Trojaner-Board - Bitte einmal Logfile checken

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Bitte einmal Logfile checken (https://www.trojaner-board.de/76091-bitte-einmal-logfile-checken.html)

1. Bundesliga Kitpack 2008/09 - bekannt und benötigt
Adobe Anchor Service CS3 - unbekannt
Adobe Asset Services CS3 - unbekannt
Adobe Bridge CS3 - unbekannt
Adobe Bridge Start Meeting - unbekannt
Adobe Camera Raw 4.0 - unbekannt
Adobe CMaps - unbekannt
Adobe Color - Photoshop Specific - unbekannt
Adobe Color Common Settings - unbekannt
Adobe Color EU Recommended Settings - unbekannt
Adobe Color JA Extra Settings - unbekannt
Adobe Color NA Extra Settings - unbekannt
Adobe Default Language CS3 - unbekannt
Adobe Device Central CS3 - unbekannt
Adobe ExtendScript Toolkit 2 - unbekannt
Adobe Flash Player 10 Plugin - bekannt und benötigt
Adobe Flash Player ActiveX - bekannt und benötigt
Adobe Fonts All - bekannt und benötigt
Adobe Help Viewer CS3 - unbekannt
Adobe Linguistics CS3 - unbekannt
Adobe PDF Library Files - unbekannt
Adobe Photoshop CS2 - bekannt und benötigt
Adobe Photoshop CS3 - bekannt und nicht mehr benötigt
Adobe Photoshop CS3 - bekannt und nicht mehr benötigt
Adobe Reader 9.1.3 - Deutsch - bekannt und benötigt
Adobe Setup - unbekannt
Adobe Shockwave Player - bekannt und benötigt
Adobe Stock Photos CS3 - unbekannt
Adobe Type Support - unbekannt
Adobe Update Manager CS3 - unbekannt
Adobe Version Cue CS3 Client - unbekannt
Adobe WinSoft Linguistics Plugin - unbekannt
Adobe XMP Panels CS3 - unbekannt
Age of Empires III - bekannt und benötigt
Apollox Realistic Gameplay 1.0 - bekannt und benötigt
ArtMoney SE v7.29 - bekannt und benötigt
AudioEdit Deluxe - bekannt und benötigt
Avira AntiVir Personal - Free Antivirus - bekannt und benötigt
AVM FRITZ!Box Dokumentation - unbekannt
AVM FRITZ!DSL - bekannt und benötigt
Battlefield 2 Map - A.T.O.M. SP - bekannt und benötigt
Battlefield2 Map Hamburger Hill 2005 Bot Support - bekannt und benötigt
Bluetooth Stack for Windows by Toshiba - bekannt und benötigt
BSC Cleanitol TM - bekannt und benötigt
Bundesliga Facepack V5 - bekannt und benötigt
Call of Duty(R) 2 - bekannt und benötigt
Call of Duty(R) 4 - Modern Warfare(TM) - bekannt und benötigt
Camtasia Studio 5 - bekannt und benötigt
Canon iP3300 - bekannt und benötigt
Canon iP3300 Benutzerregistrierung - bekannt und benötigt
Canon Setup Utility 2.3 - unbekannt
Canon Utilities Easy-PhotoPrint - unbekannt
Canon Utilities Easy-PrintToolBox - unbekannt
Carom3D - bekannt und benötigt
CCleaner (remove only) - bekannt und benötigt
CDDRV_Installer - unbekannt
CDRWIN 7 - bekannt und benötigt
Columbus Tree Mod 1.0 deutsch - bekannt und benötigt
Command & Conquer - bekannt und benötigt
Compatibility Pack für 2007 Office System - unbekannt
Country Map Patch - bekannt und benötigt
Creation Master 09 Release 1.01 - bekannt und benötigt
Die Schlacht um Mittelerde(tm) - bekannt und benötigt
Die Schlacht um Mittelerde™ II - bekannt und benötigt
DivX Web Player - bekannt und benötigt
Easy Video Splitter 1.28 - bekannt und nicht mehr benötigt
Easy-WebPrint - unbekannt
Eisenbahn-Skins 1.0 - bekannt und benötigt
ERUNT 1.1j - unbekannt
Euro-Straßentextur-Mod 3.6 deutsch - bekannt und benötigt
EVEREST Home Edition v2.20 - bekannt und benötigt
FIFA 09 - bekannt und benötigt
FIFA 09 Lightning Patch - bekannt und benötigt
FIFA 4 FANS Patch 0.2 Update - bekannt und benötigt
FIFADOME 09 Center - bekannt und benötigt
Flash Movie Extract Pilot - unbekannt
FLV Player 2.0, build 24 - bekannt und benötigt
Free YouTube to Mp3 Converter version 3.1 - bekannt und benötigt
FUSSBALL MANAGER 09 - bekannt und benötigt
GameShadow - unbekannt
GameSpy Arcade [color="lime]-bekannt und benötigt[/COLOR]
Generals Mappack - bekannt und benötigt
Google Update Helper - unbekannt
GTA San Andreas - bekannt und benötigt
High Definition Audio Driver Package - KB888111 - unbekannt
High Speed Rail Project Beta v1 - bekannt und benötigt
HijackThis 2.0.2 - bekannt und benötigt
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB952287)
Hotfix für Windows XP (KB961118)
ICQ 6.5 Build #1042 Banner Remover 1.2 - bekannt und benötigt
ICQ Lite - bekannt und nicht mehr benötigt
ICQ6.5 - bekannt und benötigt
Indeo® software - unbekannt
IsoBuster 2.4 - bekannt und benötigt
iTunes - bekannt und nicht mehr benötigt
Jahshaka - unbekannt
Java(TM) 6 Update 15
Juventus Turin Facepack - bekannt und benötigt
KhalInstallWrapper - unbekannt
kikin Plugin (Murb.com Edition) 1.11
Logitech Desktop Messenger - unbekannt
Logitech G11 Keyboard Software 1.03 - bekannt und benötigt
Logitech SetPoint - unbekannt
Malwarebytes' Anti-Malware
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1
Microsoft Age of Empires II - bekannt und benötigt
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office 2007 Service Pack 2 (SP2) - bekannt und benötigt
Microsoft Office Access MUI (German) 2007
Microsoft Office Enterprise 2007 - unbekannt
Microsoft Office Enterprise 2007 - unbekannt
Microsoft Office Excel MUI (German) 2007 - bekannt und benötigt
Microsoft Office Groove MUI (German) 2007 - unbekannt
Microsoft Office InfoPath MUI (German) 2007 - unbekannt
Microsoft Office OneNote MUI (German) 2007 - unbekannt
Microsoft Office Outlook MUI (German) 2007 - unbekannt
Microsoft Office PowerPoint MUI (German) 2007 - bekannt und benötigt
Microsoft Office Proof (English) 2007 - unbekannt
Microsoft Office Proof (French) 2007 - unbekannt
Microsoft Office Proof (German) 2007 - unbekannt
Microsoft Office Proof (Italian) 2007 - unbekannt
Microsoft Office Proofing (German) 2007 - unbekannt
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - unbekannt
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - unbekannt
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - unbekannt
