Guten Morgen! Ich habe seit mehreren Tagen das Problem, das mein PC immer langsamer wird, ebenso das Internet, und das Avira-Update funktioniert nicht mehr.

Ich habe den Pc mit Malewarebytes, Spybot Search und Destroy, Kaspersky-Onlinescanner und Bit Defender Onlinescanner überprüft, und da wurde nichts gefunden.
Auch habe ich mit TuneUp den Rechner optimiert, und Festplatte defragmentiert, sowie den Router und Wlan Stick resttet.

Nun weiß ich aber leider nicht mehr weiter, und poste hier mal mein Hjack-Log, in der Hoffnung, das das irgendeine Aussage gibt, was da sein könnte.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:16:21, on 21.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Sitecom\Common\RaUI.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.losstarten.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Sitecom Wireless Utility.lnk = C:\Programme\Sitecom\Common\RaUI.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1236703384109
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Performance Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP3\RpcAgentSrv.exe
O23 - Service: Update Center Service (UpdateCenterService) - NVIDIA - C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe

--
End of file - 5809 bytes

Vielen Dank bereits im Vorraus!

hi dannu
bitte tuh mal die datei bei virustotal durchecken:

C:\WINDOWS\system32\nvsvc32.exe

wenn du kein nvidea treiber auf den rechner hast dann erst recht

Gut, das habe ich gemacht, und es wurde nichts gefunden.

Ich habe Nvidiatreiber drauf.

Und ansonsten sieht der Logfile gut aus?

Ich wollte vorsichtshalber nochmal nachfragen, bevor ich angange nach Hardwarefehlern zu suche.

Folge bitte dieser Anleitung, die uns Xeranox zur Verfügung gestellt hat: Wir wollen dein System auf Dateien und Prozesse scannen, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):

• alle anderen Scanner gegen Viren, Spyware, usw deaktiviert sein
• keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen)
• nichts am Rechner getan werden

Lade dir das Programm GMER (GMER-FAQ) von www.gmer.net runter.

Entpacke es wenn du kein Zip-Programm hast, kannst du dir eine Testversion kostenlos runterladen:Winzip
]Starte es mit einem Doppelklick auf die gmer.exe

Warnung: bitte NICHT die "Show all" Checkbox während dem Scan an-/auswählen!

Hinweis
Sollte eine Fehlermeldung auftauchen einfach nein, oder no wählen.

Wähle jetzt den Reiter Rootkit aus.

1.Klicke nun rechts unten auf Scan
2.Nach dem Scan klicke rechts unten auf Copy

Vor dem nächsten Schritt bitte die Virenscanner wieder aktivieren!
Öffne nun [b]deinen Thread [/b
Klicke mit rechts in die Textbox und wähle Einfügen.
Nun ist das Ergebnis von GMER in deinen Thread eingefügt.

Edit: Zu langsam.

Hier das Ergebniss

GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-05-24 14:13:07
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT B869B54E ZwCreateKey
SSDT B869B544 ZwCreateThread
SSDT B869B553 ZwDeleteKey
SSDT B869B55D ZwDeleteValueKey
SSDT B869B562 ZwLoadKey
SSDT B869B530 ZwOpenProcess
SSDT B869B535 ZwOpenThread
SSDT B869B56C ZwReplaceKey
SSDT B869B567 ZwRestoreKey
SSDT B869B558 ZwSetValueKey
SSDT B869B53F ZwTerminateProcess

---- EOF - GMER 1.0.15 ----

Ist da irgendetwas zu sehen, das mir Sorgen machen müßte? (Ich kenne mich da leider gar nicht aus)

Mittlerweile braucht mein Rechner fast 1 Minute zum Hochfahren, ein Programm, oder der Windowsexplorer benötigt 40 Sekunden zum Öffnen, und der Internetexplorer 35 Sekunden.

Hallo.

Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an.

ComboFix

Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  
  Sollte sich ComboFix nicht starten lassen, dann benenne es um in cofi.exe und versuche es nocheinmal.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

Uff, das Programm hat mir aber eien Schrecken eingejagt. Ich habe zwar Tune Up, und das reinigt auch so einiges, aber ich habe es trotzdem mal mit dem CCleaner gemacht.

