Trojaner-Board - Seitenaufbau und Links sehr langsam

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Seitenaufbau und Links sehr langsam (https://www.trojaner-board.de/77047-seitenaufbau-links-sehr-langsam.html)

Seitenaufbau und Links sehr langsam

Hallo zusammen,
ich habe ein Problem mit meinen Laptop, ein Acer Aspire 3628, also ein schon etwas älteres Modell. Ich habe 3 Laptops in meinem Haushalt, die alle 3 über W-Lan ins Netz kommen. Bei den anderen verläuf es eigentlich immer reibungslos. Nur der Acer spinnt manchmal rum.
Vor ein Paar Tagen funktinierten Google-Links nicht mehr, d.h. man wurde nicht auf falsche Seiten verlinkt, sondern man wurde gar nicht umgeleitet.
Weiterhin besteht das Problem, dass der Seitenaufbau z.T. sehr lange dauert. Avira Antirootkit und Malwarebytes habe ich schon drüberlaufen lassen bevor ich mich an dieses Forum gewandt habe. Malwarebytes hat wenn ich mich recht erinnere ein paar Einträge behoben. Die log-Datei werde ich mitliefern.
Das mit den Google-Links funktioniert bis jetzt wieder, dennoch ist die Geschwindigkeit sehr langsam. Um nun zumindest softwaretechnisch möglichst viel ausschließen zu können, hänge ich auch noch ein Hijackthis-log mit dran. Vielleicht kann mir dann jemand einen Hinweis geben was hier faul sein könnte.

Ich bedanke mich schonmal im Voraus für die freundliche Unterstützung.

Zuerst das Malwarebytes Log:

Zitat:

Malwarebytes' Anti-Malware 1.40
Datenbank Version: 2724
Windows 5.1.2600 Service Pack 3

01.09.2009 11:20:24
mbam-log-2009-09-01 (11-20-24).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 127632
Laufzeit: 24 minute(s), 4 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Default User\results.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Daniel\results.txt (Malware.Trace) -> Quarantined and deleted successfully.

Und das anschließend erstellte Hijacklog.

Zitat:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:00:47, on 02.09.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\OSDCtrl.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\acer\Empowering Technology\ePower\epm-dm.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Acer\Empowering Technology\admtray.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Acer\Empowering Technology\admServ.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Java\jre6\bin\jucheck.exe
C:\Programme\HiJackThis\HijackThis.exe
C:\Programme\Skype\Toolbars\Shared\SkypeNames.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://global.acer.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://global.acer.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://global.acer.com/
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Programme\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [LManager] "C:\Programme\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Programme\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Programme\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe

--
End of file - 7317 bytes

Hallo und Herzlich Willkommen! :)

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

2.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

3.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

gruß
Coverflow

Danke für deine Hilfe :)

Code:

----- Root ----------------------------- 

 Datentr„ger in Laufwerk C: ist ACER

 Volumeseriennummer: 0D2C-13DD
 

 Verzeichnis von C:\
 

05.09.2009  13:59                43 filelist.txt

05.09.2009  12:09            40.439 hpfr5100.log

02.09.2009  10:39       526.897.152 hiberfil.sys

02.09.2009  10:39       792.723.456 pagefile.sys

11.08.2009  16:25           251.712 ntldr

31.07.2009  17:49               211 boot.ini
 

              14 Datei(en)  1.319.967.122 Bytes

               0 Verzeichnis(se),  5.732.728.832 Bytes frei

 

----- Windows -------------------------- 

 Datentr„ger in Laufwerk C: ist ACER

 Volumeseriennummer: 0D2C-13DD
 

 Verzeichnis von C:\WINDOWS
 

05.09.2009  11:40            50.451 CSTBox.INI

05.09.2009  11:40             5.741 wiadebug.log

02.09.2009  10:40                 0 0.log

02.09.2009  10:40             4.570 ModemLog_AC97 Soft Data Fax Modem with SmartCP.txt