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - unbekannt
Microsoft Office Publisher MUI (German) 2007 - unbekannt
Microsoft Office Shared MUI (German) 2007 - unbekannt
Microsoft Office Word MUI (German) 2007 - unbekannt
Microsoft Office Word Viewer 2003 - unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - unbekannt
Microsoft Visual C++ 2005 Redistributable - unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - unbekannt
Miranda IM 0.7.19 - bekannt und nicht mehr benötigt
Mozilla Firefox (3.5.2) - bekannt und benötigt
MSN - bekannt und nicht mehr benötigt
MSXML 4.0 SP2 (KB936181) - unbekannt
MSXML 4.0 SP2 (KB954430) - unbekannt
msxml4 - unbekannt
Multi-Card Reader & Flash Disk - unbekannt
Musicmatch® Jukebox - unbekannt
Naturpic Video Cutter 4.0 - bekannt und benötigt
Nero 7 Ultra Edition - bekannt und benötigt
Network Addon Mod Version Juli 2009 Update - bekannt und benötigt
NFS Underground - bekannt und benötigt
Nokia Connectivity Cable Driver - unbekannt
Nokia PC Suite - bekannt und benötigt
Nokia PC Suite - bekannt und benötigt
NVIDIA Drivers
NVIDIA PhysX - unbekannt
OpenLibraries - unbekannt
OpenOffice.org Installer 1.0 - unbekannt
PC Connectivity Solution - unbekannt
PDF Settings - unbekannt
phonostar-Player Version 2.01.5 - bekannt und benötigt
Picasa 2 - bekannt und benötigt
PunkBuster Services - unbekannt
QuickTime - bekannt und benötigt
Railway Addon Mod - Single Track Rail Set 1 - bekannt und benötigt
REALTEK GbE & FE Ethernet PCI-E NIC Driver - unbekannt
San Andreas Mod Installer - bekannt und benötigt
Security Update for 2007 Microsoft Office System (KB969559)
Security Update for 2007 Microsoft Office System (KB969679)
Security Update for Microsoft Office Excel 2007 (KB969682)
Security Update for Microsoft Office PowerPoint 2007 (KB957789)
Security Update for Microsoft Office Publisher 2007 (KB969693)
Security Update for Microsoft Office system 2007 (KB969613)
Security Update for Microsoft Office Word 2007 (KB969604)
SFBT Straßenbaum-Mod 1.0 - bekannt und benötigt
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB923561)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB938464-v2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950759)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952004)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB953838)
Sicherheitsupdate für Windows XP (KB953839)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956390)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956572)
Sicherheitsupdate für Windows XP (KB956744)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958215)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB959426)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960714)
Sicherheitsupdate für Windows XP (KB960715)
Sicherheitsupdate für Windows XP (KB960803)
Sicherheitsupdate für Windows XP (KB960859)
Sicherheitsupdate für Windows XP (KB961371)
Sicherheitsupdate für Windows XP (KB961373)
Sicherheitsupdate für Windows XP (KB961501)
Sicherheitsupdate für Windows XP (KB963027)
Sicherheitsupdate für Windows XP (KB968537)
Sicherheitsupdate für Windows XP (KB969897)
Sicherheitsupdate für Windows XP (KB969898)
Sicherheitsupdate für Windows XP (KB970238)
Sicherheitsupdate für Windows XP (KB971557)
Sicherheitsupdate für Windows XP (KB971633)
Sicherheitsupdate für Windows XP (KB971657)
Sicherheitsupdate für Windows XP (KB973346)
Sicherheitsupdate für Windows XP (KB973354)
Sicherheitsupdate für Windows XP (KB973507)
Sicherheitsupdate für Windows XP (KB973869)
Sid Meier's Railroads! - bekannt und benötigt
Sid Meier's Railroads! Holiday Scenario - bekannt und benötigt
Sigma REALmagic MPEG-4 Video Codec - unbekannt
SimCity 4 Deluxe - bekannt und benötigt
Smart Data Recovery v4.2 - unbekannt
SopCast 3.0.3 - bekannt und benötigt
SoundMAX - unbekannt
SpeedFan (remove only) - unbekannt
Streamripper (Remove only) - bekannt und benötigt
Stronghold 2 Deluxe - bekannt und benötigt
Stronghold Legends - bekannt und benötigt
SUPER © Version 2008.bld.33 (Sep 2, 2008) - bekannt und nicht mehr benötigt
System Requirements Lab - unbekannt
TmNationsForever - bekannt und benötigt
TomTom HOME 2.6.4.1641 - bekannt und benötigt
TomTom HOME Visual Studio Merge Modules - bekannt und benötigt
Total Video Converter 3.12 080330 - bekannt und benötigt
Trillian - bekannt und nicht mehr benötigt
TuneUp Utilities 2008 - bekannt und benötigt
TVAnts 1.0 - bekannt und benötigt
TVUPlayer 2.3.7.1 - bekannt und benötigt
Uninstall 1.0.0.1 - unbekannt
Unity Web Player - unbekannt
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft Office Outlook 2007 (KB969907)
Update for Outlook 2007 Junk Email Filter (kb972691)
Update für Windows Internet Explorer 8 (KB971930)
Update für Windows XP (KB942763)
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
Update für Windows XP (KB973815)
URL Snooper v2.20.02 - unbekannt
VDK GLR Tram Mod 1.0 - bekannt und benötigt
VDK GLR Tram Mod Vol. 2 1.0 - bekannt und benötigt
VideoLAN VLC media player 0.8.6i - bekannt und benötigt
Web Stream Recorder Pro - bekannt und benötigt
Wichtiges Update für Windows Media Player 11 (KB959772)
Winamp - bekannt und benötigt
Windows Driver Package - Nokia (WUDFRd) WPD (03/19/2007 6.83.31.1)
Windows Driver Package - Nokia Modem (02/15/2007 3.1)
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11 - bekannt und benötigt
Windows Media Player 11 - bekannt und benötigt
Windows XP Service Pack 3
Windows-Treiberpaket - Nokia Modem (11/03/2006 6.82.0.1)
WinPcap 4.1 beta - unbekannt
WinRAR - bekannt und benötigt
Xfire (remove only) - unbekannt
XpertVision 4.6 - unbekannt
Xvid 1.2.2 final uninstall - unbekannt
Yahoo! Toolbar - bekannt und nicht mehr benötigt
zonelink Führerschein 2009
Zylom Games Player Plugin - unbekannt

