Hi myrtille,

zunächst vielen Dank für die Hilfe.
Deine vorgeschlagenen Startoptionen teste ich später (muss jetzt erstmal weg).

Das Problem besteht schon eine ganze Weile. Die Startpunkte helfen da leider nicht mehr weiter. Hoffe, die Startoptionen bringen mich weiter.

Hier die RootRepeal report 08-30-09 (14-42-58).txt zur Prüfung

ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time:		2009/08/30 14:37
Program Version:		Version 1.3.5.0
Windows Version:		Windows XP SP3
==================================================

Drivers
-------------------
Name: dump_atapi.sys
Image Path: C:\WINDOWS\System32\Drivers\dump_atapi.sys
Address: 0xF30C9000	Size: 98304	File Visible: No	Signed: -
Status: -

Name: dump_WMILIB.SYS
Image Path: C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS
Address: 0xF7B7C000	Size: 8192	File Visible: No	Signed: -
Status: -

Name: rootrepeal.sys
Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys
Address: 0xB7808000	Size: 49152	File Visible: No	Signed: -
Status: -

SSDT
-------------------
#: 041	Function Name: NtCreateKey
Status: Hooked by "<unknown>" at address 0xf340f126

#: 053	Function Name: NtCreateThread
Status: Hooked by "<unknown>" at address 0xf340f11c

#: 063	Function Name: NtDeleteKey
Status: Hooked by "<unknown>" at address 0xf340f12b

#: 065	Function Name: NtDeleteValueKey
Status: Hooked by "<unknown>" at address 0xf340f135

#: 098	Function Name: NtLoadKey
Status: Hooked by "<unknown>" at address 0xf340f13a

#: 122	Function Name: NtOpenProcess
Status: Hooked by "<unknown>" at address 0xf340f108

#: 128	Function Name: NtOpenThread
Status: Hooked by "<unknown>" at address 0xf340f10d

#: 193	Function Name: NtReplaceKey
Status: Hooked by "<unknown>" at address 0xf340f144

#: 204	Function Name: NtRestoreKey
Status: Hooked by "<unknown>" at address 0xf340f13f

#: 247	Function Name: NtSetValueKey
Status: Hooked by "<unknown>" at address 0xf340f130

#: 257	Function Name: NtTerminateProcess
Status: Hooked by "<unknown>" at address 0xf340f117

==EOF==
         

Weitere Infos folgen

Gruß
sT

Hi,

es gibt keine Anzeichen auf Malware, von daher wird ich die Mods mal bitten deinen Thread nach Windows zu verschieben.

Ich vermute das Problem dürfte entweder bei verkorksten oder zerstörten Einstellungen in Windows (benutzt du Registrycleaner oder Systemtuner?) oder einem Programm liegen.

lg myrtille

Ich würde zuerst den Autostart kräftig ausmisten

Auf jeden Fall:
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent

Den Tea.Timer braucht niemand
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

Der hätte bei mir auch nichts im Autostart zu suchen
O4 - HKLM\..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe

Möchtest Du es ausprobieren und das Ergebnis hier posten?

Gruß cad