Trojaner-Board - Cpu Auslastung sehr hoch

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Cpu Auslastung sehr hoch (https://www.trojaner-board.de/90672-cpu-auslastung-sehr-hoch.html)

Cpu Auslastung sehr hoch

Hallo !

Ich habe seit paar Tagen Probleme mit der Cpu Auslastung. Ständig ist es bei 80-100% , wenn ich ein programm öffne steigt die Cpu auf 100%. Welches Programm dafür genau zuständig ist weiß ich nicht , dass es sich immer abwechselt. Meinstens aber ein acktives Programm , wenn ich gar nichts offen habe ist es die explorer.exe oder taskmanager.

Nach Viren habe ich schon gesucht mit Kaspersky und Malwarebytes , da wurde Trojan.Win32.Genome.hwut gefunden und entfernt , hat aber nichts geändert an der Cpu.

Dann wollte ich die Load.exe von dieser Seite runterladen , aber Kaspersky hat da den Virus HEUR:Trojan.Downloader.Win32.Generic gefunden.

Hier mal der Hijackscan:
HiJackthis Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 08:41:31, on 12.09.2010

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18498)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Acer\Empowering Technology\eAudio\eAudio.exe

C:\Program Files\Synaptics\SynTP\SynTPStart.exe

C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe

C:\Program Files\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe

C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe

C:\Program Files\DivX\DivX Update\DivXUpdate.exe

C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe

C:\Program Files\RocketDock\RocketDock.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\DAEMON Tools Lite\DTLite.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Users\eugen\AppData\Local\Temp\RtkBtMnt.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0510&m=aspire_7720zg

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.intl.acer.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0510&m=aspire_7720zg

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll

R3 - URLSearchHook: (no name) -  - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite CBE 09\ievkbd.dll

O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)

O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll

O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"

O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe

O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe"

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKCU\..\Run: [Steam] "c:\program files\neuer ordner\steam.exe" -silent

O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O4 - Startup: CurseClientStartup.ccip

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite CBE 09\ie_banner_deny.htm

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite CBE 09\SCIEPlgn.dll

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: c:\windows\system32\gamelsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\gamelsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\gamelsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\gamelsp.dll

O13 - Gopher Prefix: 

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Kaspersky Security Suite CBE 09 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe

O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe

O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe

O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe

O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe

O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe

O23 - Service: WTGService - Unknown owner - C:\Program Files\Verbindungsassistent\WTGService.exe (file missing)

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
 

--

End of file - 10624 bytes

--- --- ---

hi,
wer keine windows updates macht, kein sp2, kein ie 8 usw. der muss sich nicht wundern.
öffne malwarebytes, poste das oder die scanlogs.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide.

Hier der Scan von Malwarebytes

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4424

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

12.09.2010 14:32:19
mbam-log-2010-09-12 (14-32-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 300667
Laufzeit: 2 Stunde(n), 15 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\eugen\AppData\Local\Mozilla\Firefox\Profiles\ew3pntnd.default\Cache\3C77C86Ad01 (Trojan.Agent) -> Quarantined and deleted successfully.

Die beiden OTL Txt Dateien sind im Anhang.

1. deinstaliere spybot, das macht probleme bei der reinigung, starte neu.
2.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

So hier der Log :

Combofix Logfile:

Code:

ComboFix 10-09-11.03 - eugen 12.09.2010  17:12:48.1.2 - x86 NETWORK

Microsoft® Windows Vista™ Home Premium   6.0.6001.1.1252.49.1031.18.3069.2462 [GMT 2:00]

ausgeführt von:: c:\users\eugen\Desktop\ComboFix.exe

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

.
  ADS - Windows: deleted 24 bytes in 1 streams. 
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\users\eugen\AppData\Roaming\.#
 

.

(((((((((((((((((((((((   Dateien erstellt von 2010-08-12 bis 2010-09-12  ))))))))))))))))))))))))))))))

.
 

2010-09-12 15:18 . 2010-09-12 15:19        --------        d-----w-        c:\users\eugen\AppData\Local\temp

2010-09-12 15:18 . 2010-09-12 15:18        --------        d-----w-        c:\users\Default\AppData\Local\temp

2010-09-12 06:51 . 2010-09-12 15:02        --------        d-----w-        c:\programdata\Spybot - Search & Destroy

2010-09-12 06:51 . 2010-09-12 15:02        --------        d-----w-        c:\program files\Spybot - Search & Destroy

2010-09-12 06:41 . 2010-09-12 06:41        --------        d-----w-        c:\program files\Trend Micro

2010-09-09 08:13 . 2010-09-09 08:10        185640        ----a-w-        c:\programdata\DivX\Setup\finishPlugin.dll

2010-09-09 08:13 . 2010-09-09 08:13        56765        ----a-w-        c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe

2010-09-09 08:13 . 2010-09-09 08:13        56997        ----a-w-        c:\programdata\DivX\WebPlayer\Uninstaller.exe

2010-09-09 08:13 . 2010-09-09 08:13        53600        ----a-w-        c:\programdata\DivX\Update\Uninstaller.exe

2010-09-09 08:13 . 2010-09-09 08:13        57691        ----a-w-        c:\programdata\DivX\Player\Uninstaller.exe

2010-09-09 08:12 . 2010-09-09 08:12        84063        ----a-w-        c:\programdata\DivX\TransferWizard\Uninstaller.exe

2010-09-09 08:12 . 2010-09-09 08:12        54153        ----a-w-        c:\programdata\DivX\DFXPlugin\Uninstaller.exe

2010-09-09 08:10 . 2010-09-09 08:10        144696        ----a-w-        c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.exe

2010-08-28 21:28 . 2010-08-28 21:28        --------        d-----w-        c:\programdata\NVIDIA Corporation

2010-08-28 21:28 . 2010-09-12 05:52        --------        d-----w-        c:\program files\NVIDIA Corporation

2010-08-28 21:26 . 2010-07-09 22:37        56936        ----a-w-        c:\windows\system32\OpenCL.dll

2010-08-28 21:26 . 2010-07-09 22:37        5107816        ----a-w-        c:\windows\system32\nvwgf2um.dll

2010-08-28 21:26 . 2010-07-09 22:37        11008040        ----a-w-        c:\windows\system32\drivers\nvlddmkm.sys

2010-08-28 21:26 . 2010-07-09 22:37        9818728        ----a-w-        c:\windows\system32\nvd3dum.dll

2010-08-28 21:26 . 2010-07-09 22:37        4553832        ----a-w-        c:\windows\system32\nvcuda.dll

2010-08-28 21:26 . 2010-07-09 22:37        2892904        ----a-w-        c:\windows\system32\nvcuvid.dll

2010-08-28 21:26 . 2010-07-09 22:37        2506344        ----a-w-        c:\windows\system32\nvcuvenc.dll

2010-08-28 21:26 . 2010-07-09 22:37        14092904        ----a-w-        c:\windows\system32\nvoglv32.dll

2010-08-28 21:26 . 2010-07-09 22:37        236136        ----a-w-        c:\windows\system32\nvcod1922.dll

2010-08-28 21:26 . 2010-07-09 22:37        236136        ----a-w-        c:\windows\system32\nvcod.dll

2010-08-28 21:26 . 2010-07-09 22:37        1625192        ----a-w-        c:\windows\system32\nvapi.dll

2010-08-28 21:26 . 2010-07-09 22:37        10267240        ----a-w-        c:\windows\system32\nvcompiler.dll

2010-08-16 14:49 . 2010-08-16 14:49        --------        d-----w-        c:\users\eugen\AppData\Local\cache

2010-08-16 14:47 . 2010-09-09 20:45        --------        d-----w-        c:\users\eugen\AppData\Local\FullTiltPoker

2010-08-16 14:46 . 2010-09-09 20:45        --------        d-----w-        c:\program files\Full Tilt Poker

2010-08-13 21:09 . 2010-08-13 21:09        --------        d-----w-        c:\users\eugen\AppData\Local\Apps

2010-08-13 21:09 . 2010-08-16 13:30        --------        d-----w-        c:\users\eugen\AppData\Local\Deployment

2010-08-13 18:02 . 2010-07-06 11:20        30016        ----a-w-        c:\windows\system32\uxtuneup.dll

2010-08-13 16:51 . 2010-08-13 16:55        --------        d-----w-        c:\programdata\SecTaskMan

2010-08-13 16:51 . 2010-08-13 16:51        --------        d-----w-        c:\program files\Security Task Manager
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-09-12 15:11 . 2008-01-21 07:15        627756        ----a-w-        c:\windows\system32\perfh007.dat

2010-09-12 15:11 . 2008-01-21 07:15        125870        ----a-w-        c:\windows\system32\perfc007.dat

2010-09-12 15:05 . 2010-07-26 21:28        6361632        --sha-w-        c:\windows\system32\drivers\fidbox.dat

2010-09-12 15:05 . 2010-07-26 21:28        5768        --sha-w-        c:\windows\system32\drivers\fidbox2.idx

2010-09-12 15:05 . 2010-07-26 21:28        51828        --sha-w-        c:\windows\system32\drivers\fidbox.idx

2010-09-12 15:05 . 2010-07-26 21:28        1064992        --sha-w-        c:\windows\system32\drivers\fidbox2.dat

2010-09-12 15:05 . 2010-06-14 18:18        --------        d-----w-        c:\program files\Neuer Ordner