_____________________________________________________________
Bei den ganzen Service Pack und Windows Updates Sachen habe ich nichts hingeschrieben. Ich denke die werden so oder so benötigt.
Bei dem "Logitech Desktop Manager" habe ich einfach mal "unbekannt" ausgewählt. Ich kenne das zwar, aber ich hab keine Ahnung ob das benötigt oder nicht benötigt wird. Ich kenn das auch nur aus dem Tasmanager (Prozesse), da läuft das irgendwie immer.

Hier noch der Logfile.

Logfile.txt

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:27:21, on 22.08.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\FRITZ!DSL\IGDCTRL.EXE

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Google\Update\GoogleUpdate.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\TomTom HOME 2\TomTomHOMEService.exe

C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

C:\Programme\Analog Devices\Core\smax4pnp.exe

C:\Programme\Analog Devices\SoundMAX\Smax4.exe

C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe

C:\Programme\DAEMON Tools\daemon.exe

C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\Dit.exe

C:\WINDOWS\DitExp.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\phonostar\ps_agent.exe

C:\Programme\phonostar\ps_timer.exe

C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe

C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

C:\Programme\Logitech\SetPoint\SetPoint.exe

C:\Programme\FRITZ!DSL\StCenter.exe

C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE

C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

C:\Programme\iPod\bin\iPodService.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Programme\kikin\ie_kikin.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [Gainward] C:\Programme\XpertVision\TBPanel.exe /A

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe

O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe

O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe"

O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe

O4 - Global Startup: Bluetooth Manager.lnk = ?

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe

O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html

O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1249635847140

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE

O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe

O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: TomTomHOMEService - TomTom - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe

O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
 

--

End of file - 9980 bytes

um die Liste kümmern wir uns noch genauer ;)

Ersteinmal gehen wir der CPU auslastung auf den Grund

alle anderen Scanner gegen Viren, Spyware, usw. deaktiviert sein,
keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
nichts am Rechner getan werden,
nach jedem Scan der Rechner neu gestartet werden.

Gmer scannen lassen

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
Gmer ist geeignet für => NT/W2K/XP/VISTA.
Alle anderen Programme sollen geschlossen sein.
Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
Vista-User mit Rechtsklick und als Administrator starten.
Sollte sich ein Fenster mit folgender Warnung öffnen:
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?
Unbedingt auf "No" klicken.
Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
Füge das Log aus der Zwischenablage in Deine Antwort hier ein.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Zitat:

Zitat von Larusso (Beitrag 458426)

[LIST][*]Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.

Da gibts ein Problem. Das Programm beendet sich immer.
Die Meldung ist im Anhang.
Habs drei mal probiert und es kommt immer wenn er bei diesem "Device00000072" ist.

Okay
folgendes

Rootkit mit AVZ Antiviral-Toolkit entfernen

AVZ Antiviral Toolkit ist ein russisches Projekt, welches auch in englisch verfügbar ist. Das Programm prüft auf Viren, Adware, Spyware, Dialer, verdächtige Software (Risktools), Hacktools und Rootkits. AVZ ist ein sehr mächtiges Tool, bitte nichts "auf eigene Faust" machen.