02.09.2009  10:39                97 ComponentList.xml

02.09.2009  10:39             2.048 bootstat.dat

02.09.2009  10:39         1.459.424 WindowsUpdate.log

02.09.2009  10:39            28.674 SchedLgU.Txt

02.09.2009  10:39                50 wiaservc.log

01.09.2009  11:26           413.815 setupapi.log

27.08.2009  17:55             3.860 KB970653-v3.log

27.08.2009  17:55             1.374 imsins.log

27.08.2009  17:55            23.894 ocmsn.log

27.08.2009  17:55           237.650 tsoc.log

27.08.2009  17:55            91.510 ntdtcsetup.log

27.08.2009  17:55           151.449 comsetup.log

27.08.2009  17:55            94.755 iis6.log

27.08.2009  17:55           302.609 ocgen.log

27.08.2009  17:55            30.889 msgsocm.log

27.08.2009  17:55           617.348 FaxSetup.log

17.08.2009  15:55            15.025 KB968389.log

17.08.2009  15:55             1.374 imsins.BAK

17.08.2009  15:55           135.650 updspapi.log

13.08.2009  16:37            70.000 spupdsvc.log

13.08.2009  16:30            13.597 KB960859.log

13.08.2009  16:30            15.311 KB951978.log

13.08.2009  16:30            13.157 KB971657.log

13.08.2009  16:30            12.663 KB971557.log

13.08.2009  16:30             8.708 KB956744.log

13.08.2009  16:29             8.316 KB973869.log

13.08.2009  16:29            13.311 KB973507.log

13.08.2009  16:29             8.076 KB973354.log

13.08.2009  16:29            22.702 wmsetup.log

13.08.2009  16:29             8.361 KB973540.log

13.08.2009  16:29            12.434 KB954459.log

13.08.2009  16:25            12.202 KB973815.log

11.08.2009  16:47             1.187 ie7_main.log

11.08.2009  16:42               877 DtcInstall.log

11.08.2009  16:42             1.519 OEWABLog.txt

11.08.2009  16:41               187 spupdsvc.log.1.log

11.08.2009  16:41           914.536 setuplog.txt

11.08.2009  16:39           226.493 KB951376-v2.log

11.08.2009  16:39           530.403 svcpack.log

11.08.2009  16:39           224.992 KB946648.log

11.08.2009  16:39           225.815 KB956803.log

11.08.2009  16:39           237.000 KB956572.log

11.08.2009  16:38           221.762 KB938464-v2.log

11.08.2009  16:38           218.809 KB950762.log

11.08.2009  16:38           218.938 KB957097.log

11.08.2009  16:38           218.778 KB958687.log

11.08.2009  16:38           218.460 KB952287.log

11.08.2009  16:38           217.730 KB951066.log

11.08.2009  16:38           211.843 KB954600.log

11.08.2009  16:38           213.011 KB958644.log

11.08.2009  16:38           211.492 KB955069.log

11.08.2009  16:37           210.537 KB923561.log

11.08.2009  16:37            48.477 KB955839.log

11.08.2009  16:37           224.252 KB967715.log

11.08.2009  16:37           231.458 KB952954.log

11.08.2009  16:37           231.682 KB959426.log

11.08.2009  16:37           221.765 KB972260.log

11.08.2009  16:37           230.603 KB950974.log

11.08.2009  16:37           229.375 KB960225.log

11.08.2009  16:37           224.379 KB961501.log

11.08.2009  16:36           223.805 KB971633.log

11.08.2009  16:36           226.692 KB952004.log

11.08.2009  16:36           225.164 KB951748.log

11.08.2009  16:36           218.338 KB970238.log

11.08.2009  16:36           217.208 KB960803.log

11.08.2009  16:36           216.185 KB968537.log

11.08.2009  16:36           215.309 KB961371.log

11.08.2009  16:36           215.138 KB956802.log

11.08.2009  16:32               373 cmsetacl.log

11.08.2009  16:32             5.452 sessmgr.setup.log

11.08.2009  15:45             1.759 ie8_main.log

06.08.2009  17:58             5.366 KB939683.log

05.08.2009  20:08            25.609 KB973346.log

05.08.2009  20:06            26.404 KB952069.log

05.08.2009  20:05            20.599 KB941569.log

05.08.2009  20:02            17.340 KB929399.log

05.08.2009  20:01            16.226 KB959772.log

05.08.2009  20:00            10.100 KB885884.log

05.08.2009  20:00            18.105 KB901190.log

05.08.2009  19:58           310.952 msxml4-KB954430-enu.LOG

05.08.2009  19:56             6.622 KB954154.log

05.08.2009  19:56             8.069 KB936782.log

05.08.2009  19:56            15.907 KB944338-v2.log

04.08.2009  15:20             7.172 KB898461.log

02.08.2009  16:55               516 MAXLINK.INI

02.08.2009  16:35            52.069 hpdj5100.his

02.08.2009  16:35             4.489 hpdj5100.ini

02.08.2009  15:22               400 ODBC.INI

02.08.2009  15:01             2.481 wmsetup10.log

02.08.2009  15:01             8.485 KB926239.log

02.08.2009  15:01             6.606 MSCompPackV1.log

02.08.2009  15:00            18.616 wmp11.log

02.08.2009  15:00               507 win.ini

02.08.2009  14:57            26.394 WMFDist11.log

02.08.2009  14:56           316.640 WMSysPr9.prx

02.08.2009  14:53            11.377 Wudf01000Inst.log

02.08.2009  14:38                 0 nsreg.dat

02.08.2009  14:15            13.281 LUINSTALL.LOG

31.07.2009  18:03               169 User.xml

31.07.2009  18:03                95 AcerePrj.UNI

31.07.2009  17:52                88 GridV.UNI

31.07.2009  17:51             4.566 ModemLog_SoftV90 Data Fax Modem with SmartCP.txt

31.07.2009  17:50           218.278 setupact.log

31.07.2009  17:43             2.772 regopt.log

31.07.2009  17:42             8.192 REGLOCS.OLD
 

             180 Datei(en)     27.298.929 Bytes

               0 Verzeichnis(se),  5.732.728.832 Bytes frei

 

----- System  --- 

 Datentr„ger in Laufwerk C: ist ACER

 Volumeseriennummer: 0D2C-13DD
 

 Verzeichnis von C:\WINDOWS\system
 
 

              25 Datei(en)        929.787 Bytes

               0 Verzeichnis(se),  5.732.728.832 Bytes frei

 