2010-09-12 15:04 . 2010-07-26 21:28        --------        d-----w-        c:\programdata\Kaspersky Lab

2010-09-12 14:15 . 2010-06-14 17:29        --------        d-----w-        c:\users\eugen\AppData\Roaming\ICQ

2010-09-12 05:52 . 2010-06-15 21:06        --------        d-----w-        c:\programdata\DivX

2010-09-12 05:52 . 2010-08-09 14:03        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2010-09-12 05:52 . 2010-06-15 21:07        --------        d-----w-        c:\program files\DivX

2010-09-12 05:52 . 2010-06-14 18:19        --------        d-----w-        c:\program files\Common Files\Steam

2010-09-12 05:35 . 2010-08-28 22:09        89377        ----a-w-        c:\programdata\nvModes.dat

2010-09-11 00:36 . 2010-06-03 08:00        680        ----a-w-        c:\users\eugen\AppData\Local\d3d9caps.dat

2010-09-09 08:13 . 2010-06-15 21:11        57344        ----a-w-        c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.dll

2010-09-09 08:10 . 2010-06-15 21:10        1062184        ----a-w-        c:\programdata\DivX\Setup\Resource.dll

2010-09-09 08:10 . 2010-06-15 21:10        850200        ----a-w-        c:\programdata\DivX\Setup\DivXSetup.exe

2010-09-08 10:54 . 2010-07-28 15:52        --------        d-----w-        c:\program files\JDownloader

2010-09-02 14:04 . 2010-06-16 19:13        --------        d-----w-        c:\program files\Common Files\DVDVideoSoft

2010-08-28 22:09 . 2010-05-26 13:39        --------        d-----w-        c:\programdata\NVIDIA

2010-08-23 11:41 . 2010-06-14 17:29        --------        d-----w-        c:\program files\ICQ7.2

2010-08-13 18:02 . 2010-05-26 14:16        --------        d-----w-        c:\program files\TuneUp Utilities 2010

2010-08-13 16:54 . 2010-06-19 20:05        --------        d-----w-        c:\program files\Verbindungsassistent

2010-08-12 15:50 . 2010-08-12 15:50        --------        d-----w-        c:\program files\Ubisoft

2010-08-12 15:50 . 2008-03-25 10:49        --------        d--h--w-        c:\program files\InstallShield Installation Information

2010-08-12 01:00 . 2006-11-02 11:18        --------        d-----w-        c:\program files\Windows Mail

2010-08-11 15:16 . 2010-08-11 15:02        --------        d-----w-        c:\programdata\POPWWPROFILES

2010-08-10 14:47 . 2010-08-02 23:25        214592        ----a-w-        c:\windows\system32\PnkBstrB.exe

2010-08-10 14:45 . 2010-08-02 23:25        138968        ----a-w-        c:\windows\system32\drivers\PnkBstrK.sys

2010-08-10 11:51 . 2010-08-10 11:51        --------        d-----w-        c:\users\eugen\AppData\Roaming\Leadertech

2010-08-10 11:16 . 2010-07-03 18:06        --------        d-----w-        c:\program files\Electronic Arts

2010-08-10 09:43 . 2010-08-10 09:41        --------        d-----w-        c:\users\eugen\AppData\Roaming\WinSplit

2010-08-10 09:40 . 2010-08-10 09:40        --------        d-----w-        c:\program files\WinSplit

2010-08-09 21:07 . 2010-05-26 13:35        --------        d-----w-        c:\program files\Google

2010-08-09 21:03 . 2010-08-09 21:03        509552        ----a-w-        c:\programdata\Google\Google Toolbar\Update\gtbAE32.tmp.exe

2010-08-09 14:04 . 2010-08-09 14:04        --------        d-----w-        c:\users\eugen\AppData\Roaming\Malwarebytes

2010-08-09 14:03 . 2010-08-09 14:03        --------        d-----w-        c:\programdata\Malwarebytes

2010-08-08 11:31 . 2010-08-08 11:31        --------        d-----w-        c:\program files\SlySoft

2010-08-07 21:17 . 2010-06-14 20:07        --------        d-----w-        c:\users\eugen\AppData\Roaming\Apple Computer

2010-08-07 21:17 . 2010-06-14 20:04        --------        d-----w-        c:\programdata\Apple

2010-08-02 23:25 . 2010-08-02 23:25        139152        ----a-w-        c:\users\eugen\AppData\Roaming\PnkBstrK.sys

2010-08-02 23:25 . 2010-08-02 23:25        139152        ----a-w-        c:\users\eugen\AppData\Roaming\PnkBstrK.sys

2010-08-02 23:25 . 2010-08-02 23:25        794408        ----a-w-        c:\windows\system32\pbsvc.exe