Bitte lade AVZ4 herunter und entpacke es auf den Desktop.
Dort sollte sich nun der Ordner avz4 befinden.

Öffne den Ordner avz4 und starte die avz.exe durch Doppelklick.
Aktualisiere die Signaturen:
Im Menü => File => Database Update => Start-Button drücken => OK
Im Menü => AVPM
Dort aud "Install extended monitoring driver" drücken
AVZ wird nun einen Neustart verlangen, also neustarten.
Setze Häkchen vor die Laufwerke, die gescannt werden sollen.
Setze ein Häkchen rechts vor "Perform healing:"
Setze ein Häkchen vor "Copy suspicious files to Quarantine".
.
http://image.hijackthis.eu/upload/avz.jpg
.
Drücke auf den Button "Start", um den Suchlauf zu starten.
Geduld, der Suchlauf kann eine Weile dauern.
Wenn der Suchlauf beendet ist (Scanning finished), drücke rechts auf auf das Diskettensymbol, um das Logfile als Text-Datei zu speichern.
Poste das Logfile hier in den Thread.

Eine ausführliche und bebilderte Anleitung findest Du bei virus-protect.org.

Hier die log Datei:

Code:

AVZ Antiviral Toolkit log; AVZ version is 4.32

Scanning started at 22.08.2009 21:04:16

Database loaded: signatures - 237994, NN profile(s) - 2, malware removal microprograms - 56, signature database released 22.08.2009 16:18

Heuristic microprograms loaded: 374

PVS microprograms loaded: 9

Digital signatures of system files loaded: 135746

Heuristic analyzer mode: Medium heuristics mode

Malware removal mode: enabled

Windows version is: 5.1.2600, Service Pack 3 ; AVZ is run with administrator rights

System Restore: enabled

1. Searching for Rootkits and other software intercepting API functions

1.1 Searching for user-mode API hooks

 Analysis: kernel32.dll, export table found in section .text

 Analysis: ntdll.dll, export table found in section .text

 Analysis: user32.dll, export table found in section .text

 Analysis: advapi32.dll, export table found in section .text

 Analysis: ws2_32.dll, export table found in section .text

 Analysis: wininet.dll, export table found in section .text

 Analysis: rasapi32.dll, export table found in section .text

 Analysis: urlmon.dll, export table found in section .text

 Analysis: netapi32.dll, export table found in section .text

1.2 Searching for kernel-mode API hooks

 Driver loaded successfully

 SDT found (RVA=08B520)

 Kernel ntoskrnl.exe found in memory at address 804D7000

   SDT = 80562520

   KiST = 804E48B0 (284)

Function NtCreateKey (29) intercepted (8057791D->F7BBC4AE), hook not defined

Function NtCreateThread (35) intercepted (80586C45->F7BBC4A4), hook not defined

Function NtDeleteKey (3F) intercepted (80593334->F7BBC4B3), hook not defined

Function NtDeleteValueKey (41) intercepted (80591F8B->F7BBC4BD), hook not defined

Function NtEnumerateKey (47) intercepted (80578E14->F742DCA2), hook spsp.sys

Function NtEnumerateValueKey (49) intercepted (80587693->F742E030), hook spsp.sys

Function NtLoadKey (62) intercepted (805CE7E5->F7BBC4C2), hook not defined

Function NtOpenKey (77) intercepted (80572BF4->F740F0C0), hook spsp.sys

Function NtOpenProcess (7A) intercepted (80581702->F7BBC490), hook not defined

Function NtOpenThread (80) intercepted (805E1939->F7BBC495), hook not defined

Function NtQueryKey (A0) intercepted (80578A14->F742E108), hook spsp.sys

Function NtQueryValueKey (B1) intercepted (80573037->F742DF88), hook spsp.sys

Function NtReplaceKey (C1) intercepted (806564D8->F7BBC4CC), hook not defined

Function NtRestoreKey (CC) intercepted (8065606D->F7BBC4C7), hook not defined

Function NtSetValueKey (F7) intercepted (8058228C->F7BBC4B8), hook not defined

Function NtTerminateProcess (101) intercepted (8058E695->F7BBC49F), hook not defined

Functions checked: 284, intercepted: 16, restored: 0

1.3 Checking IDT and SYSENTER

 Analyzing CPU 1

 Analyzing CPU 2

 Checking IDT and SYSENTER - complete

1.4 Searching for masking processes and drivers

 Searching for masking processes and drivers - complete

 Driver loaded successfully

1.5 Checking IRP handlers

\FileSystem\ntfs[IRP_MJ_CREATE] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_CLOSE] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_WRITE] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_SET_EA] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 86FD61F8 -> hook not defined

\FileSystem\ntfs[IRP_MJ_PNP] = 86FD61F8 -> hook not defined

 Checking - complete

2. Scanning RAM

 Number of processes found: 52

 Number of modules loaded: 488

Scanning RAM - complete

3. Scanning disks

C:\Dokumente und Einstellungen\DavidG\Desktop\Downloads\CryptLoad_1.1.4.rar/{RAR}/ocr\megaupload.com\FineReader\result.exe >>> suspicion for Trojan.Win32.VB.izh ( 00449025 001B74A5 000ECA48 00000000 16384)

File quarantined succesfully (C:\Dokumente und Einstellungen\DavidG\Desktop\Downloads\CryptLoad_1.1.4.rar)