----- System 32 (Achtung: Zeitfenster beachten!) --- 

 Datentr„ger in Laufwerk C: ist ACER

 Volumeseriennummer: 0D2C-13DD
 

 Verzeichnis von C:\WINDOWS\system32
 

02.09.2009  11:34             4.064 jupdate-1.6.0_15-b03.log

02.09.2009  10:40               451 eRLog.ini

28.08.2009  20:02             1.158 wpa.dbl

27.08.2009  17:55           212.752 TZLog.log

17.08.2009  16:21           728.266 PerfStringBackup.INI

17.08.2009  16:21            40.998 perfc009.dat

17.08.2009  16:21            49.424 perfc007.dat

17.08.2009  16:21           318.680 perfh007.dat

17.08.2009  16:21           313.280 perfh009.dat

11.08.2009  16:41               269 spupdwxp.log

11.08.2009  16:40           176.264 FNTCACHE.DAT

05.08.2009  10:59           206.336 mswebdvd.dll

02.08.2009  15:48                48 ezsidmv.dat

02.08.2009  15:00            16.832 amcompat.tlb

02.08.2009  15:00            23.392 nscompat.tlb

02.08.2009  14:13               100 LuResult.txt

31.07.2009  17:50               575 $winnt$.inf

30.07.2009  02:49        24.281.536 MRT.exe

25.07.2009  05:23           149.280 javaws.exe

25.07.2009  05:23           145.184 javaw.exe

25.07.2009  05:23           145.184 java.exe

25.07.2009  05:23           411.368 deploytk.dll

25.07.2009  03:00            73.728 javacpl.cpl

18.07.2009  18:03         1.509.888 shdocvw.dll

18.07.2009  18:03         3.090.432 mshtml.dll

17.07.2009  21:01            58.880 atl.dll

14.07.2009  13:03            46.080 tzchange.exe

13.07.2009  23:43        10.841.088 wmp.dll

13.07.2009  23:43           286.208 wmpdxm.dll

26.06.2009  18:49           621.056 urlmon.dll

26.06.2009  18:49           672.256 wininet.dll

26.06.2009  18:49            81.920 ieencode.dll

26.06.2009  18:36           371.200 html.iec

25.06.2009  10:25           147.456 schannel.dll

25.06.2009  10:25           301.568 kerberos.dll

25.06.2009  10:25           136.192 msv1_0.dll

25.06.2009  10:25           737.792 lsasrv.dll

25.06.2009  10:25            56.832 secur32.dll

25.06.2009  10:25            54.272 wdigest.dll

16.06.2009  16:36           119.808 t2embed.dll

16.06.2009  16:36            81.920 fontsub.dll

15.06.2009  12:44            78.848 telnet.exe

10.06.2009  16:13            85.504 avifil32.dll

10.06.2009  09:19         2.066.432 mstscax.dll

10.06.2009  08:14           132.096 wkssvc.dll

03.06.2009  21:09         1.296.896 quartz.dll

26.05.2009  13:40            18.808 spmsg.dll

07.05.2009  17:32           348.160 localspl.dll

01.05.2009  23:03           120.056 pxcpyi64.exe

01.05.2009  23:03           118.520 pxinsi64.exe

01.05.2009  23:03            72.440 pxhpinst.exe

01.05.2009  23:03           551.672 px.dll

01.05.2009  23:03           187.128 pxmas.dll

01.05.2009  23:03           379.640 pxwave.dll

01.05.2009  23:03            88.824 vxblock.dll

01.05.2009  23:03           129.784 pxafs.dll

01.05.2009  23:03            64.760 pxinsa64.exe

01.05.2009  23:03            66.296 pxcpya64.exe

01.05.2009  23:03           518.904 pxdrv.dll

01.05.2009  23:03         1.628.920 pxsfs.dll

01.05.2009  23:02            90.112 dpl100.dll

01.05.2009  23:02           823.296 divx_xx07.dll

01.05.2009  23:02           802.816 divx_xx11.dll

01.05.2009  23:02           823.296 divx_xx0c.dll

01.05.2009  23:02           815.104 divx_xx0a.dll

01.05.2009  23:02           811.008 divx_xx16.dll

01.05.2009  23:02           685.056 DivX.dll

19.04.2009  21:46         1.847.296 win32k.sys

15.04.2009  16:51           585.216 rpcrt4.dll

21.03.2009  16:06         1.063.424 kernel32.dll

06.03.2009  16:19           286.720 pdh.dll
 

            2233 Datei(en)    469.044.076 Bytes

               0 Verzeichnis(se),  5.732.204.544 Bytes frei

 