Hier dann das Ergebnis von dem Combo FIX

ComboFix 09-05-25.01 - Ivonne 25.05.2009 19:51.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.2046.1658 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Ivonne\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((( Dateien erstellt von 2009-04-25 bis 2009-05-25 ))))))))))))))))))))))))))))))
.

2009-05-25 17:29 . 2009-05-25 17:29 -------- d-----w c:\programme\CCleaner
2009-05-24 10:46 . 2009-05-24 10:46 -------- d-----w C:\antiroot
2009-05-23 10:44 . 2009-05-23 10:44 21419 ----a-w c:\windows\system32\drivers\AegisP.sys
2009-05-23 10:44 . 2009-05-23 10:44 -------- d-----w c:\programme\Sitecom
2009-05-23 10:44 . 2009-05-23 10:44 -------- d-----w c:\dokumente und einstellungen\Ivonne\Anwendungsdaten\InstallShield
2009-05-23 09:07 . 2008-01-31 21:15 560896 ----a-r c:\windows\system32\drivers\rt2870.sys
2009-05-21 14:50 . 2009-05-21 14:50 -------- d-----w c:\windows\1C4551A64743409391E41477CD655043.TMP
2009-05-21 14:10 . 2009-03-30 08:33 96104 ----a-w c:\windows\system32\drivers\avipbb.sys
2009-05-21 14:10 . 2009-03-24 14:08 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys
2009-05-21 14:10 . 2009-02-13 10:29 22360 ----a-w c:\windows\system32\drivers\avgntmgr.sys
2009-05-21 14:10 . 2009-02-13 10:17 45416 ----a-w c:\windows\system32\drivers\avgntdd.sys
2009-05-21 14:10 . 2009-05-21 14:10 -------- d-----w c:\programme\Avira
2009-05-21 14:10 . 2009-05-21 14:10 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-05-21 11:56 . 2008-07-07 22:45 4984 ----a-w c:\windows\system32\drivers\nvphy.bin
2009-05-21 11:56 . 2008-07-29 10:33 446464 ----a-w c:\windows\system32\nvunrm.exe
2009-05-21 08:02 . 2009-05-21 08:02 -------- d-----w c:\dokumente und einstellungen\Ivonne\Anwendungsdaten\Malwarebytes
2009-05-21 08:02 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-21 08:02 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-21 08:02 . 2009-05-21 08:02 -------- d-----w c:\programme\Malwarebytes' Anti-Malware
2009-05-21 08:02 . 2009-05-21 08:02 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-05-20 18:00 . 2009-05-20 18:01 -------- d-----w c:\dokumente und einstellungen\Ivonne\.housecall6.6
2009-05-19 16:40 . 2006-10-02 14:24 24072 ----a-w c:\windows\system32\uxtuneup.dll
2009-05-19 16:40 . 2009-05-19 16:40 -------- d-----w c:\programme\TuneUp Utilities 2006
2009-05-15 15:32 . 2009-05-15 15:32 -------- d-sh--w c:\dokumente und einstellungen\Ivonne\IECompatCache
2009-05-10 10:00 . 2009-05-10 10:00 -------- d-----w c:\programme\avmwlanstick
2009-05-10 10:00 . 2008-09-05 01:01 4352 ----a-r c:\windows\system32\drivers\avmeject.sys
2009-05-10 10:00 . 2008-09-05 01:01 74240 ----a-r c:\windows\system32\fwlanci.dll
2009-05-10 10:00 . 2008-09-05 01:01 265088 ----a-r c:\windows\system32\drivers\fwlanusb.sys
2009-05-10 10:00 . 2008-09-05 01:01 97360 ----a-r c:\windows\system32\drivers\Fwusb1b.bin
2009-05-10 07:51 . 2009-05-10 07:52 -------- d-----w C:\WZShutdown
2009-05-09 12:23 . 2009-05-09 12:23 -------- d-sh--w c:\dokumente und einstellungen\Ivonne\PrivacIE
2009-05-02 16:45 . 2009-05-02 16:45 -------- d-sh--w c:\dokumente und einstellungen\Ivonne\IETldCache
2009-05-02 16:43 . 2009-05-02 16:43 -------- d-----w c:\windows\ie8updates
2009-05-02 16:43 . 2009-02-28 04:55 105984 -c----w c:\windows\system32\dllcache\iecompat.dll
2009-05-02 16:42 . 2009-05-02 16:43 -------- dc-h--w c:\windows\ie8
2009-04-30 22:30 . 2009-04-30 22:30 1194528 ----a-w c:\windows\system32\nvcplui.exe
2009-04-30 20:02 . 2009-04-30 20:02 1579630 ----a-w c:\windows\system32\nvdata.bin
2009-04-30 20:02 . 2009-04-30 20:02 1314816 ----a-w c:\windows\system32\nvcuvenc.dll
2009-04-29 14:00 . 2009-04-29 14:00 -------- d-----w c:\programme\SiSoftware
2009-04-28 10:49 . 2009-04-28 10:54 -------- d-----w c:\windows\NV27802784.TMP
2009-04-28 10:47 . 2009-04-28 10:47 -------- d-----w c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\NVIDIA Corporation
2009-04-28 10:45 . 2009-04-28 10:45 -------- d-----w c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\NVIDIA Corporation
2009-04-28 10:45 . 2009-04-28 10:45 -------- d-----w c:\dokumente und einstellungen\Ivonne\Lokale Einstellungen\Anwendungsdaten\NVIDIA Corporation
2009-04-28 10:45 . 2009-04-28 10:46 -------- d-----w c:\programme\NVIDIA Corporation