C:\Dokumente und Einstellungen\DavidG\Eigene Dateien\ocr\megaupload.com\FineReader\result.exe >>> suspicion for Trojan.Win32.VB.izh ( 00449025 001B74A5 000ECA48 00000000 16384)

File quarantined succesfully (C:\Dokumente und Einstellungen\DavidG\Eigene Dateien\ocr\megaupload.com\FineReader\result.exe)

Direct reading: C:\Dokumente und Einstellungen\DavidG\Lokale Einstellungen\Temp\~DF9EA4.tmp

Direct reading: C:\WINDOWS\system32\drivers\sptd.sys

4. Checking  Winsock Layered Service Provider (SPI/LSP)

 LSP settings checked. No errors detected

5. Searching for keyboard/mouse/windows events hooks (Keyloggers, Trojan DLLs)

6. Searching for opened TCP/UDP ports used by malicious software

 Checking - disabled by user

7. Heuristic system check

Checking - complete

8. Searching for vulnerabilities

>> Services: potentially dangerous service allowed: TermService (Terminaldienste)

>> Services: potentially dangerous service allowed: SSDPSRV (SSDP-Suchdienst)

>> Services: potentially dangerous service allowed: Schedule (Taskplaner)

>> Services: potentially dangerous service allowed: mnmsrvc (NetMeeting-Remotedesktop-Freigabe)

>> Services: potentially dangerous service allowed: RDSessMgr (Sitzungs-Manager für Remotedesktophilfe)

> Services: please bear in mind that the set of services depends on the use of the PC (home PC, office PC connected to corporate network, etc)!

>> Security: disk drives' autorun is enabled

>> Security: administrative shares (C$, D$ ...) are enabled

>> Security: anonymous user access is enabled

>> Security: sending Remote Assistant queries is enabled

Checking - complete

9. Troubleshooting wizard

 >>  HDD autorun is allowed

 >>  Network drives autorun is allowed

 >>  Removable media autorun is allowed

Checking - complete

Files scanned: 190620, extracted from archives: 121454, malicious software found 0, suspicions - 2

Scanning finished at 22.08.2009 22:12:18

Time of scanning: 01:08:04

If you have a suspicion on presence of viruses or questions on the suspected objects,

you can address http://virusinfo.info conference

schritt 1

Deaktiviere bitte alle Hintergrundwächter (antiviren Programm usw)

Lade Dir die mbr.exe von gmer auf den Desktop und führe die Datei mit Administrator-Rechten aus.
Poste bitte das Logfile
Halte dich dafür bitte an diese Anleitung:
rootkit in master boot record

schritt 2

Rootkitscan mit RootRepeal

Gehe hierhin, scrolle runter und downloade RootRepeal.zip.
Entpacke die Datei auf Deinen Desktop.
Doppelklicke die RootRepeal.exe, um den Scanner zu starten.
Klicke auf den Reiter Report und dann auf den Button Scan.
Mache einen Haken bei den folgenden Elementen und klicke Ok.
.
Drivers
Files
Processes
SSDT
Stealth Objects
Hidden Services
Shadow SSDT
.
Im Anschluss wirst Du gefragt, welche Laufwerke gescannt werden sollen.
Wähle C:\ und klicke wieder Ok.
Der Suchlauf beginnt automatisch, es wird eine Weile dauern, bitte Geduld.
Wenn der Suchlauf beendet ist, klicke auf Save Report.
Speichere das Logfile als RootRepeal.txt auf dem Desktop.
Kopiere den Inhalt hier in den Thread.

Zitat:

Zitat von Larusso (Beitrag 458608)

Das kommt dabei raus:

Code:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.6 by Gmer, http://www.gmer.net
 

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

user & kernel MBR OK

Hier der Inhalt der RootReapeal.txt:

Code:

ROOTREPEAL (c) AD, 2007-2009

==================================================

Scan Start Time:                2009/08/22 23:12

Program Version:                Version 1.3.5.0

Windows Version:                Windows XP SP3

==================================================
 

Drivers

-------------------

Name: akv9q0po.SYS

Image Path: C:\WINDOWS\System32\Drivers\akv9q0po.SYS

Address: 0xF5BC0000        Size: 303104        File Visible: No        Signed: -

Status: -
 

Name: dump_atapi.sys

Image Path: C:\WINDOWS\System32\Drivers\dump_atapi.sys

Address: 0xF23FD000        Size: 98304        File Visible: No        Signed: -

Status: -
 

Name: dump_WMILIB.SYS

Image Path: C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS

Address: 0xF7A9D000        Size: 8192        File Visible: No        Signed: -

Status: -
 

Name: giveio.sys

Image Path: giveio.sys

Address: 0xF7AF8000        Size: 1664        File Visible: No        Signed: -

Status: -
 

Name: mbr.sys

Image Path: C:\DOKUME~1\DavidG\LOKALE~1\Temp\mbr.sys

Address: 0xB6D37000        Size: 11776        File Visible: No        Signed: -

Status: -
 

Name: PCI_PNP0752

Image Path: \Driver\PCI_PNP0752

Address: 0x00000000        Size: 0        File Visible: No        Signed: -

Status: -
 

Name: rootrepeal.sys

Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys

Address: 0xB46F7000        Size: 49152        File Visible: No        Signed: -

Status: -
 

Name: speedfan.sys

Image Path: speedfan.sys

Address: 0xF7A33000        Size: 5248        File Visible: No        Signed: -

Status: -
 

Name: spsp.sys

Image Path: spsp.sys

Address: 0xF740E000        Size: 1048576        File Visible: No        Signed: -

