Hallo liebes Trojaner-Team,
ich bitte herzlich um Hilfe:
Kurz ein paar Eckdaten: Thinkpad Edge E520 von Lenovo (bereits im ersten Jahr Austausch des Motherboards wegen Produktionsfehler) - ca. 3 Jahre alt, Win 7 64 bit, Avira Free Antivirus, Windows Firewall, Spybot-SD Resident.
Ich habe zahlreiche Probleme, die ich nicht auf Malware zurückführe, sondern entweder auf ein defektes Win 7 oder aber ein Hardware-Problem. Keine aktuellen Virenfunde laut: -Malwarebytes Anti-Malware
-Malware Bytes Anti-Rootkit
-Avira Free Antivirus
Meine Probleme:
-Booten geht nur manuell über Auswahl des Betriebssystems im Boot-Menü, das automatisch startet; Während des Bootens beim Win-Logo Enter-Taste notwendig
-Touchpad fror ein bzw. Cursor wanderte nach links über den Bildschirm -> externe Maus funktionierte eine Weile unauffällig, jetzt wandert ab und an wieder der Mauszeiger, außerdem scrollt ständig der Bildschirm automatisch eine Stufe nach unten (Leertaste defekt?) und horizontal
-selbstständiges Vorspulen von Videos beim Anschauen (Sprünge beim Abspielen)
-bei Steam-Spielen stürzt dauernd der Win Explorer ab, vermutlich besonders dann, wenn die Maus benutzt wird
-beim Schreiben springt der Cursor manchmal von allein eine Zeile tiefer bzw. im Text hin und her
Was ich bereits gemacht/getestet habe abseits der obigen Virendetectiontools:
-Befehl sfc /scannow - Windows Systemdateien reparieren war unauffällig
-Farbar Service Scanner hat nichts gefunden
-Lenovo Toolkit fand mal, soweit ich mich erinnere, ein Problem mit einem Kern des Prozessors
ABER: -Farbars Recovery Scan Tool - Addition Log hat zahlreiche Probleme aufgelistet, siehe
Code:
==================== Event log errors: =========================
Application errors:
==================
Error: (06/22/2014 10:19:38 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.exe, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 3100
Startzeit: 01cf8e5734d391ff
Endzeit: 41
Anwendungspfad: C:\Windows\Explorer.exe
Berichts-ID: 8718631c-fa4a-11e3-88f8-402cf46a4c73
Error: (06/22/2014 10:19:01 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.exe, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 3038
Startzeit: 01cf8e57177597ba
Endzeit: 57
Anwendungspfad: C:\Windows\Explorer.exe
Berichts-ID: 70b6fe98-fa4a-11e3-88f8-402cf46a4c73
Error: (06/22/2014 10:18:12 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.exe, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 32f8
Startzeit: 01cf8e56f9234ed2
Endzeit: 63
Anwendungspfad: C:\Windows\Explorer.exe
Berichts-ID: 536623e4-fa4a-11e3-88f8-402cf46a4c73
Error: (06/22/2014 10:17:21 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.exe, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 25e8
Startzeit: 01cf8e46cf3ffd23
Endzeit: 54
Anwendungspfad: C:\Windows\Explorer.exe
Berichts-ID: 34a89479-fa4a-11e3-88f8-402cf46a4c73
Error: (06/22/2014 08:21:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.exe, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1c18
Startzeit: 01cf8e43529a449a
Endzeit: 55
Anwendungspfad: C:\Windows\Explorer.exe
Berichts-ID: 0b6b704a-fa3a-11e3-88f8-402cf46a4c73
Error: (06/22/2014 07:56:41 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.exe, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2eb0
Startzeit: 01cf8e42b853d9bd
Endzeit: 44
Anwendungspfad: C:\Windows\Explorer.exe
Berichts-ID: 8e0f8c22-fa36-11e3-88f8-402cf46a4c73
Error: (06/22/2014 07:52:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.exe, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 26dc
Startzeit: 01cf8e40be543e48
Endzeit: 67
Anwendungspfad: C:\Windows\Explorer.exe
Berichts-ID: f44d8dc9-fa35-11e3-88f8-402cf46a4c73
Error: (06/22/2014 07:38:13 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.exe, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2168
Startzeit: 01cf8e408970cd98
Endzeit: 61
Anwendungspfad: C:\Windows\Explorer.exe
Berichts-ID: faaae0c0-fa33-11e3-88f8-402cf46a4c73
Error: (06/22/2014 07:36:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.exe, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: b7c
Startzeit: 01cf8e40147fc9bf
Endzeit: 61
Anwendungspfad: C:\Windows\Explorer.exe
Berichts-ID: be2c751e-fa33-11e3-88f8-402cf46a4c73
Error: (06/22/2014 07:33:29 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.exe, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2df4
Startzeit: 01cf8e3fbf91d264
Endzeit: 48
Anwendungspfad: C:\Windows\Explorer.exe
Berichts-ID: 4fa11c00-fa33-11e3-88f8-402cf46a4c73
System errors:
=============
Error: (06/20/2014 09:16:15 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)
Error: (06/18/2014 10:34:09 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "pcicsa.sys" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/18/2014 10:24:46 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)
Error: (06/18/2014 02:46:13 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {D085A4AB-CAB1-4729-9DF8-FCEEDDBD19E4}
Error: (06/18/2014 00:19:42 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "pcicsa.sys" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/17/2014 00:19:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "pcicsa.sys" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/16/2014 04:17:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "pcicsa.sys" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/16/2014 08:11:49 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.