2010-08-02 23:25 . 2010-08-02 23:25        75064        ----a-w-        c:\windows\system32\PnkBstrA.exe

2010-08-01 13:13 . 2010-08-01 13:13        --------        d-----w-        c:\program files\Bethesda Softworks

2010-07-31 13:29 . 2010-07-03 18:06        --------        d-----w-        c:\programdata\Electronic Arts

2010-07-31 07:10 . 2010-07-31 07:10        --------        d-----w-        c:\users\eugen\AppData\Roaming\bizarre creations

2010-07-30 10:27 . 2010-07-30 10:20        --------        d-----w-        c:\users\eugen\AppData\Roaming\DAEMON Tools Lite

2010-07-30 10:21 . 2010-07-30 10:21        --------        d-----w-        c:\program files\DAEMON Tools Toolbar

2010-07-30 10:21 . 2010-07-30 10:20        --------        d-----w-        c:\program files\DAEMON Tools Lite

2010-07-30 10:20 . 2010-07-30 10:20        691696        ----a-w-        c:\windows\system32\drivers\sptd.sys

2010-07-30 10:20 . 2010-07-30 10:20        --------        d-----w-        c:\programdata\DAEMON Tools Lite

2010-07-30 08:58 . 2010-07-30 08:58        --------        d-----w-        c:\program files\Common Files\Futuremark Shared

2010-07-30 08:53 . 2010-07-30 08:53        --------        d-----w-        c:\program files\IsoBuster

2010-07-30 08:51 . 2010-07-26 21:29        97549        ----a-w-        c:\windows\system32\drivers\klick.dat

2010-07-30 08:51 . 2010-07-26 21:29        113933        ----a-w-        c:\windows\system32\drivers\klin.dat

2010-07-28 15:48 . 2010-07-28 09:22        --------        d-----w-        c:\program files\FlashGet

2010-07-28 09:22 . 2010-07-28 09:22        --------        d-----w-        c:\users\eugen\AppData\Roaming\FlashGet

2010-07-26 21:50 . 2010-07-26 21:50        12888        ----a-w-        c:\programdata\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\cbild\8.0.0.506\wmifw.exe

2010-07-26 21:50 . 2010-07-26 21:50        12888        ----a-w-        c:\programdata\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\cbild\8.0.0.506\wmiav.exe

2010-07-26 21:50 . 2010-07-26 21:50        12888        ----a-w-        c:\programdata\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\cbild\8.0.0.506\wmias.exe

2010-07-26 21:50 . 2010-07-26 21:50        208616        ----a-w-        c:\programdata\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\cbild\8.0.0.506\avp.exe

2010-07-26 21:50 . 2010-07-26 21:50        59920        ----a-w-        c:\programdata\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\cbild\8.0.0.506\mzvkbd.dll

2010-07-26 21:50 . 2010-07-26 21:50        109072        ----a-w-        c:\programdata\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\cbild\8.0.0.506\mzvkbd3.dll

2010-07-26 21:28 . 2010-07-26 21:28        --------        d-----w-        c:\program files\Kaspersky Lab

2010-07-26 14:24 . 2010-07-18 18:34        --------        d-----w-        c:\program files\iTunes

2010-07-26 14:23 . 2010-07-26 14:23        --------        d-----w-        c:\program files\iPod

2010-07-26 14:23 . 2010-06-14 20:04        --------        d-----w-        c:\program files\Common Files\Apple

2010-07-26 14:23 . 2010-06-14 20:05        --------        d-----w-        c:\programdata\Apple Computer

2010-07-26 14:16 . 2010-07-26 14:16        73000        ----a-w-        c:\programdata\Apple Computer\Installer Cache\iTunes 9.2.1.5\SetupAdmin.exe

2010-07-18 18:31 . 2010-07-18 18:31        --------        d-----w-        c:\program files\Bonjour

2010-07-18 18:25 . 2010-07-18 18:25        --------        d-----w-        c:\program files\Safari

2010-07-18 18:23 . 2010-07-18 18:23        71992        ----a-w-        c:\programdata\Apple Computer\Installer Cache\Safari 5.33.16.0\SetupAdmin.exe

2010-07-09 14:20 . 2010-09-12 05:41        1881704        ----a-w-        c:\windows\system32\TBD2A5B.tmp

2010-07-09 14:20 . 2010-09-12 05:41        1469544        ----a-w-        c:\windows\system32\TBD2A6C.tmp

2010-07-09 14:20 . 2010-09-12 05:41        129640        ----a-w-        c:\windows\system32\TBD2A3B.tmp

2010-07-07 12:03 . 2010-05-26 13:22        604776        ----a-w-        c:\windows\system32\nvuninst.exe