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-25 17:44 . 2009-02-19 17:00 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-05-23 10:44 . 2009-01-05 16:50 -------- d--h--w c:\programme\InstallShield Installation Information
2009-05-23 10:15 . 2009-01-05 16:33 -------- d-----w c:\programme\Online-Dienste
2009-05-21 14:50 . 2009-01-06 08:36 -------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-05-20 18:34 . 2009-04-29 14:07 8519 ----a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml7A.tmp
2009-05-20 18:34 . 2009-04-29 14:07 1621 ----a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml7C.tmp
2009-05-20 18:34 . 2009-04-29 14:07 13425 ----a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml7B.tmp
2009-05-19 18:09 . 2009-01-06 19:06 -------- d-----w c:\dokumente und einstellungen\Ivonne\Anwendungsdaten\teamspeak2
2009-05-19 16:40 . 2009-01-22 07:40 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software
2009-05-19 16:38 . 2009-01-22 07:40 -------- d-----w c:\programme\TuneUp Utilities 2009
2009-05-19 16:36 . 2009-01-22 07:40 -------- d-sh--w c:\dokumente und einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
2009-05-09 09:47 . 2009-01-17 12:21 -------- d-----w c:\dokumente und einstellungen\Ivonne\Anwendungsdaten\gtk-2.0
2009-04-30 22:30 . 2009-04-30 22:30 331776 ----a-w c:\windows\system32\nvrshe.dll
2009-04-30 20:02 . 2009-02-18 13:44 663552 ----a-w c:\windows\system32\nvcuvid.dll
2009-04-30 20:02 . 2009-01-05 16:40 457248 ----a-w c:\windows\system32\nvudisp.exe
2009-04-30 20:02 . 2008-09-17 22:55 1720320 ----a-w c:\windows\system32\nvcuda.dll
2009-04-30 20:02 . 2007-11-06 23:00 9994240 ----a-w c:\windows\system32\nvoglnt.dll
2009-04-30 20:02 . 2007-11-06 23:00 806912 ----a-w c:\windows\system32\nvapi.dll
2009-04-30 20:02 . 2007-11-06 23:00 8055584 ----a-w c:\windows\system32\drivers\nv4_mini.sys
2009-04-30 20:02 . 2007-11-06 23:00 5896320 ----a-w c:\windows\system32\nv4_disp.dll
2009-04-30 20:02 . 2007-11-06 23:00 143360 ----a-w c:\windows\system32\nvcodins.dll
2009-04-30 20:02 . 2007-11-06 23:00 143360 ----a-w c:\windows\system32\nvcod.dll
2009-04-28 10:33 . 2009-01-05 17:52 -------- d-----w c:\programme\SystemRequirementsLab
2009-04-27 13:18 . 2009-01-24 12:56 -------- d-----w c:\programme\Gemeinsame Dateien\Adobe
2009-04-26 22:42 . 2009-01-05 16:40 457248 ----a-w c:\windows\system32\NVUNINST.EXE
2009-04-24 13:57 . 2006-02-28 12:00 524044 ----a-w c:\windows\system32\perfh007.dat
2009-04-24 13:57 . 2006-02-28 12:00 109100 ----a-w c:\windows\system32\perfc007.dat
2009-04-21 15:51 . 2009-04-21 15:23 5 ----a-w c:\windows\system32\SySWMV2AVI.dat
2009-04-21 15:16 . 2009-02-18 18:05 -------- d-----w c:\programme\Smallvideosoft
2009-04-21 06:27 . 2009-04-21 06:27 -------- d-----w c:\programme\NCH Software
2009-04-19 08:22 . 2009-02-18 17:11 -------- d-----w c:\dokumente und einstellungen\Ivonne\Anwendungsdaten\NCH Swift Sound
2009-04-19 08:22 . 2009-04-19 08:22 -------- d-----w c:\dokumente und einstellungen\Ivonne\Anwendungsdaten\Recordpad
2009-04-19 08:22 . 2009-04-19 08:22 -------- d-----w c:\programme\NCH Swift Sound
2009-04-19 08:22 . 2009-02-18 17:11 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
2009-04-16 09:51 . 2009-03-17 15:35 -------- d-----w c:\programme\MAGIX
2009-04-16 09:51 . 2009-03-17 15:35 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\MAGIX
2009-04-03 14:33 . 2009-03-23 08:06 -------- d-----w c:\programme\Java
2009-04-03 14:33 . 2009-04-03 14:33 152576 ----a-w c:\dokumente und einstellungen\Ivonne\Anwendungsdaten\Sun\Java\jre1.6.0_13\lzma.dll
2009-03-27 08:03 . 2007-11-06 23:00 45056 ----a-w c:\windows\system32\nvmccsrs.dll
2009-03-27 08:03 . 2007-11-06 23:00 1346080 ----a-w c:\windows\system32\nvdspsch.exe
2009-03-23 08:05 . 2009-03-23 08:05 152576 ----a-w c:\dokumente und einstellungen\Ivonne\Anwendungsdaten\Sun\Java\jre1.6.0_12\lzma.dll
2009-03-18 18:03 . 2009-01-05 17:10 57504 ----a-w c:\dokumente und einstellungen\Ivonne\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-03-17 18:48 . 2009-03-17 18:48 -------- d-----w c:\windows\Fonts\Punk Kid
2009-03-16 12:18 . 2009-04-29 14:06 69448 ----a-w c:\windows\system32\XAPOFX1_3.dll
2009-03-16 12:18 . 2009-04-29 14:06 517448 ----a-w c:\windows\system32\XAudio2_4.dll
2009-03-16 12:18 . 2009-04-29 14:06 235352 ----a-w c:\windows\system32\xactengine3_4.dll
2009-03-16 12:18 . 2009-04-29 14:06 22360 ----a-w c:\windows\system32\X3DAudio1_6.dll
2009-03-14 08:27 . 2009-03-14 08:27 23600 ----a-w c:\windows\system32\drivers\TVICHW32.SYS
2009-03-09 13:27 . 2009-04-29 14:06 453456 ----a-w c:\windows\system32\d3dx10_41.dll
2009-03-09 13:27 . 2009-04-29 14:06 4178264 ----a-w c:\windows\system32\D3DX9_41.dll
2009-03-09 13:27 . 2009-04-29 14:06 1846632 ----a-w c:\windows\system32\D3DCompiler_41.dll
2009-03-09 03:19 . 2009-03-23 08:06 410984 ----a-w c:\windows\system32\deploytk.dll
2009-03-08 02:34 . 2006-02-28 12:00 914944 ----a-w c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2006-02-28 12:00 43008 ----a-w c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2006-02-28 12:00 18944 ----a-w c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2006-02-28 12:00 420352 ----a-w c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2006-02-28 12:00 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2006-02-28 12:00 71680 ----a-w c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2006-02-28 12:00 34816 ----a-w c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2006-02-28 12:00 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2006-02-28 12:00 45568 ----a-w c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2006-02-28 12:00 156160 ----a-w c:\windows\system32\msls31.dll
2009-03-06 14:19 . 2006-02-28 12:00 286720 ----a-w c:\windows\system32\pdh.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-04-30 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
Sitecom Wireless Utility.lnk - c:\programme\Sitecom\Common\RaUI.exe [2009-5-23 1138688]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
"NVIDIA nTune"=c:\programme\NVIDIA Corporation\nTune\nTuneCmd.exe resetprofile