----- Prefetch ------------------------- 

 Datentr„ger in Laufwerk C: ist ACER

 Volumeseriennummer: 0D2C-13DD
 

 Verzeichnis von C:\WINDOWS\Prefetch
 

05.09.2009  13:59            11.946 FIND.EXE-0EEAD1A7.pf

05.09.2009  13:59            12.128 CMD.EXE-034B0549.pf

05.09.2009  13:58            18.198 NOTEPAD.EXE-2F2D61E1.pf

05.09.2009  13:58            62.938 WMIPRVSE.EXE-0D449B4F.pf

05.09.2009  13:58            24.374 HIJACKTHIS.EXE-32795687.pf

05.09.2009  13:57            16.188 SKYPENAMES.EXE-088A9115.pf

05.09.2009  13:51            36.162 WINRAR.EXE-1A0EFB18.pf

05.09.2009  13:51            35.014 AVWSC.EXE-1742FD55.pf

05.09.2009  13:51            19.060 VERCLSID.EXE-28F52AD2.pf

05.09.2009  13:33             9.916 JQSNOTIFY.EXE-12F9814B.pf

05.09.2009  13:33            82.906 FIREFOX.EXE-28BE8AE1.pf

05.09.2009  13:31            18.652 IGFXSRVC.EXE-1D88F978.pf

05.09.2009  12:14            19.678 LOGONUI.EXE-312BE1BF.pf

05.09.2009  12:09            23.260 HPZENG08.EXE-067839B4.pf

05.09.2009  12:09            18.122 HPZSTC08.EXE-241B18F7.pf

05.09.2009  12:02           100.064 WINWORD.EXE-2F8AFD78.pf

05.09.2009  11:41            65.454 ACRORD32.EXE-2660B166.pf

05.09.2009  11:40            24.342 WIAACMGR.EXE-335C1EE8.pf

05.09.2009  11:40            20.136 RUNDLL32.EXE-5C52C6CB.pf

05.09.2009  11:40            52.522 CSTBOX.EXE-255CEF3B.pf

05.09.2009  11:02            68.708 ACRORD32INFO.EXE-12777362.pf

05.09.2009  11:01            23.382 CONTROL.EXE-24FBF8B3.pf

05.09.2009  11:01            42.252 RUNDLL32.EXE-419F288A.pf

05.09.2009  11:01            58.950 IMAPI.EXE-201490BB.pf

05.09.2009  11:01            65.998 EXPLORER.EXE-02121B1A.pf

05.09.2009  11:01            26.300 DWWIN.EXE-2C373FB7.pf

05.09.2009  11:00            49.928 DUMPREP.EXE-0AF2BF67.pf

05.09.2009  11:00            12.140 TASKMGR.EXE-06144C13.pf

05.09.2009  10:57            58.772 PACKAGER.EXE-068B8AED.pf

05.09.2009  10:54            15.090 TASKMAN.EXE-3A23F715.pf

05.09.2009  10:52            13.940 WSCNTFY.EXE-0B14C27D.pf

05.09.2009  10:46            58.752 ADOBE_UPDATER.EXE-2CD881A4.pf

04.09.2009  23:10            18.268 DEFRAG.EXE-2858C7E2.pf

04.09.2009  23:10            15.078 DFRGFAT.EXE-22605FE5.pf

04.09.2009  23:10           322.724 Layout.ini

04.09.2009  22:58            59.228 ACER.SCR-2DFB4018.pf

04.09.2009  18:16            26.954 WUAUCLT.EXE-1360D60A.pf

