| |
| |||||||
Log-Analyse und Auswertung: HAbe extrem nerviges und system-verlangsamendes ProblemWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
08.09.2007, 13:57
| #1 |
| |  HAbe extrem nerviges und system-verlangsamendes Problem Hallo, ICh habe schon eine Weile das Problem, dass sich direkt nach dem System-Start der Prozess "iexplore" öffnet und darauf eine internet-explorrer-seite nach der anderen. Folglich wird das System extrem langsam. Ich kann dieses Problem nur kurzzeitig beheben, indem ich über den Taskmanager den prozess direkt beende. Jedoch passiert es oft, dass es nicht lange dauert udn der Prozess ist wieder da  Hier meine Log: ------------------------------------------------------------------------ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:40:53, on 08.09.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\hldrrr.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\System32\hldrrr.exe C:\Programme\TGTSoft\StyleXP\StyleXP.exe C:\Programme\OnlineControl\ocontrol.exe C:\Programme\Tweaks und Tools\ttmem.exe C:\Programme\Tweaks und Tools\ttaddblock.exe C:\WINDOWS\System32\taskmgr.exe C:\Programme\PeDevice\PeDev.exe C:\Programme\Opera\Opera.exe C:\WINDOWS\explorer.exe C:\Programme\Internet Explorer\iexplore.exe H:\Programme\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {9bd900d6-8221-4e48-8356-55bc33df513b} - C:\WINDOWS\system32\msvota.dll O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\System32\tmp2.tmp.dll O2 - BHO: (no name) - {CAC2CD79-A4CB-499F-8F94-A58D8D6E977E} - C:\WINDOWS\System32\rasautod.dll O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Programme\PeDevice\PeDev.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\ Mouse\Browser Mouse\1.0\lwbwheel.exe O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\System32\hldrrr.exe O4 - HKLM\..\Run: [mav_startupmon] "C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2007\mav_startupmon.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\System32\hldrrr.exe O4 - HKCU\..\Run: [drvsyskit] C:\Dokumente und Einstellungen\Matze Burner\Anwendungsdaten\hidires\hidr.exe O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\System32\wintems.exe O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [{60FC2ED0-0216-1031-1013-990508020031}] "C:\Programme\Gemeinsame Dateien\{60FC2ED0-0216-1031-1013-990508020031}\Update.exe" mc-110-12-0000140 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{60FC2ED0-0216-1031-1013-990508020031}] "C:\Programme\Gemeinsame Dateien\{60FC2ED0-0216-1031-1013-990508020031}\Update.exe" mc-110-12-0000140 (User 'Default user') O4 - Startup: Tweaks & Tools - Speichermanager.lnk = C:\Programme\Tweaks und Tools\ttmem.exe O4 - Startup: Tweaks & Tools - Werbeblocker.lnk = C:\Programme\Tweaks und Tools\ttaddblock.exe O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: &XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{96919068-95E5-4555-BD01-5C13250F374E}: NameServer = 192.168.2.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) O20 - AppInit_DLLs: c:\windows\system32\yabywvv.dll O20 - Winlogon Notify: msvota - C:\WINDOWS\SYSTEM32\msvota.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\System32\svchosts.exe (file missing) O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\qwerty12.exe (file missing) O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe -- End of file - 8149 bytes ------------------------------------------------------------------------ Kann mir da jemand weiterhelfen? Normalerweise gehe ich mit Opera ins Netz und ich habe eine 2000er-flat über kabel... Würde mich sehr freuen, wenn mir jemand möglichst schnell weiterhelfen könnte, da ich ab Montag erstmal leider nicht online sein kann... Danke im Voraus # # Matze  |
|
08.09.2007, 14:36
| #2 |
| |  HAbe extrem nerviges und system-verlangsamendes Problem Dazu ist noch zu sagen, dass ich das Programm bearshare mal installiert hatte, es aber wieder deinstalliert hab (wegens der log-einträge)
__________________
__________________ |
|
08.09.2007, 16:54
| #3 | ||
  | HAbe extrem nerviges und system-verlangsamendes Problem Hallo
__________________Problem 1 Zitat:
Zitat:
Folge daher dieser Anleitung zum Neuaufsetzen des Systems und anschliessender Absicherung! Ändere zu deiner Sicherheit nach der Neuinstallation sämtliche Pass/Kennwörter. MFG |
|
08.09.2007, 19:08
| #4 |
| | HAbe extrem nerviges und system-verlangsamendes Problem Ok, Ich hab schon mehrmals meinen Rechner neu aufsetzen müssen und habe gehofft, diesmal eine andere Lösung zu finden^^ Ich habe noch ein paar Fragen: Bekomme ich die nötigen System-Patches und Updates irgendwo kostenlos her? Was kann ich nach dem Neuaufsetzen tun, damit mir das möglichst nicht nochmal passiert, bzw. damit das Risiko geringer wird? Wie ist das mit dem "Filesharing" gemeint? Danke für deine schnelle Antwort ;-)