2010-07-06 11:26 . 2010-05-26 14:17        30528        ----a-w-        c:\windows\system32\TURegOpt.exe

2010-07-06 11:20 . 2010-05-26 14:17        21312        ----a-w-        c:\windows\system32\authuitu.dll

2010-07-04 14:52 . 2010-07-04 14:52        15440        ----a-w-        c:\windows\system32\drivers\hamachi.sys

2010-06-28 20:25 . 2010-06-28 18:28        1        ----a-w-        c:\users\eugen\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

2010-06-28 20:11 . 2010-05-26 13:35        76064        ----a-w-        c:\users\eugen\AppData\Local\GDIPFONTCACHEV1.DAT

2010-06-28 18:24 . 2010-06-28 18:24        411368        ----a-w-        c:\windows\system32\deployJava1.dll

2010-06-28 16:17 . 2010-08-11 04:25        833024        ----a-w-        c:\windows\system32\wininet.dll

2010-06-28 16:13 . 2010-08-11 04:25        78336        ----a-w-        c:\windows\system32\ieencode.dll

2010-06-21 13:18 . 2010-08-11 04:25        2036736        ----a-w-        c:\windows\system32\win32k.sys

2010-06-19 20:05 . 2010-06-19 20:05        621056        ----a-w-        c:\windows\system32\drivers\mod7700.sys

2010-06-19 20:05 . 2010-06-19 20:05        23424        ----a-w-        c:\windows\system32\drivers\ewdcsc.sys

2010-06-18 16:43 . 2010-08-11 04:25        36352        ----a-w-        c:\windows\system32\rtutils.dll

2010-06-18 14:43 . 2010-08-11 04:25        302080        ----a-w-        c:\windows\system32\drivers\srv.sys

2010-06-18 14:43 . 2010-08-11 04:25        144896        ----a-w-        c:\windows\system32\drivers\srv2.sys

2010-06-16 15:59 . 2010-08-11 04:25        898952        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2010-06-16 01:17 . 2006-11-02 10:25        665600        ----a-w-        c:\windows\inf\drvindex.dat

2010-06-15 21:10 . 2010-06-15 21:10        57054        ----a-w-        c:\programdata\DivX\DSDesktopComponents\Uninstaller.exe

2010-06-15 21:10 . 2010-06-15 21:10        54166        ----a-w-        c:\programdata\DivX\DSAVCDecoder\Uninstaller.exe

2010-06-15 21:10 . 2010-06-15 21:10        57532        ----a-w-        c:\programdata\DivX\DSASPDecoder\Uninstaller.exe

2010-06-15 21:10 . 2010-06-15 21:10        56458        ----a-w-        c:\programdata\DivX\DivXDecoderShortcut\Uninstaller.exe

2010-06-15 21:10 . 2010-06-15 21:10        54174        ----a-w-        c:\programdata\DivX\DSAACDecoder\Uninstaller.exe

2010-06-15 21:10 . 2010-06-15 21:10        54644        ----a-w-        c:\programdata\DivX\TranscodeEngine\Uninstaller.exe

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]

@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"

[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]

2008-01-03 01:00        39472        ----a-w-        c:\acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Steam"="c:\program files\neuer ordner\steam.exe" [2010-08-27 1242448]

"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-05-26 68856]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]

"RtHDVCpl"="RtHDVCpl.exe" [2007-09-03 4702208]

"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-07-12 178712]

"eAudio"="c:\acer\Empowering Technology\eAudio\eAudio.exe" [2007-10-10 1286144]

"SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-09-07 102400]

"LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2010-03-30 1820040]

"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-07-13 47904]

"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2009-01-29 57344]

"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-01 1164584]

"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"GrpConv"="grpconv -o" [X]
 

c:\users\eugen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

CurseClientStartup.ccip [2010-8-13 0]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1\mzvkbd3.dll,c:\progra~1\KASPER~1\KASPER~1\adialhk.dll,c:\progra~1\KASPER~1\KASPER~1\kloehk.dll
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"WindowsWelcomeCenter"=rundll32.exe oobefldr.dll,ShowWelcomeCenter

"ICQ"="c:\program files\ICQ7.2\ICQ.exe" silent loginmode=4
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

"PlayMovie"="c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe"

"WarReg_PopUp"=c:\program files\Acer\WR_PopUp\WarReg_PopUp.exe

"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

"LManager"=c:\progra~1\LAUNCH~1\LManager.exe

"eDataSecurity Loader"=c:\acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000001
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]

"DisableMonitoring"=dword:00000001
 

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 32784]

R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-07-30 691696]

R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl [2008-01-04 41456]

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-08-09 135664]

R2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2010-03-28 246520]

R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-07-06 1051968]

R2 WTGService;WTGService;c:\program files\Verbindungsassistent\WTGService.exe [x]