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe"
"SoundMan"=SOUNDMAN.EXE
"WZShutdown"=c:\wzshutdown\P_zero.exe -hide
"AVMWlanClient"=c:\programme\avmwlanstick\wlangui.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"d:\\Spiele\\WorldofWarcraft\\BackgroundDownloader.exe"=
"d:\\Spiele\\WorldofWarcraft\\WoW-3.0.9.9551-to-3.1.0.9767-deDE-downloader.exe"=
"d:\\Spiele\\Der Herr der Ringe Online\\lotroclient.exe"=
"d:\\Spiele\\Der Herr der Ringe Online\\TurbineLauncher.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2009.SP3\\RpcAgentSrv.exe"=
"c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2009.SP3\\WNt500x86\\RpcSandraSrv.exe"=
"d:\\Spiele\\WorldofWarcraft\\Launcher.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [05.01.2009 18:42 13696]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [21.05.2009 16:10 108289]
R3 rt2870;Ralink 802.11n USB Wireless LAN Card Driver;c:\windows\system32\drivers\rt2870.sys [23.05.2009 11:07 560896]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [10.05.2009 12:00 4352]
S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [08.01.2009 17:10 8704]
S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [08.01.2009 17:10 3072]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [10.05.2009 12:00 265088]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\programme\SiSoftware\SiSoftware Sandra Lite 2009.SP3\RpcAgentSrv.exe [29.04.2009 16:00 98488]
S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [11.07.2008 02:27 47128]
S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [10.07.2008 03:49 242712]
S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [11.07.2008 02:27 369688]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Inhalt des "geplante Tasks" Ordners