Status: -
 

Name: sptd

Image Path: \Driver\sptd

Address: 0x00000000        Size: 0        File Visible: No        Signed: -

Status: -
 

Hidden/Locked Files

-------------------

Path: C:\Dokumente und Einstellungen\DavidG\Anwendungsdaten\BitTorrent\resume.dat

Status: Could not get file information (Error 0xc0000008)
 

Path: C:\Dokumente und Einstellungen\DavidG\Anwendungsdaten\BitTorrent\resume.dat.old

Status: Could not get file information (Error 0xc0000008)
 

Path: C:\Dokumente und Einstellungen\DavidG\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NZKDG8LB\index_notrack[2].htm

Status: Could not get file information (Error 0xc0000008)
 

Path: C:\Dokumente und Einstellungen\DavidG\Eigene Dateien\Downloads\www.bitreactor.to_First.Time.On.Film.2.XXX.DVDRiP.XviD-DivXfacTory\CD1\divxfactory-ftof2a.sfv

Status: Could not get file information (Error 0xc0000008)
 

Path: C:\Dokumente und Einstellungen\DavidG\Anwendungsdaten\Mozilla\Firefox\Profiles\x96leipf.default\sessionstore.js

Status: Could not get file information (Error 0xc0000008)
 

Path: C:\Programme\Logitech\Desktop Messenger\8876480\Users\DavidG\Data\4cd7\UserProf.dat

Status: Could not get file information (Error 0xc0000008)
 

Path: C:\Programme\Logitech\Desktop Messenger\8876480\Users\DavidG\Data\50e0\UserProf.dat

Status: Could not get file information (Error 0xc0000008)
 

Path: C:\Dokumente und Einstellungen\DavidG\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\x96leipf.default\Cache\5BEEAE41d01

Status: Could not get file information (Error 0xc0000008)
 

Path: C:\Dokumente und Einstellungen\DavidG\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\x96leipf.default\Cache\E2133F46d01

Status: Could not get file information (Error 0xc0000008)
 

Path: C:\Dokumente und Einstellungen\DavidG\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\x96leipf.default\Cache\98CA4245d01

Status: Could not get file information (Error 0xc0000008)
 

Path: C:\Dokumente und Einstellungen\DavidG\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\x96leipf.default\Cache\FE88E131d01

Status: Could not get file information (Error 0xc0000008)
 

Path: c:\dokumente und einstellungen\davidg\lokale einstellungen\anwendungsdaten\mozilla\firefox\profiles\x96leipf.default\cache\35a35a99d01

Status: Size mismatch (API: 31626, Raw: 31619)
 

SSDT

-------------------

#: 041        Function Name: NtCreateKey

Status: Hooked by "<unknown>" at address 0xf7bbc4ae
 

#: 053        Function Name: NtCreateThread

Status: Hooked by "<unknown>" at address 0xf7bbc4a4
 

#: 063        Function Name: NtDeleteKey

Status: Hooked by "<unknown>" at address 0xf7bbc4b3
 

#: 065        Function Name: NtDeleteValueKey

Status: Hooked by "<unknown>" at address 0xf7bbc4bd
 

#: 071        Function Name: NtEnumerateKey

Status: Hooked by "spsp.sys" at address 0xf742dca2
 

#: 073        Function Name: NtEnumerateValueKey

Status: Hooked by "spsp.sys" at address 0xf742e030
 

#: 098        Function Name: NtLoadKey

Status: Hooked by "<unknown>" at address 0xf7bbc4c2
 

#: 119        Function Name: NtOpenKey

Status: Hooked by "spsp.sys" at address 0xf740f0c0
 

#: 122        Function Name: NtOpenProcess

Status: Hooked by "<unknown>" at address 0xf7bbc490
 

#: 128        Function Name: NtOpenThread

Status: Hooked by "<unknown>" at address 0xf7bbc495
 

#: 160        Function Name: NtQueryKey

Status: Hooked by "spsp.sys" at address 0xf742e108
 

#: 177        Function Name: NtQueryValueKey

Status: Hooked by "spsp.sys" at address 0xf742df88
 

#: 193        Function Name: NtReplaceKey

Status: Hooked by "<unknown>" at address 0xf7bbc4cc
 

#: 204        Function Name: NtRestoreKey

Status: Hooked by "<unknown>" at address 0xf7bbc4c7
 

#: 247        Function Name: NtSetValueKey

Status: Hooked by "<unknown>" at address 0xf7bbc4b8
 

#: 257        Function Name: NtTerminateProcess

Status: Hooked by "<unknown>" at address 0xf7bbc49f
 

Stealth Objects

-------------------

Object: Hidden Code [Driver: Ntfs, IRP_MJ_CREATE]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_CLOSE]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_READ]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_WRITE]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_QUERY_INFORMATION]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_SET_INFORMATION]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_QUERY_EA]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_SET_EA]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_FLUSH_BUFFERS]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_QUERY_VOLUME_INFORMATION]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_SET_VOLUME_INFORMATION]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_DIRECTORY_CONTROL]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_FILE_SYSTEM_CONTROL]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_DEVICE_CONTROL]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_SHUTDOWN]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_LOCK_CONTROL]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_CLEANUP]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_QUERY_SECURITY]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_SET_SECURITY]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_QUERY_QUOTA]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_SET_QUOTA]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: Ntfs, IRP_MJ_PNP]

Process: System        Address: 0x86fd61f8        Size: 121
 

Object: Hidden Code [Driver: akv9q0po؅敓捁؁ం扏楄慨縠蛺؂ఄ灐畳, IRP_MJ_CREATE]