Error: (06/16/2014 01:44:12 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "pcicsa.sys" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/15/2014 01:44:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "pcicsa.sys" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Microsoft Office Sessions:
=========================
Error: (06/22/2014 10:19:38 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.exe6.1.7601.17567310001cf8e5734d391ff41C:\Windows\Explorer.exe8718631c-fa4a-11e3-88f8-402cf46a4c73
Error: (06/22/2014 10:19:01 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.exe6.1.7601.17567303801cf8e57177597ba57C:\Windows\Explorer.exe70b6fe98-fa4a-11e3-88f8-402cf46a4c73
Error: (06/22/2014 10:18:12 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.exe6.1.7601.1756732f801cf8e56f9234ed263C:\Windows\Explorer.exe536623e4-fa4a-11e3-88f8-402cf46a4c73
Error: (06/22/2014 10:17:21 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.exe6.1.7601.1756725e801cf8e46cf3ffd2354C:\Windows\Explorer.exe34a89479-fa4a-11e3-88f8-402cf46a4c73
Error: (06/22/2014 08:21:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.exe6.1.7601.175671c1801cf8e43529a449a55C:\Windows\Explorer.exe0b6b704a-fa3a-11e3-88f8-402cf46a4c73
Error: (06/22/2014 07:56:41 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.exe6.1.7601.175672eb001cf8e42b853d9bd44C:\Windows\Explorer.exe8e0f8c22-fa36-11e3-88f8-402cf46a4c73
Error: (06/22/2014 07:52:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.exe6.1.7601.1756726dc01cf8e40be543e4867C:\Windows\Explorer.exef44d8dc9-fa35-11e3-88f8-402cf46a4c73
Error: (06/22/2014 07:38:13 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.exe6.1.7601.17567216801cf8e408970cd9861C:\Windows\Explorer.exefaaae0c0-fa33-11e3-88f8-402cf46a4c73
Error: (06/22/2014 07:36:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.exe6.1.7601.17567b7c01cf8e40147fc9bf61C:\Windows\Explorer.exebe2c751e-fa33-11e3-88f8-402cf46a4c73
Error: (06/22/2014 07:33:29 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.exe6.1.7601.175672df401cf8e3fbf91d26448C:\Windows\Explorer.exe4fa11c00-fa33-11e3-88f8-402cf46a4c73
CodeIntegrity Errors:
===================================
Date: 2013-11-30 18:00:29.026
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-11-30 18:00:28.964
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Memory info ===========================
Percentage of memory in use: 63%
Total physical RAM: 4007.23 MB
Available physical RAM: 1451.52 MB
Total Pagefile: 8012.65 MB
Available Pagefile: 4685.1 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB
==================== Drives ================================
Drive c: (Windows7_OS) (Fixed) (Total:452.58 GB) (Free:351.52 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive q: (Lenovo_Recovery) (Fixed) (Total:11.72 GB) (Free:2.42 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 3693D307)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=453 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=12 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Danke für die Hilfe! :)
Beste Grüße
Estella