Trojaner-Board - langsamer Systemabsturz/Einfrierung nach zum Teil langem Betrieb (>1h)in XP

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - langsamer Systemabsturz/Einfrierung nach zum Teil langem Betrieb (>1h)in XP (https://www.trojaner-board.de/124645-langsamer-systemabsturz-einfrierung-teil-langem-betrieb-1h-xp.html)

langsamer Systemabsturz/Einfrierung nach zum Teil langem Betrieb (>1h)in XP

Hallo Forum,

Problembeschreibung:
Suche schon seit einiger Zeit einen Fehler, welcher meinen Rechner nach unterschiedlich langer Betriebsdauer langsam
lahmlegt. Zu Beginn läuft alles normal, aber manchmal nach einer halben Stunde oder mehr (unterschiedlich und nicht nachvollziehbar) wird alles, auch der Aufbau der Internet Seiten, sehr langsam (nahezu Stillstand).

Habe keinerlei Systemumstellung vorgenommen. Immer noch XP auf dem Rechner.
Virenscanner (Stand März 2012) habe ich drüber laufen lassen. Hat nichts gefunden. Kann es ein Hardware Fehler sein oder ist es Malware? Wenn, warum erst nach kurzer Anlaufzeit?
Hat jemand eine Idee?Sende gern msinfo32 (wenn es denn hier relevant ist).
Gruss

hi
was meinst du mit stand 03.2012, das letzte update war im märz?
dir ist schon klar welchen monat wirjetzt haben :p
ist der pc schon von innen gereinigt worden? falls nein mal versuchen.
außerdem:
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

C:\Windows\system32\*.tsp

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

ich kann den Text nicht auf der Website posten.
Anhänge per txt und zip file habe ich auch probiert - wird nicht angenommen. Habs per mail gesendet.
Gruss

Anbei die beiden gezippten dateien vom Report
Gruss
Arno

ok und ist der pc gereinigt worden von innen?

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.