Process: System        Address: 0x86cbe1f8        Size: 121
 

Object: Hidden Code [Driver: akv9q0po؅敓捁؁ం扏楄慨縠蛺؂ఄ灐畳, IRP_MJ_CLOSE]

Process: System        Address: 0x86cbe1f8        Size: 121
 

Object: Hidden Code [Driver: akv9q0po؅敓捁؁ం扏楄慨縠蛺؂ఄ灐畳, IRP_MJ_DEVICE_CONTROL]

Process: System        Address: 0x86cbe1f8        Size: 121
 

Object: Hidden Code [Driver: akv9q0po؅敓捁؁ం扏楄慨縠蛺؂ఄ灐畳, IRP_MJ_INTERNAL_DEVICE_CONTROL]

Process: System        Address: 0x86cbe1f8        Size: 121
 

Object: Hidden Code [Driver: akv9q0po؅敓捁؁ం扏楄慨縠蛺؂ఄ灐畳, IRP_MJ_POWER]

Process: System        Address: 0x86cbe1f8        Size: 121
 

Object: Hidden Code [Driver: akv9q0po؅敓捁؁ం扏楄慨縠蛺؂ఄ灐畳, IRP_MJ_SYSTEM_CONTROL]

Process: System        Address: 0x86cbe1f8        Size: 121
 

Object: Hidden Code [Driver: akv9q0po؅敓捁؁ం扏楄慨縠蛺؂ఄ灐畳, IRP_MJ_PNP]

Process: System        Address: 0x86cbe1f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_CREATE]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_CLOSE]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_READ]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_WRITE]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_FLUSH_BUFFERS]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_DEVICE_CONTROL]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_INTERNAL_DEVICE_CONTROL]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_SHUTDOWN]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_POWER]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_SYSTEM_CONTROL]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: Cdrom, IRP_MJ_PNP]

Process: System        Address: 0x86d181f8        Size: 121
 

Object: Hidden Code [Driver: usbuhci, IRP_MJ_CREATE]

Process: System        Address: 0x86d7a1f8        Size: 121
 

Object: Hidden Code [Driver: usbuhci, IRP_MJ_CLOSE]

Process: System        Address: 0x86d7a1f8        Size: 121
 

Object: Hidden Code [Driver: usbuhci, IRP_MJ_DEVICE_CONTROL]

Process: System        Address: 0x86d7a1f8        Size: 121
 

Object: Hidden Code [Driver: usbuhci, IRP_MJ_INTERNAL_DEVICE_CONTROL]

Process: System        Address: 0x86d7a1f8        Size: 121
 

Object: Hidden Code [Driver: usbuhci, IRP_MJ_POWER]

Process: System        Address: 0x86d7a1f8        Size: 121
 

Object: Hidden Code [Driver: usbuhci, IRP_MJ_SYSTEM_CONTROL]

Process: System        Address: 0x86d7a1f8        Size: 121
 

Object: Hidden Code [Driver: usbuhci, IRP_MJ_PNP]

Process: System        Address: 0x86d7a1f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_CREATE]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_READ]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_WRITE]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_FLUSH_BUFFERS]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_DEVICE_CONTROL]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_INTERNAL_DEVICE_CONTROL]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_SHUTDOWN]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_CLEANUP]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_POWER]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_SYSTEM_CONTROL]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: Ftdisk, IRP_MJ_PNP]

Process: System        Address: 0x86f691f8        Size: 121
 

Object: Hidden Code [Driver: NetBT, IRP_MJ_CREATE]

Process: System        Address: 0x86b98500        Size: 121
 

Object: Hidden Code [Driver: NetBT, IRP_MJ_CLOSE]

Process: System        Address: 0x86b98500        Size: 121
 

Object: Hidden Code [Driver: NetBT, IRP_MJ_DEVICE_CONTROL]

Process: System        Address: 0x86b98500        Size: 121
 

Object: Hidden Code [Driver: NetBT, IRP_MJ_INTERNAL_DEVICE_CONTROL]

Process: System        Address: 0x86b98500        Size: 121
 

Object: Hidden Code [Driver: NetBT, IRP_MJ_CLEANUP]

Process: System        Address: 0x86b98500        Size: 121
 

Object: Hidden Code [Driver: NetBT, IRP_MJ_PNP]

Process: System        Address: 0x86b98500        Size: 121
 

Object: Hidden Code [Driver: usbehci, IRP_MJ_CREATE]

Process: System        Address: 0x86d481f8        Size: 121
 

Object: Hidden Code [Driver: usbehci, IRP_MJ_CLOSE]

Process: System        Address: 0x86d481f8        Size: 121
 

Object: Hidden Code [Driver: usbehci, IRP_MJ_DEVICE_CONTROL]

Process: System        Address: 0x86d481f8        Size: 121
 

Object: Hidden Code [Driver: usbehci, IRP_MJ_INTERNAL_DEVICE_CONTROL]

Process: System        Address: 0x86d481f8        Size: 121
 

Object: Hidden Code [Driver: usbehci, IRP_MJ_POWER]

Process: System        Address: 0x86d481f8        Size: 121
 

Object: Hidden Code [Driver: usbehci, IRP_MJ_SYSTEM_CONTROL]

Process: System        Address: 0x86d481f8        Size: 121
 

Object: Hidden Code [Driver: usbehci, IRP_MJ_PNP]