04.09.2009  18:15            97.420 UPDATE.EXE-33FE454B.pf

02.09.2009  11:32            99.118 MSIEXEC.EXE-330626DC.pf

02.09.2009  10:42            63.206 AVNOTIFY.EXE-22D2A6A0.pf

02.09.2009  10:41           860.576 NTOSBOOT-B00DFAAD.pf

02.09.2009  10:41            69.334 SKYPEPM.EXE-1D416A14.pf

02.09.2009  10:41            17.436 ALG.EXE-275708CF.pf

02.09.2009  10:41            20.822 SVCHOST.EXE-2D5FBD18.pf

02.09.2009  10:41            21.458 WMIAPSRV.EXE-02740A4B.pf

01.09.2009  10:52            57.522 REGSVR32.EXE-396DEA2C.pf

27.08.2009  21:38            16.842 RUNDLL32.EXE-6E8D4657.pf

23.08.2009  11:25            69.292 WMPLAYER.EXE-017735B0.pf

              48 Datei(en)      3.000.550 Bytes

               0 Verzeichnis(se),  5.732.614.144 Bytes frei

 

----- Tasks ---------------------------- 

 Datentr„ger in Laufwerk C: ist ACER

 Volumeseriennummer: 0D2C-13DD
 

 Verzeichnis von C:\WINDOWS\tasks
 

02.09.2009  10:39                 6 SA.DAT
 

               2 Datei(en)             71 Bytes

               0 Verzeichnis(se),  5.732.614.144 Bytes frei

 

----- Windows/Temp ----------------------- 

 Datentr„ger in Laufwerk C: ist ACER

 Volumeseriennummer: 0D2C-13DD
 

 Verzeichnis von C:\WINDOWS\Temp
 

02.09.2009  11:34            16.384 Perflib_Perfdata_494.dat

02.09.2009  10:40                 0 CLML_AGENT_LOG1.txt

02.09.2009  10:40             2.048 sqlite_H4xbSQZ1xeEg1oi

02.09.2009  10:39            14.865 XMLaunchLog.txt

24.08.2009  22:09             2.048 sqlite_07fFrefxEMwxDFo

17.08.2009  16:24             2.048 sqlite_yLRljuufy5CFM5P

06.08.2009  18:02             2.048 sqlite_MRcBue5es1eoo0g

06.08.2009  17:58               596 hpzcoi09.log

06.08.2009  17:58               596 hpzcoi08.log

05.08.2009  20:17               596 hpzcoi06.log

05.08.2009  20:17               596 hpzcoi07.log

05.08.2009  20:05               596 hpzcoi04.log

05.08.2009  20:05               596 hpzcoi05.log

05.08.2009  20:02               596 hpzcoi02.log

05.08.2009  20:02               596 hpzcoi03.log

05.08.2009  19:56               596 hpzcoi01.log

05.08.2009  19:56               596 hpzcoi00.log

31.07.2009  17:57             1.017 log.txt

31.07.2009  17:43                 0 T30DebugLogFile.txt

31.07.2009  17:41             1.784 patch.log

              20 Datei(en)         48.202 Bytes

               0 Verzeichnis(se),  5.732.614.144 Bytes frei

 

