|
Plagegeister aller Art und deren Bekämpfung: viren befall ?? oder malware oder unerwuenschte software ?? oder ....Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.05.2015, 17:48 | #1 |
| viren befall ?? oder malware oder unerwuenschte software ?? oder .... hallo zusammen mein Laptop ca.5 jahre mit win 7 32bit haengt sich immer wieder auf - blockt, nach 30 - 50 Sekunden laeuft er wieder bis er irgendwann wieder blockt. habe avg antivierus und ccleaner, aber keine hilfe. ausserdem bin ich kein pc-experte. avg meldet offt Internet hat zu hohe last von 50 - 160 mb - und ratet Neustart, aber es bringt nichts. auch die Wiederherstellung ist erfolglos. Internet verbraucht zu hohe mg. was ist zu tun... und wie kann ich es loesen... bitte um euren rat . gruss j.lindenberg/italien |
18.05.2015, 18:02 | #2 |
/// the machine /// TB-Ausbilder | viren befall ?? oder malware oder unerwuenschte software ?? oder .... hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
18.05.2015, 18:45 | #3 |
| viren befall ?? oder malware oder unerwuenschte software ?? oder .... hallo schrauber ,,, muss ich avg antiv.deaktivieren damit ich den scan laden kann. j.l.
__________________ |
18.05.2015, 22:25 | #4 |
| viren befall ?? oder malware oder unerwuenschte software ?? oder .... |
19.05.2015, 15:32 | #5 |
/// the machine /// TB-Ausbilder | viren befall ?? oder malware oder unerwuenschte software ?? oder .... Hi, Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen. Ich kann auf Arbeit keine Anhänge öffnen, danke. So funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
19.05.2015, 18:41 | #6 |
| viren befall ?? oder malware oder unerwuenschte software ?? oder .... [CODE]Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-05-2015 02 Ran by Nina at 2015-05-18 19:52:13 Running from C:\Users\Nina\Downloads Boot Mode: Normal ========================================================== ==================== Accounts: ============================= Administrator (S-1-5-21-77517353-2449435611-1881949951-500 - Administrator - Disabled) Gast (S-1-5-21-77517353-2449435611-1881949951-501 - Limited - Disabled) Nina (S-1-5-21-77517353-2449435611-1881949951-1000 - Administrator - Enabled) => C:\Users\Nina ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: AVG AntiVirus Free Edition 2015 (Disabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: AVG AntiVirus Free Edition 2015 (Disabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) Adobe Flash Player 17 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 17.0.0.169 - Adobe Systems Incorporated) Adobe Flash Player 17 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated) Adobe Reader XI (11.0.11) - Italiano (HKLM\...\{AC76BA86-7AD7-1040-7B44-AB0000000001}) (Version: 11.0.11 - Adobe Systems Incorporated) Ant.com IE add-on (HKLM\...\{57399AB2-35B2-4635-8BD2-50656BD17B04}) (Version: 2.3.32 - Ant.com) AVG 2015 (HKLM\...\AVG) (Version: 2015.0.5941 - AVG Technologies) AVG 2015 (Version: 15.0.4342 - AVG Technologies) Hidden AVG 2015 (Version: 15.0.5941 - AVG Technologies) Hidden CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform) Chiavetta Internet MT833UP (HKLM\...\{93D34EE3-99B3-4DB1-8B0A-0A657466F90D}) (Version: 1.0.0.1 - ) D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden Default (Version: 1.0.0.1 - Default Company Name) Hidden Fotogalerie (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden HP LaserJet P1000 series (HKLM\...\HP LaserJet P1000 series) (Version: - ) hppMSRedist (Version: 1.00.0000 - Hewlett-Packard) Hidden hppusgP1000 (Version: 1.1.0.1 - Hewlett-Packard) Hidden HPSSupply (HKLM\...\{7902E313-FF0F-4493-ACB1-A8147B78DCD0}) (Version: 2.1.1.0000 - Ihr Firmenname) HSPA USB MODEM (HKLM\...\HSPA USB MODEM ALCATEL_is1) (Version: - Alcatel) Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1892 - Intel Corporation) Intel(R) TV Wizard (HKLM\...\TVWiz) (Version: - Intel Corporation) Junk Mail filter update (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden MarketResearch (Version: 130.0.374.000 - Hewlett-Packard) Hidden Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation) Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) Microsoft Office Home and Student 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-77517353-2449435611-1881949951-1000\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation) Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation) Movie Maker (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden MrvlUsgTracking (HKLM\...