Process: System        Address: 0x86d481f8        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_CREATE]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_CREATE_NAMED_PIPE]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_CLOSE]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_READ]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_WRITE]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_QUERY_INFORMATION]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SET_INFORMATION]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_QUERY_EA]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SET_EA]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_FLUSH_BUFFERS]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_QUERY_VOLUME_INFORMATION]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SET_VOLUME_INFORMATION]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_DIRECTORY_CONTROL]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_FILE_SYSTEM_CONTROL]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_DEVICE_CONTROL]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_INTERNAL_DEVICE_CONTROL]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SHUTDOWN]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_LOCK_CONTROL]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_CLEANUP]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_CREATE_MAILSLOT]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_QUERY_SECURITY]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SET_SECURITY]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_POWER]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SYSTEM_CONTROL]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_DEVICE_CHANGE]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_QUERY_QUOTA]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SET_QUOTA]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: MRxSmb, IRP_MJ_PNP]

Process: System        Address: 0x86c4a500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_CREATE]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_CLOSE]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_READ]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_QUERY_INFORMATION]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_SET_INFORMATION]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_QUERY_VOLUME_INFORMATION]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_DIRECTORY_CONTROL]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_FILE_SYSTEM_CONTROL]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_DEVICE_CONTROL]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_SHUTDOWN]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_LOCK_CONTROL]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_CLEANUP]

Process: System        Address: 0x86ba7500        Size: 121
 

Object: Hidden Code [Driver: Cdfsࠅః瑎て, IRP_MJ_PNP]

Process: System        Address: 0x86ba7500        Size: 121
 

==EOF==

Rootkits sind es keine :)
Wie sieht es mit aktuellen Treibern aus?

So suchen wir ersteinmal was da die CPU in die höhe haut.

ProcessExplorer als Ersatz für den Windows Taskmanager installieren

Lade Dir den Process Explorer als Ersatz für den Taskmanager herunter und installiere ihn, hier findest Du eine Anleitung. Das ist ein wesentlich leistungsfähigerer Ersatz für den Windows-Taskmanager. Im Menü unter "Options" kannst Du den ProcessExplorer dauerhaft als Ersatz für den Taskmanager einrichten (Replace Taskmanager). Das ist sehr empfehlenswert, weil der ProcessExplorer erheblich mehr Funktionen als der Taskmanager hat. Wenn Du diese Einstellung gemacht hast, öffnet sich mit der Tastenkombination STRG + ALT + Entf. nicht mehr der Taskmanager, sondern der ProcessExplorer. Das kann jederzeit durch Abhaken dieser Einstellung wieder rückgängig gemacht werden.

Was wir jetzt konkret brauchen: In jeder Zeile steht ein Prozess, ein paar der Zeilen sind keine richtigen Prozesse, sondern nur Pseudoprozesse für die Tätigkeit des Windos-Kernels. Im Menü View => Select Columns wird ein Dialog geöffnet, in dem Du auswählen kannst, welche Spalten mit Informationen zu den Prozessen angezeigt werden sollen. In dem gehe in das Register "Process Performance" und stelle sicher, dass dort "CPU Usage" angehakt ist, "CPU History" wäre ebenfalls sinnvoll. Unter "CPU Usage" wird der aktuelle Wert der Prozessorauslastung für jeden Prozess angezeigt (im Tabellentitel steht nur kurz "CPU"), "CPU History" blendet für jeden Prozess ein Diagramm ein, das eine Kurve mit der Prozessorauslastung für die letzte Zeit anzeigt.

Damit sollte es Dir möglich sein, zu identifizieren, welcher Prozess Deine CPU in Trab hält. Mache einen Doppelklick auf den Prozess. Du kannst von dem ganzen auch einen Screenshot machen und ihn als Anhang mit Deiner Antwort hochladen (auf "Erweitert" unter dem Textfeld klicken und über "Anhänge verwalten" auf Deinem Rechner suchen lassen und über "Hochladen" anhängen).

Ok. Habe das so gemacht. Aber irgendwie schlägt da nur der "System Idle Process" aus. Sonst ist da nichts zu erkennen.

Screen ist im Anhang zu finden.

Dafür könnten wir eine Lösung haben.

Lese Dir das einmal durch http://proteino.net/idle.html.

Zitat:

Zitat von Larusso (Beitrag 459043)

Dafür könnten wir eine Lösung haben.

Lese Dir das einmal durch http://proteino.net/idle.html.

Was soll ich denn jetzt genau machen?
Weil ich habe die Spiele auch schon gestartet und ALLE Programme beendet. Ich habe sogar den Rechner vom Netz getrennt und Antivir auch noch abgestellt. Das hat alles nichts gebracht. Geruckelt hats trotzdem.

:confused:

Dann ist mir gerade was aufgefallen, als ich in den Standart-Taskmanager gewechselt bin.
8 Da sind einige Prozesse die kommen da gleich mehrere male vor.
Z.B. der "svchost.exe" kommt ganze 8 (!) - mal vor. Ist das normal?
Screen siehe Anhang.

Jetzt wirds dann schwierig.

Was wurde mit TuneUp so alles verunstaltet.
Ich würds nicht verwenden geschweige denn empfehlen.

Die Logfiles sind alle sauber was das suchen der Ursache nicht einfach macht.
Wahrscheinlich wär die schnellste Lösung das Du Windows neu drauf spielst bevor wir hier ewig nach fehlern suchen :(

Zitat:

Zitat von Larusso (Beitrag 459064)

Ok. Ich glaube das mache ich auch mal lieber.

:heulen:

Trotzdem vielen Dank für die super Hilfe! 1A!

:daumenhoc:daumenhoc:daumenhoc