----- Temp ----------------------------- 

 Datentr„ger in Laufwerk C: ist ACER

 Volumeseriennummer: 0D2C-13DD
 

 Verzeichnis von C:\DOKUME~1\Daniel\LOKALE~1\Temp
 

05.09.2009  13:33                 0 etilqs_zwUJvhNjifhfP5801Qek

05.09.2009  11:41            10.549 TWAIN.LOG

05.09.2009  11:40                 4 Twain001.Mtx

05.09.2009  11:40               156 Twunk001.MTX

05.09.2009  11:00                69 ~WRD0004.doc

05.09.2009  11:00             2.560 ~WRS0001.tmp

05.09.2009  11:00            16.384 ~WRF0005.tmp

05.09.2009  10:56               128 msoB425B.wmf

05.09.2009  10:55            16.384 ~WRF0002.tmp

05.09.2009  10:55                69 ~WRD0001.doc

05.09.2009  10:55             2.570 ~WRS0000.tmp

05.09.2009  10:50               128 msoF34C9.wmf

05.09.2009  10:50               168 mso6B4A9.wmf

02.09.2009  11:34            10.352 jusched.log

02.09.2009  11:34             6.681 java_install_reg.log

02.09.2009  11:33             2.463 java_install_sp.log

02.09.2009  11:32         1.852.928 30d047.mst

02.09.2009  11:32               949 jinstall.cfg

02.09.2009  10:40            16.384 Perflib_Perfdata_37c.dat

01.09.2009  11:40             2.036 IMT44.xml

01.09.2009  11:40           797.676 IMT46.xml

01.09.2009  11:40               426 IMT45.xml

01.09.2009  11:37            28.187 java_install.log

01.09.2009  11:36         1.089.024 d6c38.mst

01.09.2009  11:35           714.528 firefoxjre_exe.exe

01.09.2009  11:28                 0 18.tmp

01.09.2009  11:20                 0 aa76_appcompat.txt

27.08.2009  21:47            16.384 fla64.tmp

27.08.2009  20:57                 0 etilqs_fFzbjcfvEYO1S5jDw9MJ

24.08.2009  19:14                 0 etilqs_3XU0LLFmvhczelyHI01H

22.08.2009  12:51            42.150 CNQ3203BScan67WhiteShading.shd

22.08.2009  12:51            42.150 CNQ3203BScan67BlackShading.shd

22.08.2009  12:51               464 CNQL3203.cal

17.08.2009  16:24            16.384 Perflib_Perfdata_51c.dat

16.08.2009  11:48            42.150 CNQ3203BScan800WhiteShading.shd

16.08.2009  11:48            42.150 CNQ3203BScan800BlackShading.shd

16.08.2009  11:47                 0 Twunk002.MTX

11.08.2009  16:15               596 hpzcoi04.log

11.08.2009  16:15               596 hpzcoi05.log

11.08.2009  15:43             3.734 msiutil(1).log

06.08.2009  22:25                 0 51v33.tmp

06.08.2009  22:25                 0 e1732.tmp

06.08.2009  18:02            16.384 Perflib_Perfdata_210.dat

02.08.2009  17:04             2.758 FileCDSkin30.ini

02.08.2009  16:51             5.924 Click.wav

02.08.2009  16:39             1.244 hpzcoi02.log

02.08.2009  16:39               700 hpzcoi03.log

02.08.2009  16:38               432 hpzcon00.log

02.08.2009  16:38               596 hpzcoi01.log

02.08.2009  16:38               596 hpzcoi00.log

02.08.2009  16:34             1.639 HPZchk000.log

02.08.2009  16:34                 0 ~405.tmp

02.08.2009  15:47         2.418.176 SkypeToolbars.msi

02.08.2009  15:46        18.827.264 Skype.msi

02.08.2009  15:24             1.789 Office XP Professional mit FrontPage Setup(0002).txt

02.08.2009  15:23             3.516 Office XP Professional mit FrontPage Setup(0001).txt

02.08.2009  15:23         8.191.032 Office XP Professional mit FrontPage Setup(0001)_Task(0001).txt