R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2007-07-22 180736]

R3 GarenaPEngine;GarenaPEngine;c:\users\eugen\AppData\Local\Temp\RKH3F70.tmp [x]

R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\DRIVERS\klfltdev.sys [2008-03-13 26640]

R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2010-02-25 10064]

R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2008-07-09 20496]

S2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2010-03-30 1107336]

S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2007-03-07 32256]
 
 

--- Andere Dienste/Treiber im Speicher ---
 

*NewlyCreated* - ECACHE
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners
 

2010-08-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-08-09 21:07]
 

2010-08-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-08-09 21:07]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://start.icq.com/

mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0510&m=aspire_7720zg

uInternet Settings,ProxyOverride = *.local

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

LSP: c:\windows\system32\gamelsp.dll

FF - ProfilePath - c:\users\eugen\AppData\Roaming\Mozilla\Firefox\Profiles\ew3pntnd.default\

FF - prefs.js: browser.search.selectedEngine - ICQ Search

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.4&q=

FF - component: c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\kavlinkfilter.dll

FF - component: c:\users\eugen\AppData\Roaming\Mozilla\Firefox\Profiles\ew3pntnd.default\extensions\DTToolbar@toolbarnet.com\components\DTToolbarFF.dll

FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll

FF - plugin: c:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

---- FIREFOX Richtlinien ----

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -
 

HKLM-RunOnce-<NO NAME> - (no file)
 
 
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2010-09-12 17:19

Windows 6.0.6001 Service Pack 1 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************
 

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\GarenaPEngine]

"ImagePath"="\??\c:\users\eugen\AppData\Local\Temp\RKH3F70.tmp"
 

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]

"ImagePath"="\??\c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000
 

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'Explorer.exe'(1992)

c:\acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

c:\acer\Empowering Technology\eDataSecurity\x86\sysenv.dll

.

Zeit der Fertigstellung: 2010-09-12  17:21:02

ComboFix-quarantined-files.txt  2010-09-12 15:20
 

Vor Suchlauf: 11 Verzeichnis(se), 66.945.507.328 Bytes frei

Nach Suchlauf: 15 Verzeichnis(se), 66.906.230.784 Bytes frei
 

- - End Of File - - 3168682DD2318B155F5CA31AA8846E5D

--- --- ---

update mal malwarebytes und starte erneut nen komplett scan, funde löschen, log posten.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4600

Windows 6.0.6001 Service Pack 1 (Safe Mode)
Internet Explorer 7.0.6001.18000

12.09.2010 18:23:56
mbam-log-2010-09-12 (18-23-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 331977
Laufzeit: 44 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\JRMX9X1GML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Cpu Auslastung ist leider immer noch sehr hoch :/

im ersten post schreibst du, dass ein programm etwas gefunden hatt, kannst du die meldung posten?

Ja die Scans habe ich gestern gemacht.
Das hat Malwarebytes gefunden:

Datenbank Version: 4424

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

11.09.2010 12:56:33
mbam-log-2010-09-11 (12-56-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 302063
Laufzeit: 2 Stunde(n), 45 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\$RECYCLE.BIN\S-1-5-21-2608015367-3712931173-543002972-1000\$RY9ZH4N\RenameMe.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Mit Kaspersky habe ich auch noch ein Scan gemacht.

12.09.2010 15:25:32 Unter Quarantäne Virus HEUR:Trojan-Downloader.Win32.Generic C:\Users\eugen\AppData\Local\Mozilla\Firefox\Profiles\ew3pntnd.default\Cache\3C77C86Ad01

12.09.2010 15:25:32 Unter Quarantäne Virus HEUR:Trojan-Downloader.Win32.Generic C:\Users\eugen\Desktop\Load.exe

11.09.2010 03:09:32 Desinfiziert trojanisches Programm Trojan.Win32.Genome.hwut C:\$RECYCLE.BIN\S-1-5-21-2608015367-3712931173-543002972-1000\$RMMTIH9.zip/RenameMe.dll

11.09.2010 03:09:32 Desinfiziert trojanisches Programm Trojan.Win32.Genome.hwut C:\$RECYCLE.BIN\S-1-5-21-2608015367-3712931173-543002972-1000\$RMMTIH9.zip

• Starte bitte die OTL.exe.
• Kopiere nun das Folgende in die Textbox.