__________________ Wer anderen eine Bratwurst brät, der hat ein Bratwurstbratgerät! |
|
08.09.2007, 21:27
| #5 |
| | HAbe extrem nerviges und system-verlangsamendes Problem Also ich hab jetz erstma über ausführen und msconfig die beiden prozesse hidrrr und hldrrr deaktiviert, sodass sie beim systemstart nichtmehr gestartet werden, darauf hjabe ich deren verzeichnis aufgesucht und sie im system32 ordner gelöscht. Dann habe ich unter systemsteuerung -> software und windowskomponenten entfernen den IE markiert und entfernt (seltsamerweise ist er immernoch im verzeichnis zu finden, aber egal) dann habe ich mir von www.avira.de antivir nochmals neu runtergeladen und diverse manuelle updates durchgeführt und dann ein automatisches (natürlich nur für dieses programm spezifisch) und auf einmal läuft sogar dies wieder JUHUUUU NAch Entfernung einiger TRojaner und 2 Viren habe ich das Problem mit dem IE auch nicht mehr... Des Weiteren habe ich in der msconfig unter Dienste einige unschöne deaktiviert, deren hersteller nicht bekannt sind und die ich nicht als gewollte programme identifizieren kann... Nunläuft mein rechner wieder rund... Hier die neue Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:22:08, on 08.09.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXP.exe C:\Programme\OnlineControl\ocontrol.exe C:\Programme\Tweaks und Tools\ttmem.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Opera\Opera.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe C:\Programme\AntiVir PersonalEdition Classic\update.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe H:\Programme\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {9bd900d6-8221-4e48-8356-55bc33df513b} - C:\WINDOWS\system32\msvota.dll O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\System32\tmp2.tmp.dll O2 - BHO: (no name) - {CAC2CD79-A4CB-499F-8F94-A58D8D6E977E} - C:\WINDOWS\System32\rasautod.dll O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Programme\PeDevice\PeDev.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\ Mouse\Browser Mouse\1.0\lwbwheel.exe O4 - HKLM\..\Run: [mav_startupmon] "C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2007\mav_startupmon.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\System32\hldrrr.exe O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\System32\wintems.exe O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [drvsyskit] C:\Dokumente und Einstellungen\Matze Burner\Anwendungsdaten\hidires\hidr.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [{60FC2ED0-0216-1031-1013-990508020031}] "C:\Programme\Gemeinsame Dateien\{60FC2ED0-0216-1031-1013-990508020031}\Update.exe" mc-110-12-0000140 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{60FC2ED0-0216-1031-1013-990508020031}] "C:\Programme\Gemeinsame Dateien\{60FC2ED0-0216-1031-1013-990508020031}\Update.exe" mc-110-12-0000140 (User 'Default user') O4 - Startup: Tweaks & Tools - Speichermanager.lnk = C:\Programme\Tweaks und Tools\ttmem.exe O4 - Startup: Tweaks & Tools - Werbeblocker.lnk = C:\Programme\Tweaks und Tools\ttaddblock.exe O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: &XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{96919068-95E5-4555-BD01-5C13250F374E}: NameServer = 192.168.2.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) O20 - AppInit_DLLs: c:\windows\system32\yabywvv.dll O20 - Winlogon Notify: msvota - C:\WINDOWS\SYSTEM32\msvota.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\System32\svchosts.exe (file missing) O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\qwerty12.exe (file missing) O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe -- End of file - 7813 bytes Ist bestimmt keine Endgültige Lösung, aber erstma läuft's... Was wird mir geraten? :-) LG Matze
__________________ Wer anderen eine Bratwurst brät, der hat ein Bratwurstbratgerät! |
|
09.09.2007, 04:38
| #6 | |||||
| | HAbe extrem nerviges und system-verlangsamendes Problem Hallo Zitat:
Zitat:
Besorge dir das Servicepack 2 von einem Freund/Freundin auf CD. Die anschließenden Updates bekommst du hier Microsoft Windows Update Zitat:
Zitat:
Zitat:
Lies dazu Kompromittierung unvermeidbar? MFG |
|
| Themen zu HAbe extrem nerviges und system-verlangsamendes Problem |
| adobe, antivir, antivirus, appinit_dlls, avira, bho, browser, ctfmon.exe, drivers, einstellungen, excel, explorer, f-secure, helper, hijack, hijackthis, hkus\s-1-5-18, iexplore, internet explorer, nvidia, opera, problem, prozess, rundll, s-1-5-18, senden, software, taskmanager, tracker, trend micro, unknown file in winsock lsp, urlsearchhook, windows, windows xp, windows\system32\drivers, öffnet |
Linear-Darstellung
