Hallo zusammen!
Zuerst einmal wollte ich sagen das ich hier schon einiges durchgelesen haben und sagen muss dass das Forum wirklich gut ist, hier wird dir geholfen!

Nun zu meinem Problem, mein PC fährt sehr langsam hoch, das bedeutet wenn man das XP Logo sieht und unten der kleine Balken wander, bleibt der auch mal stehen und stockt auch mal! Dann kommt ein Schwarzer Bildschirm, dann erst die Benutzerauswahl. Ich habe einen Startsound eingestellt und der kommt nur zerhackt an! Danach dauert es ewig bis ich meine Programme (Firefox) öffnen kann. Und die allgemeine Internetverbindung ist auch langsamer als sonst, spiele stocken teilweise (online) so viel hier das Log File:


Logfile of HijackThis v1.99.1
Scan saved at 23:50:14, on 20.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\G DATA AntiVirenKit\AVK\AVKService.exe
C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe
C:\WINDOWS\system32\lvhidsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\UAService7.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\soundman.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\LogMeIn\LogMeInSystray.exe
C:\Programme\G DATA AntiVirenKit\AVKTray\AVKTray.exe
C:\Programme\TVR\RecSche.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TVR\TVR.exe
C:\Programme\TVR\video.ex_
C:\DOKUME~1\Eddi\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Downloads\ICQToolbar\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Downloads\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {398A38C5-EE42-50AD-C94F-147E8B9CC3C7} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Downloads\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [soundmanager] soundman.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Programme\LogMeIn\LogMeInSystray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA AntiVirenKit\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [RecSche] "C:\Programme\TVR\RecSche.exe"
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [dmfsi.exe] C:\WINDOWS\system32\dmfsi.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: firefox.exe.lnk = C:\Programme\Mozilla Firefox\firefox.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Downloads\ICQLitepro7\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Downloads\ICQLitepro7\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: AOL 7.0 - {19454A3D-27E1-4803-A857-B76F21B1680B} - C:\Programme\AOL 7.0\aol.exe (file missing) (HKCU)
O9 - Extra button: MedionShop - {811DDDB7-933B-4717-8A6B-4F86A67E0F9F} - http://www.medionshop.de/ (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119824104390
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{26AF1CB3-3EF3-4C62-826D-16BF43FB3D63}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{90B5D551-40AA-4243-8EC3-F202E3446460}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EF2F568-698F-4EFF-9797-CAFAA434967C}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{B92F8065-880D-4978-865D-663ED42C87C8}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{C2A6E0E0-BFEA-4D37-B8F5-0EBDB2145560}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.4 85.255.112.15
O17 - HKLM\System\CS2\Services\Tcpip\..\{26AF1CB3-3EF3-4C62-826D-16BF43FB3D63}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.115.4 85.255.112.15
O17 - HKLM\System\CS4\Services\Tcpip\..\{26AF1CB3-3EF3-4C62-826D-16BF43FB3D63}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.4 85.255.112.15
O20 - Winlogon Notify: LMIinit - LMIinit.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA AntiVirenKit\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\Tools\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Remote HID Service (LvHidSvc) - Philips - C:\WINDOWS\system32\lvhidsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe


Frag mich nicht warum aber kann es am dem hier liegen:
C:\Windows\system32\dmfsi.exe

Ich habe das mit dem CCleaner aus dem Autotart gelöscht aber er ist wieder da obwohl ich die Systemherstellung ausgeschaltet hab!

Habe zudem Spybot und a-squared ausgeführt aber nichts brauchbares gefunden.

Könnt ihr mir helfen oder ist mein Rechner einfach nur Schrott?

Zu Info mehr als Zocken und Internet kann ich nicht, also seit nicht zu hart mit mir

Vielen Danke für eure hilfe!

Ach so nochetwas, heute ging mein Rechner einfach aus, als er grade mal 5 Minuten an war und ich im Netz was gucken wollte.

Blauer Bildschirm mit der Info. Rechner runtergefahren damit er nicht beschädigt wird und so was. Da stand dann auch: DRIVER_IRQL_NOT_LESS_OR_EQUAL jemand eine Ahnung was das ist?