2009-05-22 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-10-02 14:22]

2009-05-25 c:\windows\Tasks\User_Feed_Synchronization-{F0C364C3-F86F-41A0-A625-6EBB32371C27}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

SafeBoot-procexp90.Sys


.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
LSP: %SYSTEMROOT%\system32\nvLsp.dll
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.de/scan_de/scan8/oscan8.cab
FF - ProfilePath - c:\dokumente und einstellungen\Ivonne\Anwendungsdaten\Mozilla\Firefox\Profiles\srkj3iz7.default\
FF - prefs.js: browser.startup.homepage - hxxp://de.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:defficial
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-connections-per-server - 8
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 300
FF - user.js: content.notify.interval - 100000
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.switch.threshold - 650000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-25 19:53
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1096)
c:\windows\system32\SAMLIB.dll

- - - - - - - > 'explorer.exe'(3948)
c:\windows\system32\msi.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2009-05-25 19:55
ComboFix-quarantined-files.txt 2009-05-25 17:55

Vor Suchlauf: 18 Verzeichnis(se), 63.602.376.704 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 63.625.334.784 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer

239 --- E O F --- 2009-05-13 06:14

Ich hoffe mal, da ja keine Warnung kam, das mein Rechner Virenfrei ist.

Und wenn ihr das Okay gebt, dann such ich nun nach Hardwarefehlern.

Ich hoffe mal, da ja keine Warnung kam, das mein Rechner Virenfrei ist.

Nein.

Und wenn ihr das Okay gebt,

Nein.

dann such ich nun nach Hardwarefehlern.

