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\rescache 2014-08-13 22:19 - 2006-11-02 12:33 - 01714928 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-08-13 22:18 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\Microsoft.NET 2014-08-13 22:16 - 2008-07-08 16:39 - 00191289 _____ () C:\ProgramData\nvModes.001 2014-08-13 22:15 - 2009-01-10 17:17 - 00000000 ____D () C:\Users\********************\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite 2014-08-13 22:14 - 2008-07-08 16:39 - 00191289 _____ () C:\ProgramData\nvModes.dat 2014-08-13 22:12 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-08-13 22:12 - 2006-11-02 14:47 - 00374280 _____ () C:\Windows\system32\FNTCACHE.DAT 2014-08-13 22:12 - 2006-11-02 14:47 - 00004784 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 2014-08-13 22:12 - 2006-11-02 14:47 - 00004784 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 2014-08-13 22:10 - 2008-01-21 04:47 - 00081206 _____ () C:\Windows\PFRO.log 2014-08-13 22:09 - 2008-07-09 08:09 - 00000012 _____ () C:\Windows\bthservsdp.dat 2014-08-13 22:09 - 2006-11-02 15:01 - 00032510 _____ () C:\Windows\Tasks\SCHEDLGU.TXT 2014-08-13 22:09 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\de-DE 2014-08-13 21:41 - 2008-07-08 16:40 - 00000000 ____D () C:\ProgramData\Microsoft Help 2014-08-13 21:40 - 2013-08-16 22:27 - 00000000 ____D () C:\Windows\system32\MRT 2014-08-13 21:38 - 2006-11-02 12:24 - 96303304 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe 2014-08-12 22:03 - 2014-08-12 22:03 - 02347384 _____ (ESET) C:\Users\********************\Desktop\esetsmartinstaller_deu.exe 2014-08-12 22:03 - 2014-08-12 22:03 - 00854410 _____ () C:\Users\********************\Desktop\SecurityCheck.exe 2014-08-11 23:30 - 2014-08-11 23:28 - 00022637 _____ () C:\Users\********************\Downloads\FRST.txt 2014-08-11 23:27 - 2014-08-11 23:26 - 01091584 _____ (Farbar) C:\Users\********************\Downloads\FRST.exe 2014-08-11 23:18 - 2013-03-09 23:38 - 00101608 _____ () C:\Windows\system32\GDIPFONTCACHEV1.DAT 2014-08-11 23:13 - 2014-08-11 23:13 - 00000753 _____ () C:\Users\********************\Desktop\JRT.txt 2014-08-11 23:05 - 2014-08-11 23:05 - 00000000 ____D () C:\Windows\ERUNT 2014-08-11 23:04 - 2014-08-11 23:04 - 01016261 _____ (Thisisu) C:\Users\********************\Desktop\JRT.exe 2014-08-11 22:55 - 2014-08-11 22:54 - 00000000 ____D () C:\AdwCleaner 2014-08-11 22:53 - 2014-08-11 22:45 - 00001378 _____ () C:\Users\********************\Desktop\mbam.txt 2014-08-11 22:52 - 2014-08-11 22:52 - 01366203 _____ () C:\Users\********************\Desktop\adwcleaner_3.304.exe 2014-08-11 22:30 - 2014-08-11 22:30 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-08-11 22:28 - 2014-08-11 22:28 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\********************\Downloads\mbam-setup-2.0.2.1012.exe 2014-08-11 20:24 - 2010-08-16 18:35 - 00000000 ____D () C:\Users\********************\Documents\Gospelchor allg 2014-08-09 16:12 - 2014-08-09 16:12 - 00008523 _____ () C:\ComboFix.txt 2014-08-09 16:12 - 2014-08-07 08:34 - 00000000 ____D () C:\Qoobox 2014-08-09 16:12 - 2006-11-02 13:18 - 00000000 __RHD () C:\Users\Default 2014-08-09 16:12 - 2006-11-02 13:18 - 00000000 ___RD () C:\Users\Public 2014-08-09 16:09 - 2014-08-07 08:33 - 00000000 ____D () C:\Windows\erdnt 2014-08-09 16:04 - 2006-11-02 12:23 - 00000215 _____ () C:\Windows\system.ini 2014-08-09 15:43 - 2014-08-09 15:43 - 05568206 ____R (Swearware) C:\Users\********************\Desktop\ComboFix.exe 2014-08-08 18:24 - 2014-08-08 18:24 - 00000000 ____D () C:\TDSSKiller_Quarantine 2014-08-07 23:24 - 2014-08-01 20:53 - 00000000 ____D () C:\Users\********************\AppData\Roaming\Nawuka 2014-08-07 22:58 - 2014-08-07 22:58 - 04181856 _____ (Kaspersky Lab ZAO) C:\Users\********************\Desktop\tdsskiller.exe 