Hi,
Zum ersten Post:
Lass mal folgende Dateien:

C:\WINDOWS\soundman.exe
C:\W
C:\WINDOWS\system32\dmfsi.exe

bei virustotal auswerten. Beim mittleren gehe ich nicht davon aus, dass das hochladen funktioniert, aber versuchen kann man ja mal.

Lass außerdem bitte noch einen eScan drüberlaufen und poste das Ergebnis der find.bat hier. (Im Punkt 12. den Teil mit der find.zip überspringen und direkt zur find.bat übergehen)

Zum 2. Post

Bei der Fehlermeldung wäre es noch wichtig die komplette Fehlermeldung zu wissen. So kann die Meldung viele Ursachen haben.

lg myrtille

Danke myrtille, werde ich machen!

Aber dieses dmfsi.exe kann ich nciht finden, auch wenn ich auch die unsichbaren ordner durchsuche!

Du kannst auch einfach mal versuchen, den Pfad bei Virustotal einzugeben. Wenn die Datei nicht verschlüsselt ist, sollte das auch funktionieren.

lg myrtille

Also ich habe mal ein großes Fragezeichen zu dem escan!

Hab ihn mir runter gelanden und im Abgesicherten modus laufen lassen (nur scannen) er hat auch was gefunden, aber nach fast 14 stunden war es mit dann doch zu viel! kann ich auch nur C:\Windowas scannen oder kann das programm die gefundenen Spyware sachen gleich neutraliesieren?

Hier mal ein kleiner Screenshot!

Werd nochmal Virustotal versuchen! Mit Virsustotal geht nicht, er erkennt dort keine Datein :-(

Zitat von Eddi Eagle

DRIVER_IRQL_NOT_LESS_OR_EQUAL jemand eine

nochmal dazu!
Das einzige brauchbare was ich aus dem BlueScreen entnehmen konnte war das hier! : "SE4501D.sys"

Der Rest sind Nullen und Einsen und bei paar Xse

Genau die 0 und 1 brauchen wir. EDIT: Und die X bitte auch.
Die stehen da nicht zum Spass, sondern kodieren die Fehlermeldung.
Wobei natürlich der Name des Verursachers auch nett ist.

EDIT^2: Die von dir genannte Datei scheint ein Treiber für den Siemens Gigaset Usb Adapter zu sein. Ist die dazugehörige Software aktuell?

Hast du Sunnys Anweisungen befolgt?

lg myrtille

Also muss mal ehrlich sein, hatte keine Zeit um Sunny´s Anweisungen aufzuführen Aber werde ich noch bestimmt machen! Will ja einen cleaner Rechner haben :-))

Hm ob der Siemenstreiber aktuell ist? gute Frage, denker der ist so 2 Jahr alt :-)

Und jetzt kommt die Hammerfrage, wenn mein Rechner abschmiert, also diesen Blue Screen macht, sollte ich mir dann alles abschreiben, oder gibt es eine Möglichkeit diesen (großen) Text zu makieren oder kopieren???

Der Mensch ist ja Faul! :-)


MfG
Eddi Eagle

P.S.: nochamal danke das ihr euch so bemüht. :aplaus: Wenn ich euch nicht hätte, hätte ich wohl schon längst aufgegeben und format c: gemacht

Zitat von myrtille

Genau die 0 und 1 brauchen wir. EDIT: Und die X bitte auch.
Die stehen da nicht zum Spass, sondern kodieren die Fehlermeldung.
Wobei natürlich der Name des Verursachers auch nett ist.

lg myrtille

Hoffe ihr könnt damit was anfangen!

BLUE SCREEN:

Technische Information:
***STOP:0x00000D1 (0x048D0CC4,0x00000002,0x00000000,0x048D0CC4)

Anderer BLUE SCREEN:

Technische Information:
***STOP:0x000000D1 (0xCE00FFE2, 0x00000002, 0x00000000, 0xF1394B44)
SE4501D.sys Address F1394B44 base at F1369000, Date Stamp 40bb30d3


MfG
Eddi Eagle