02.08.2009  15:21            45.863 offcln10.log

02.08.2009  14:45           520.162 dd_vcredistMSI786C.txt

02.08.2009  14:45            11.462 dd_vcredistUI786C.txt

02.08.2009  14:15         4.865.706 Norton AntiVirus 2006 8-2-2009 14h12m8s.log

02.08.2009  14:15            11.862 SYMEVENT.LOG

02.08.2009  14:15               172 AVSTELiveUpdate.dat

02.08.2009  14:15             8.988 symcprop.dat

02.08.2009  14:14             3.629 CLTDIST.log

02.08.2009  14:14             3.076 SNDunin.log

02.08.2009  14:14             4.744 IDSinst.LOG

02.08.2009  14:13               172 SSALiveUpdate.dat

02.08.2009  14:12               172 AVRES_OPTRF_LiveUpdate.dat

02.08.2009  10:49               426 IMT113.xml

02.08.2009  10:49           797.676 IMT114.xml

02.08.2009  10:49             2.036 IMT112.xml

02.08.2009  09:52            92.382 ms5251.tmp

01.08.2009  19:29           714.528 jre-6u15-windows-i586-iftw.exe

              90 Datei(en)     52.452.777 Bytes

               0 Verzeichnis(se),  5.732.614.144 Bytes frei

Bei C:\WINDOWS\system waren keine aktuellen Einträge

Code:

Acer Arcade

Acer eDataSecurity Management 1.00.26

Acer eLock Management

Acer Empowering Technology framework

Acer ePerformance Management

Acer ePower Management

Acer ePresentation Management

Acer eSettings Management

Acer GridVista

Adobe Flash Player 10 Plugin

Adobe Reader 9.1.3 - Deutsch

ArcSoft PhotoStudio 5.5

AVG Anti-Rootkit Free

Avira AntiVir Personal - Free Antivirus

Avira RootKit Detection

Canon CanoScan Toolbox 4.6

CCleaner (remove only)

DivX Codec

DivX Converter

DivX Player

DivX Plus DirectShow Filters

DivX Web Player

HijackThis 2.0.2

hp deskjet 5100 series

Intel(R) Graphics Media Accelerator Driver for Mobile

Java(TM) 6 Update 15

Launch Manager V1.1.0.1

Malwarebytes' Anti-Malware

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Office XP Professional mit FrontPage

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Mozilla Firefox (3.5.2)

MSXML 4.0 SP2 (KB954430)

NTI Backup NOW! 4

NTI CD & DVD-Maker

OmniPage SE

PowerProducer

Realtek AC'97 Audio

Skype web features

Skype™ 4.1

Soft Data Fax Modem with SmartCP

SoftV90 Data Fax Modem with SmartCP

Synaptics Pointing Device Driver

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Service Pack 3

WinRAR

Reicht dir das oder brauchst du noch etwas? Dankeschön

hi

1.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ Einträge auswählen→ Häckhen setzen→ "Fix checked"klicken→ PC neu aufstarten):

Code:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://global.acer.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://global.acer.com/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://global.acer.com/

2.
- den Quarantäne Ordner überall leeren - Antivirus bzw Anti-Spy-Programm usw
- das Malwarebytes deinstallieren

3.
öffne CCleaner und unter "Einstellungen → Benutzerdefiniert hinzufügen..."
füge noch die hier aufgelisteten Ordner hinzu:

Code:

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\*.*

C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\*.*

C:\Dokumente und Einstellungen\DeinBenutzername\Lokale Einstellungen\Temp\*.*

C:\Windows\Temp\*.*

- die automatische Bereinigung, wird dann immer v. Ccleaner erledigt

4.
reinige dein System mit Ccleaner:

"Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
"Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
Starte dein System neu auf

5.
Den kompletten Rechner zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner - wähle "My Computer" aus:
im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben
- speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans

__________

6.
Dein System schneller machen:
Programme im Autostart sind Programme, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben und sofort mit Windows hochfahren. Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows!
"Start→ ausführen→ "msconfig" (reinschreiben ohne ""→ OK" - it-academy.cc - pqtuning.de
Einfach dort den Haken herausnehmen, dann die Programme starten nicht mehr automatisch. (oder mit HijackThis fixen)
Du kannst aber jeder zeit manuell starten - (nach deinen Bedürfnissen anpassen, es ist immer Benutzerspezifisch,ein allgemein gültiges Rezept gibt es nicht)
Wird noch nach dem nächsten Neustart wieder ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten`
- auf keinen Fall Grafiktreibers, Firewall und Anti-Viren-Programmen abschalten!!
Ausschaltkandidaten sind:

Code:

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"

O4 - HKLM\..\Run: [LaunchAp] "C:\Programme\Launch Manager\LaunchAp.exe"

O4 - HKLM\..\Run: [LManager] "C:\Programme\Launch Manager\HotkeyApp.exe"