Da kannst du lange suchen.

Klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab.

ciao, andreas

Zitat von john.doe

Nein.
Nein.
Da kannst du lange suchen.

Klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab.

ciao, andreas

Hm, also CCleaner habe ich genau nach deiner Anleitung durch, und auch den Hjacklog habe ich anfänglich gepostet.

Malewarebytes vom Tag der Erstellung dieses Threads:

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2161
Windows 5.1.2600 Service Pack 3

21.05.2009 10:23:37
mbam-log-2009-05-21 (10-23-37).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 119927
Laufzeit: 19 minute(s), 34 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Oder war es so gemeint, das ich alles nacheinander noch einmal laufen lassen soll, und dann die Ergebnisse posten?

Zitat:
Ich hoffe mal, da ja keine Warnung kam, das mein Rechner Virenfrei ist.
Nein.

Und wo und wie versteckt der sich? Ich kenn mich leider nur mit Kaspersky, Antivir, Spybot Search&Destroy und Malewarebytes etwas auc, und da wird eindeutig angezeigt, wenn ein Virus, oder irgendwas gefunden wurde.

Es fehlt noch die Liste der installierten Programme, Punkt 2d.

ciao, andreas

Oh, Entschuldigung.

Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Reader 9.1 - Deutsch
Anvil Studio
Avira AntiVir Personal - Free Antivirus
AVM FRITZ!WLAN
CCleaner (remove only)
DriverAgent by eSupport.com
EASEUS Partition Manager 3.0 Home Edition
English Coach Go Ahead 7
EVEREST Home Edition v2.20
Fraps
Freez FLV to AVI/MPEG/WMV Converter
Freez FLV to MP3 Converter
GIMP 2.6.3
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB942288-v3)
Hotfix für Windows XP (KB952287)
Hotfix für Windows XP (KB961118)
Java(TM) 6 Update 13
Kaspersky Online Scanner
MAGIX Video deluxe 15 Plus Download-Version 8.0.2.4 (D)
Malwarebytes' Anti-Malware
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional
Microsoft Silverlight
Microsoft SQL Server 2008 Common Files
Microsoft SQL Server 2008 Common Files
Microsoft SQL Server 2008 Database Engine Services
Microsoft SQL Server 2008 Database Engine Services
Microsoft SQL Server 2008 Database Engine Shared
Microsoft SQL Server 2008 Database Engine Shared
Microsoft SQL Server 2008 RsFx Driver
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Mid2Abc
Mozilla Firefox (3.0.10)
MSXML 4.0 SP2 (KB954430)
MSXML 6.0 Parser (KB933579)
NVIDIA Drivers
NVIDIA ForceWare Network Access Manager
NVIDIA ForceWare Network Access Manager
NVIDIA Performance
NVIDIA Performance
NVIDIA PhysX
NVIDIA System Monitor
NVIDIA System Monitor
NVIDIA System Update
NVIDIA System Update
RealPlayer
Realtek AC'97 Audio
RecordPad Sound Recorder Uninstall
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB923561)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB938464-v2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952004)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956572)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958215)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB959426)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960714)
Sicherheitsupdate für Windows XP (KB960715)
Sicherheitsupdate für Windows XP (KB960803)
Sicherheitsupdate für Windows XP (KB961373)
SiSoftware Sandra Lite 2009.SP3
Spybot - Search & Destroy
Sql Server Customer Experience Improvement Program
SQL Server System CLR Types
System Requirements Lab
TeamSpeak 2 RC2
TuneUp Utilities 2006
Update für Windows Internet Explorer 8 (KB968220)
Update für Windows XP (KB951978)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
VLC media player 0.9.8a
WavePad Sound Editor
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Internet Explorer 8
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Service Pack 3
Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (04/28/2006 1.3.1.0)
WinRAR
Wireless Network 300N USB dongle WL-302
XML Paper Specification Shared Components Language Pack 1.0

Editiert und komplett eingefügt! Die Hitze heute macht mich meschugge.

Da fehlt der untere Teil, bitte vollständig posten.

ciao, andreas