\{42F0FD29-7EB3-4CAA-AF10-BC2619B96D80}) (Version: 1.0.1 - Marvell) Outlook.com (HKU\S-1-5-21-77517353-2449435611-1881949951-1000\...\outlookcom-95fdd31e7961793317aad4f0ccc43faf) (Version: 1.1.0.20141103 - Microsoft Corporation) Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft) SES Driver (HKLM\...\{0673654C-5296-453B-9798-B61CD7E03FEB}) (Version: 1.0.0 - Western Digital) Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN) Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) CustomCLSID: HKU\S-1-5-21-77517353-2449435611-1881949951-1000_Classes\CLSID\{7B37E4E2-C62F-4914-9620-8FB5062718CC}\localserver32 -> C:\Users\Nina\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-77517353-2449435611-1881949951-1000_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Nina\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\SkyDriveShell.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-77517353-2449435611-1881949951-1000_Classes\CLSID\{AB807329-7324-431B-8B36-DBD581F56E0B}\localserver32 -> C:\Users\Nina\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-77517353-2449435611-1881949951-1000_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Nina\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\SkyDriveShell.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-77517353-2449435611-1881949951-1000_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\Nina\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\SkyDriveShell.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-77517353-2449435611-1881949951-1000_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Nina\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\SkyDriveShell.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-77517353-2449435611-1881949951-1000_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Nina\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\FileSyncApi.dll (Microsoft Corporation) ==================== Restore Points ========================= 13-05-2015 00:22:04 Wiederherstellungsvorgang 13-05-2015 01:40:40 Installed Ant.com IE add-on 13-05-2015 01:54:22 Installed Ant.com IE add-on 13-05-2015 08:49:57 Windows Update 13-05-2015 09:53:42 Installed Ant.com IE add-on 13-05-2015 11:07:13 Installed Ant.com IE add-on 13-05-2015 11:10:44 Installed Ant.com IE add-on 13-05-2015 11:18:18 Installed Ant.com IE add-on ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (Whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {36EBF301-364A-4CFA-B20A-2F03E00ED7F8} - System32\Tasks\{5405FA39-FBE6-47C0-AA9A-0455090DAC45} => pcalua.exe -a C:\Users\Nina\AppData\Local\Temp\7zS40D7\ProductInst.exe Task: {484D681C-AB4A-44A9-B942-71C45B22E5D3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated) Task: {4AE61F21-7255-4B5B-87CC-D9535E0EE459} - System32\Tasks\{067C3173-2B28-49DF-B769-CA39661FA655} => pcalua.exe -a "C:\Program Files\VS Revo Group\Revo Uninstaller\Revouninstaller.exe" -d "C:\Program Files\VS Revo Group\Revo Uninstaller" Task: {61CB6C86-2C5E-41B6-AA9A-80458ED261C9} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-03-25] (Microsoft Corporation) Task: {6C511E9D-D650-403B-A5A0-2CC630E854D1} - System32\Tasks\Microsoft\Windows\Setup\gwx\runappraiser => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-25] (Microsoft Corporation) Task: {7E4B7485-729E-4614-B9E2-CCB3D20D7CCD} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxcontent => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-25] (Microsoft Corporation) Task: {8FD9AD71-78D6-49A2-98C9-4BF58D112CDC} - System32\Tasks\{74B33D4A-32F4-4AA2-A029-0C06A14A82A9} => pcalua.exe -a C:\Users\Nina\Downloads\wlsetup-web.exe -d C:\Users\Nina\Downloads Task: {93248250-EAE5-4B5F-AC73-2F950EB34A07} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated) Task: {98B2D41E-A520-4454-A447-C38788A55655} - \AutoKMS No Task File <==== ATTENTION Task: {9F4A5F7C-83F0-482B-AE80-3B13B6BF62A4} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-25] (Microsoft Corporation) Task: {A1DBAD60-1F2E-45E8-9636-F561F08870FA} - System32\Tasks\Games\UpdateCheck_S-1-5-21-77517353-2449435611-1881949951-1000 Task: {A420D97A-1885-42B2-8635-A5931A749137} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-15] (Adobe Systems Incorporated) Task: {AE0098F9-ED86-45A3-AFEA-B532A0A44671} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd) (If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Loaded Modules (Whitelisted) ============== 2014-10-09 22:29 - 2013-04-15 12:49 - 00059904 _____ () C:\Windows\system32\spool\PRTPROCS\W32X86\HP1006PP.dll 2014-10-09 22:28 - 2013-04-15 12:49 - 02869248 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\HP1006SU.DLL 2014-10-09 22:28 - 2013-04-15 12:48 - 00949248 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\HP1006GC.dll 2014-10-18 23:41 - 2010-02-26 09:54 - 00040960 _____ () C:\Program Files\HSPA USB MODEM\Driver\InstallWindowHook.dll 2014-10-18 23:41 - 2009-11-17 10:44 - 00040960 _____ () C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe 2014-10-18 23:41 - 2010-02-26 09:54 - 00098304 _____ () C:\Program Files\HSPA USB MODEM\ModemListener.exe 2014-10-23 21:19 - 2014-10-23 21:19 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2014-10-18 23:41 - 2010-02-26 09:54 - 01593344 _____ () C:\Program Files\HSPA USB MODEM\Hspa USB Modem.exe 2009-07-13 23:03 - 2009-07-14 03:15 - 00364544 _____ () C:\Windows\system32\msjetoledb40.dll 2014-10-09 22:28 - 2013-04-15 12:49 - 00261632 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\HP1006SD.DLL ==================== Alternate Data Streams (Whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) ==================== Safe Mode (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (Whitelisted) =============== (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== Internet Explorer trusted/restricted =============== (If an entry is included in the fixlist, the associated entry will be removed from the registry.) ==================== Other Areas ============================ (Currently there is no automatic fix for this section.) HKU\S-1-5-21-77517353-2449435611-1881949951-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nina\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 212.52.97.25 - 193.70.152.25 ==================== MSCONFIG/TASK MANAGER disabled items == (Currently there is no automatic fix for this section.) ==================== FirewallRules (Whitelisted) =============== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [TCP Query User{CED2F39F-D1FF-464C-9AC0-34A8E7297359}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Block) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe FirewallRules: [UDP Query User{74984CEE-62D0-4E72-9877-306FCA30CAB1}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Block) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe FirewallRules: [{73044D9F-4C34-49FC-AEFB-B067DD4AA635}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{8739C2E2-6E09-4599-8C44-00846055B5CA}] => (Allow) C:\Users\Nina\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe FirewallRules: [{1714FD20-6A91-4D37-BB5E-8B277109569E}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe FirewallRules: [{0159D1B5-E6C6-44E0-A1B0-B15F80CD62EA}] => (Allow) LPort=2869 FirewallRules: [{226B125F-52DC-4D48-8577-5D295CF95384}] => (Allow) LPort=1900 FirewallRules: [{B19EE87A-2013-4D2B-92BB-049748480858}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{79C6C3E6-248E-4FE3-831A-774034AF8530}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe FirewallRules: [{EEE042F7-AB27-4728-A9CD-78CF4C75F0FB}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe FirewallRules: [{543BD963-F264-4036-ABDF-06960D34EE6B}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe FirewallRules: [{CE061B6D-8AE8-4CF8-B857-264A8AEB2A0B}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe FirewallRules: [{0FB3A717-EA62-464F-9F25-F9AECB86E0D5}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe FirewallRules: [{B6FA71E9-3C8A-4E52-A574-EE4EB70479C2}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe FirewallRules: [{D45AA1CD-2F8B-4034-B541-07598621EBFA}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe FirewallRules: [{CA946236-CDDF-426C-9724-2076F80C1EE1}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe ==================== Faulty Device Manager Devices ============= Name: Teredo Tunneling Pseudo-Interface Description: Microsoft-Teredo-Tunneling-Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (05/18/2015 05:51:13 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT) Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich. Error: (05/18/2015 05:51:13 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (05/18/2015 05:51:13 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (05/18/2015 04:29:36 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT) Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich. Error: (05/18/2015 04:29:36 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (05/18/2015 04:29:36 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (05/18/2015 04:28:20 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (05/18/2015 04:27:57 PM) (Source: Windows Search Service) (EventID: 7010) (User: ) Description: Der Index kann nicht initialisiert werden. Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (05/18/2015 04:27:57 PM) (Source: Windows Search Service) (EventID: 3058) (User: ) Description: Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (05/18/2015 04:27:57 PM) (Source: Windows Search Service) (EventID: 3028) (User: ) Description: Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) System errors: ============= Error: (05/18/2015 04:27:57 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Error: (05/18/2015 04:27:57 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: %%-1073473535. Error: (05/18/2015 04:27:45 PM) (Source: Service Control Manager) (EventID: 7026) (User: ) Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: iSafeKrnlMon Error: (05/17/2015 00:05:22 PM) (Source: Disk) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR10 gefunden. Error: (05/17/2015 00:05:21 PM) (Source: Disk) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR10 gefunden. Error: (05/17/2015 00:05:20 PM) (Source: Disk) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR10 gefunden. Error: (05/16/2015 00:24:03 AM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht. Error: (05/13/2015 05:36:48 PM) (Source: Service Control Manager) (EventID: 7026) (User: ) Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: iSafeKrnlMon Error: (05/13/2015 00:37:29 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: {995C996E-D918-4A8C-A302-45719A6F4EA7} Error: (05/13/2015 00:37:00 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF} Microsoft Office Sessions: ========================= Error: (05/18/2015 05:51:13 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT) Description: WmiApRplWmiApRpl8F20300004D070000 Error: (05/18/2015 05:51:13 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (05/18/2015 05:51:13 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (05/18/2015 04:29:36 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT) Description: WmiApRplWmiApRpl8F20300004D070000 Error: (05/18/2015 04:29:36 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (05/18/2015 04:29:36 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (05/18/2015 04:28:20 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (05/18/2015 04:27:57 PM) (Source: Windows Search Service) (EventID: 7010) (User: ) Description: Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (05/18/2015 04:27:57 PM) (Source: Windows Search Service) (EventID: 3058) (User: ) Description: Kontext: Windows Anwendung Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (05/18/2015 04:27:57 PM) (Source: Windows Search Service) (EventID: 3028) (User: ) Description: Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) ==================== Memory info =========================== Processor: Genuine Intel(R) CPU 575 @ 2.00GHz Percentage of memory in use: 84% Total physical RAM: 952.87 MB Available physical RAM: 152.08 MB Total Pagefile: 1976.87 MB Available Pagefile: 729.23 MB Total Virtual: 2047.88 MB Available Virtual: 1920.87 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:93.06 GB) (Free:58.76 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 93.2 GB) (Disk ID: AAE5B495) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=93.1 GB) - (Type=07 NTFS) ==================== End Of Log ============================[CODE] |
20.05.2015, 07:11 | #7 |
/// the machine /// TB-Ausbilder | viren befall ?? oder malware oder unerwuenschte software ?? oder .... FRST.txt fehlt noch
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu viren befall ?? oder malware oder unerwuenschte software ?? oder .... |
32bit, avg, befall, block, blockt, ccleaner, euren, hallo zusammen, hohe, inter, interne, internet, internet verbrauch, jahre, laptop, malware, melde, meldet, neustart, sekunden, software, viren, viren befall, wiederherstellung, win, zusammen |