O4 - HKLM\..\Run: [CtrlVol] "C:\Programme\Launch Manager\CtrlVol.exe"

O4 - HKLM\..\Run: [LMgrOSD] "C:\Programme\Launch Manager\OSDCtrl.exe"

O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"

O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot

O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

7.
mit HJT fixen: alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
Zur Info: HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
[code]
► 08 -09 - 018 Einträge - alle

8.
- Überflüssige Dienste belasten nur den Prozessor und Arbeitsspeicher, daher solltest Du abschalten:

Code:

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe

- unter `Systemsteuerung - Verwaltung - Dienste oder [Windows-Taste]+[R], gibst Du in das Dialogfenster den Befehl services.msc -> Ok
mit der rechten Maustaste auf den Dienstnamen klicken→ wähle `Eigenschaften`→ `Starttyp`→ Manuell, damit wird der Dienst ruhiggestellt. Oder kannst Du mit dem Starttyp `Manuell` den Dienst erst dann zu starten, wenn ein Programm ihn benötigt.

** Wie läuft es denn jetzt?

Hallo coverflow,
ich habe alles wie beschrieben gemacht. Nur konnte ich bei der ccleaner-sache das verzeichnis

Code:

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\*.*

nicht mit hineingeben, weil das nicht existiert. Anstelle dessen gibt es All Users!
Soll ich dann dieses bei CCleaner mit einfügen von dem Programm bereinigen lassen?

Zitat:

- die automatische Bereinigung, wird dann immer v. Ccleaner erledigt

Wie meinst du das genau? Soll ich das Programm installiert lassen - was macht es automatisch?

Hier ist der log von Kaspersky

Code:

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7.0: scan report

 Sunday, September 6, 2009

 Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

 Kaspersky Online Scanner version: 7.0.26.13

 Last database update: Sunday, September 06, 2009 13:57:22

 Records in database: 2752846

--------------------------------------------------------------------------------
 

Scan settings:

        scan using the following database: extended

        Scan archives: yes

        Scan e-mail databases: yes
 

Scan area - My Computer:

        C:\

        D:\

        E:\
 

Scan statistics:

        Objects scanned: 42576

        Threats found: 0

        Infected objects found: 0

        Suspicious objects found: 0

        Scan duration: 01:11:51
 

No threats found. Scanned area is clean.
 

Selected area has been scanned.

Der Laptop ist schonmal deutlich schneller ud auch das Inet funktioniert wieder in einer guten Geschwindigkeit. Ich habe jedoch manchmal den Eindruck dass einfach keine Datenaustausch stattfindet. Obwohl eine Seite aufgebaut werden sollte bleibt der kleine Monitor "Drahtlose Netzwerkverbindung" in der Taskleiste schwarz.

--> So war es zumindest bisher. Ich werde es einige Zeit genauer beobachten. Auf jeden Fall - Nice Job :daumenhoc:daumenhoc:daumenhoc

Vielen Dank für deine Mühe

Schau mal in den Netzwerkverbindungen ob das Drahtlosnetzwerk eventuell deaktiviert wurde?

Nein, deaktiviert ist es nicht, ich kann auch ganz normal surfen. Nur ab und an ist es so als würde er auf meine Anfrage (klick - Seitenaufbau) nicht so richtig reagieren. Aber wie gesagt derzeit funktioniert es ganz gut. :daumenhoc

Nochmal zu der Frage mit: dokumente und einstellungen \ administrator gibt es nicht, soll ich statt dessen \all users von ccleaner bereinigen lassen?

Zitat:

Zitat von izzibizzi (Beitrag 463190)

Nur konnte ich bei der ccleaner-sache das verzeichnis [CODE]C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\*.*
nicht mit hineingeben, weil das nicht existiert.

gemacht?:

Zitat:

→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

Zitat:

Zitat von izzibizzi (Beitrag 463190)

Soll ich dann dieses bei CCleaner mit einfügen von dem Programm bereinigen lassen?
Wie meinst du das genau? Soll ich das Programm installiert lassen - was macht es automatisch?

ja, ab und zu mal dein System damit zu bereinigen (wie hier unter Punkt 4. beschrieben:-> http://www.trojaner-board.de/77047-seitenaufbau-und-links-sehr-langsam.html#post462825 )

Die Ordner habe ich wie beschrieben sichtbar gemacht.
Danke dir für deine Hilfe :)