:OTL
SRV - (WTGService) -- C:\Program Files\Verbindungsassistent\WTGService.exe File not found
SRV - (nvsvc) -- C:\Windows\System32\nvvsvc.exe File not found
DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found
DRV - (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found
DRV - (IpInIp) -- C:\Windows\System32\DRIVERS\ipinip.sys File not found
DRV - (GarenaPEngine) -- C:\Users\eugen\AppData\Local\Temp\RKH3F70.tmp File not found
:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten

All processes killed
========== OTL ==========
Service WTGService stopped successfully!
Service WTGService deleted successfully!
File C:\Program Files\Verbindungsassistent\WTGService.exe File not found not found.
Service nvsvc stopped successfully!
Service nvsvc deleted successfully!
File C:\Windows\System32\nvvsvc.exe File not found not found.
Service NwlnkFwd stopped successfully!
Service NwlnkFwd deleted successfully!
File C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found not found.
Service NwlnkFlt stopped successfully!
Service NwlnkFlt deleted successfully!
File C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found not found.
Service IpInIp stopped successfully!
Service IpInIp deleted successfully!
File C:\Windows\System32\DRIVERS\ipinip.sys File not found not found.
Service GarenaPEngine stopped successfully!
Service GarenaPEngine deleted successfully!
File C:\Users\eugen\AppData\Local\Temp\RKH3F70.tmp File not found not found.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: eugen
->Flash cache emptied: 57175 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: eugen
->Temp folder emptied: 31832 bytes
->Temporary Internet Files folder emptied: 10453285 bytes
->Java cache emptied: 4054642 bytes
->FireFox cache emptied: 50104322 bytes
->Apple Safari cache emptied: 346112 bytes
->Flash cache emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 197801 bytes
%systemroot%\System32 .tmp files removed: 3480888 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 65,00 mb

OTL by OldTimer - Version 3.2.12.0 log created on 09122010_193325

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

ok, nutze den ccleaner.
http://www.trojaner-board.de/51464-a...-ccleaner.html
bereinige dateien + registry.
rechtsklick arbeitsplatz (mein computer) eigenschaften, systemeinstellungen endern, systemwiederherstellung, auf allen laufwerken deaktivieren. übernehmen/ok
warte 5 min schalte sie wieder ein.
download cureit:
http://www.trojaner-board.de/59299-a...eb-cureit.html
brich den schnell scan ab, konfiguriere gleich.
führe den scan im normalen modus aus. schalte alle programme ab, trenne die internetverbindung.
am ende das log hier hochladen:
File-Upload.net
und den download link posten.

hxxp://www.file-upload.net/download-2816767/CureIt.log.html

leider wirds nicht immer ganz fertig weil ich immer bluescreen bekomme

versuche den eset online scan:
Free ESET Online Antivirus Scanner
und poste das log

2 Funde

C:\Program Files\Acer GameZone\Big Kahuna Reef\Big Kahuna Reef.exe probably a variant of Win32/Agent.DPIDKGN trojan cleaned by deleting - quarantined
D:\Grand Theft Auto San Andreas\pztrain.exe probably a variant of Win32/Agent.KAGDKUF trojan cleaned by deleting - quarantined

hmm das ergibt alles irgendwie nichts weiter. besuche mal die windows update seite, hohle dir das sp2, den internet explorer 8 + sonstige fehlende updates.
um deine software aktuell zu halten, instaliere secunia.
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der urh auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
auch diese angebotenen updates instalieren und schauen ob sich was bessert.

Ok habe alles gemacht außer das ein Windows Update nicht geht weil da ein Fehler auftritt.
Leider hat sich die Cpu Auslastung nicht verbessert , kommt mir sogar vor als ob es noch schlimmer geworden ist. Ist jetzt fast dauerhaft auf 90-100%.

Und Kaspersky findet immer wieder den selben Virus , wird zwar immer gelöscht aber taucht trotzdem immer wieder auf.

13.09.2010 00:09:52 Gelöscht Virus HEUR:Trojan-Downloader.Win32.Generic c:\users\eugen\appdata\local\mozilla\firefox\profiles\ew3pntnd.default\cache\3c77c86ad01//UPX

firefox, extras, dann dortneueste kronik löschen, von anfang an, ok.
brenne dir doch mal die avira rescue disk
Support Downloads
und scanne mit dieser cd deinen pc, schauen wir mal ob da was raus kommt.

Geht es auch ohne brennen ? Habe leider keine CD zur Verfügung :/

Avira hat nichts gefunden.
Habe jetzt eine Neuinstallation gemacht , leider hat das auch nichts gebracht :(
Könnte es ein Hardware Fehler sein ?

du hast windows neu instaliert?

Ja habe ich.
Aber hat sich immer noch nichts geändert. Sobald ich ein Programm starte schießt die Cpu hoch und es hängt alles -.-
Vielleicht könnte es ja an der Hardware liegen

hmm wie siehts denn temperatur technisch aus? ist der pc von innen auch sauber oder nicht? hast du vllt neue hardware eingebaut?

Habe einen Laptop. Temperaturen sind normal neue Hardware habe ich auch nicht eingebaut.