2014-08-07 08:52 - 2014-08-07 08:52 - 00143376 _____ () C:\Windows\Minidump\Mini080714-02.dmp 2014-08-07 08:52 - 2014-08-06 22:24 - 299781480 _____ () C:\Windows\MEMORY.DMP 2014-08-07 08:52 - 2014-08-06 22:24 - 00000000 ____D () C:\Windows\Minidump 2014-08-07 08:40 - 2014-08-07 08:39 - 00143376 _____ () C:\Windows\Minidump\Mini080714-01.dmp 2014-08-06 22:43 - 2014-08-06 22:43 - 00139112 _____ () C:\Windows\Minidump\Mini080614-03.dmp 2014-08-06 22:38 - 2014-08-06 22:38 - 00143376 _____ () C:\Windows\Minidump\Mini080614-02.dmp 2014-08-06 22:24 - 2014-08-06 22:24 - 00143376 _____ () C:\Windows\Minidump\Mini080614-01.dmp 2014-08-06 22:08 - 2014-08-06 22:08 - 00000000 _____ () C:\Users\********************\defogger_reenable 2014-08-06 22:08 - 2009-01-10 17:17 - 00000000 ___HD () C:\Users\******************** 2014-08-06 09:31 - 2014-08-06 08:56 - 00000000 ____D () C:\ProgramData\Package Cache 2014-08-06 09:03 - 2014-08-06 09:03 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk 2014-08-06 09:03 - 2013-05-30 21:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2014-08-06 09:03 - 2013-05-30 21:30 - 00000000 ____D () C:\Program Files\Avira 2014-08-06 08:56 - 2013-05-30 21:30 - 00000000 ____D () C:\ProgramData\Avira 2014-08-04 21:42 - 2013-05-21 21:56 - 00000000 ____D () C:\Users\********************\Documents\Steuerfälle 2014-08-04 21:25 - 2014-08-02 00:04 - 00000680 _____ () C:\Users\********************\AppData\Local\d3d9caps.dat 2014-08-02 00:41 - 2014-08-02 00:41 - 00000000 ____D () C:\ProgramData\WindowsSearch 2014-07-31 22:15 - 2013-05-21 21:45 - 00000000 ____D () C:\ProgramData\AAV 2014-07-31 21:58 - 2014-07-31 21:58 - 00002082 _____ () C:\Users\Public\Desktop\SteuerSparErklärung 2014.lnk 2014-07-31 21:58 - 2013-05-21 21:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuertipps 2014-07-31 21:55 - 2013-05-21 21:46 - 00000000 ____D () C:\Program Files\Akademische Arbeitsgemeinschaft 2014-07-31 09:01 - 2006-11-02 14:37 - 00000000 ____D () C:\Program Files\Windows Journal 2014-07-25 06:26 - 2014-08-13 21:25 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2014-07-25 04:53 - 2014-08-13 21:25 - 02054656 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2014-07-23 10:52 - 2009-10-11 19:11 - 00231584 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe Some content of TEMP: ==================== C:\Users\********************\AppData\Local\temp\avgnt.exe C:\Users\********************\AppData\Local\temp\Quarantine.exe ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\Windows\explorer.exe => File is digitally signed C:\Windows\system32\winlogon.exe => File is digitally signed C:\Windows\system32\wininit.exe => File is digitally signed C:\Windows\system32\svchost.exe => File is digitally signed C:\Windows\system32\services.exe => File is digitally signed C:\Windows\system32\User32.dll => File is digitally signed C:\Windows\system32\userinit.exe => File is digitally signed C:\Windows\system32\rpcss.dll => File is digitally signed C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed LastRegBack: 2014-08-13 22:18 ==================== End Of Log ============================ --- --- --- --- --- --- Ich hab noch folgende Fragen: 1) Ist es normal, auch jetzt noch bis zu 4 iexplore.exe im Taskmanager zu finden, auch wenn man nur einen IE geöffnet hat (evtl. nach Downloads)? 2) Ist es normal, wenn mehrere rundll32.exe im Taskmanager zu finden sind? 3) Muss ich noch irgendwelche DVD/CD-Emulatoren aktivieren, die vom Defogger deaktiviert wurden? Sonst erstmal keine Probleme. Viele Grüße, Heinz |
14.08.2014, 13:21 | #19 |
/// the machine /// TB-Ausbilder | Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Java und Adobe updaten. 3 machen wir später, 2 ist normal. 1 müssen wir nochmal schauen. Bitte mal einen Screenshot mit Process Explorer machen: ProcessExplorer als Ersatz für den Windows Taskmanager installieren Lade Dir den Process Explorer als Ersatz für den Taskmanager herunter und installiere ihn, hier findest Du eine Anleitung. Das ist ein wesentlich leistungsfähigerer Ersatz für den Windows-Taskmanager. Im Menü unter "Options" kannst Du den ProcessExplorer dauerhaft als Ersatz für den Taskmanager einrichten (Replace Taskmanager). Das ist sehr empfehlenswert, weil der ProcessExplorer erheblich mehr Funktionen als der Taskmanager hat. Wenn Du diese Einstellung gemacht hast, öffnet sich mit der Tastenkombination STRG + ALT + Entf. nicht mehr der Taskmanager, sondern der ProcessExplorer. Das kann jederzeit durch Abhaken dieser Einstellung wieder rückgängig gemacht werden. Was wir jetzt konkret brauchen: In jeder Zeile steht ein Prozess, ein paar der Zeilen sind keine richtigen Prozesse, sondern nur Pseudoprozesse für die Tätigkeit des Windos-Kernels. Im Menü View => Select Columns wird ein Dialog geöffnet, in dem Du auswählen kannst, welche Spalten mit Informationen zu den Prozessen angezeigt werden sollen. In dem gehe in das Register "Process Performance" und stelle sicher, dass dort "CPU Usage" angehakt ist, "CPU History" wäre ebenfalls sinnvoll. Unter "CPU Usage" wird der aktuelle Wert der Prozessorauslastung für jeden Prozess angezeigt (im Tabellentitel steht nur kurz "CPU"), "CPU History" blendet für jeden Prozess ein Diagramm ein, das eine Kurve mit der Prozessorauslastung für die letzte Zeit anzeigt. Damit sollte es Dir möglich sein, zu identifizieren, welcher Prozess Deine CPU in Trab hält. Mache einen Doppelklick auf den Prozess. Du kannst von dem ganzen auch einen Screenshot machen und ihn als Anhang mit Deiner Antwort hochladen (auf "Erweitert" unter dem Textfeld klicken und über "Anhänge verwalten" auf Deinem Rechner suchen lassen und über "Hochladen" anhängen).
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
16.08.2014, 19:58 | #20 |
| Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Hallo Schrauber, scheint alles normal zu sein. Der Internet Explorer öffnet wohl beim Browsen in einem neuen Tab einen neuen Prozess. Ich finde zwar, dass da ne Menge Arbeitsspeicher verbraucht wird. Ist aber anscheinend normal so. Anbei ein Screenshot. Gruß, Heinz |
17.08.2014, 14:42 | #21 |
/// the machine /// TB-Ausbilder | Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Macht Chrome auch
__________________ --> Vista - viele iexplore.exe-Prozesse, Rechner wird langsam |
20.08.2014, 09:56 | #22 | |
| Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Hallo schrauber, ok Dann fehlt jetzt nur noch 3: Zitat:
Gruß, heinz69. |
21.08.2014, 07:54 | #23 |
/// the machine /// TB-Ausbilder | Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Machen wir jetzt: Fertig Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
22.08.2014, 19:45 | #24 | |
| Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Alles klar, soweit. Noch eine letzte Frage: Zitat:
Gruß, heinz69 |
23.08.2014, 16:37 | #25 |
/// the machine /// TB-Ausbilder | Vista - viele iexplore.exe-Prozesse, Rechner wird langsam korrekt
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
26.08.2014, 10:50 | #26 |
| Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Alles klar. Das war's dann. Vielen Dank. Spende ist überwiesen. Du kannst den Thread aus Deinem Abo löschen. Viele Grüße, heinz69. |
27.08.2014, 10:00 | #27 |
/// the machine /// TB-Ausbilder | Vista - viele iexplore.exe-Prozesse, Rechner wird langsam Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu Vista - viele iexplore.exe-Prozesse, Rechner wird langsam |
adware, antivir, antivirus, bluescreen, desktop, device driver, email, entfernen, excel, home, langsam, port, realtek, registry, rundll, security, server, services.exe, software, svchost.exe, system, trojaner, virus, vista, windows, wlan |