Auch nicht mehr vorhanden.
Ich formatier jetzt noch die andere Festplatte , vielleicht befinden sich da noch Viren.
Wenns dann nicht hilft wirds wohl an der Hardware liegen.

bitte
esage lab - resources
herunterladen.
entpacke das archiv in einen eigenen ordner.
doppelklick in dem ordner auf remove.exe.
Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im
MBR suchen.
poste das ergebniss

Bootkit Remover
(c) 2009 eSage Lab
esage lab - main

Program version: 1.2.0.0
OS Version: Microsoft Windows Vista Home Premium Edition Service Pack 2 (build 6
002), 32-bit

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000002`70a00000
Boot sector MD5 is: 10db723421b4c67663b09f7c08e4d4c6

Size Device Name MBR Status
--------------------------------------------
298 GB \\.\PhysicalDrive0 Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>

Done;
Press any key to quit...

start ausführen, tippe
cmd.exe
drücke strg+großschreibung+enter
bestätige die nachfrage mit ja.
tippe nun:
START remover.exe fix \\.\PhysicalDrive0
enter
der mbrsollte neu geschrieben werden, falls nicht kopiere remover.exe nach c:\windows\system32
und dann erneut
START remover.exe fix \\.\PhysicalDrive0
enter
starte den pc neu und führe remover.exe erneut aus, ergebniss posten.

Bootkit Remover
(c) 2009 eSage Lab
esage lab - main

Program version: 1.2.0.0
OS Version: Microsoft Windows Vista Home Premium Edition Service Pack 2 (build 6
002), 32-bit

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000002`70a00000
Restoring boot code at \\.\PhysicalDrive0...
ERROR: No standard boot code found for your OS.
You can restore boot code only for Windows XP, Server 2003, Vista, Server 2008 a
nd Windows 7

Done;
Press any key to quit...

geht irgendwie nicht

download mbrcheck
http://ad13.geekstogo.com/MBRCheck.exe
rechtsklick, als admin ausführen, ergebniss posten.

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: Acer
BIOS Manufacturer: Acer
System Manufacturer: Acer
System Product Name: as7720
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 165):
0x81C0F000 \SystemRoot\system32\ntkrnlpa.exe
0x81FC8000 \SystemRoot\system32\hal.dll
0x8060F000 \SystemRoot\system32\kdcom.dll
0x80616000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80686000 \SystemRoot\system32\PSHED.dll
0x80697000 \SystemRoot\system32\BOOTVID.dll
0x8069F000 \SystemRoot\system32\CLFS.SYS
0x806E0000 \SystemRoot\system32\CI.dll
0x82203000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8227F000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8228C000 \SystemRoot\system32\drivers\acpi.sys
0x822D2000 \SystemRoot\system32\drivers\WMILIB.SYS
0x822DB000 \SystemRoot\system32\drivers\msisadrv.sys
0x822E3000 \SystemRoot\system32\drivers\pci.sys
0x8230A000 \SystemRoot\System32\drivers\partmgr.sys
0x82319000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x8231C000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x82326000 \SystemRoot\system32\drivers\volmgr.sys
0x82335000 \SystemRoot\System32\drivers\volmgrx.sys
0x8237F000 \SystemRoot\system32\drivers\intelide.sys
0x82386000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x82394000 \SystemRoot\System32\drivers\mountmgr.sys
0x89E08000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x89ECF000 \SystemRoot\system32\drivers\atapi.sys
0x89ED7000 \SystemRoot\system32\drivers\ataport.SYS
0x89EF5000 \SystemRoot\system32\drivers\msahci.sys
0x89EFF000 \SystemRoot\system32\drivers\fltmgr.sys
0x89F31000 \SystemRoot\system32\drivers\fileinfo.sys
0x89F41000 \SystemRoot\system32\DRIVERS\psdfilter.sys
0x89F4A000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8A006000 \SystemRoot\system32\drivers\ndis.sys
0x8A111000 \SystemRoot\system32\drivers\msrpc.sys
0x8A13C000 \SystemRoot\system32\drivers\NETIO.SYS
0x8A203000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8A313000 \SystemRoot\system32\drivers\volsnap.sys
0x8A34C000 \SystemRoot\System32\Drivers\spldr.sys
0x8A354000 \SystemRoot\System32\Drivers\mup.sys
0x8A363000 \SystemRoot\System32\drivers\ecache.sys
0x8A38A000 \SystemRoot\system32\drivers\disk.sys
0x8A39B000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8A3BC000 \SystemRoot\system32\drivers\crcdisk.sys
0x8D2CE000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8D2D9000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8DE0F000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x8E88D000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x8E88F000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8E92E000 \SystemRoot\System32\drivers\watchdog.sys
0x8E93A000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8E945000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8E983000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8D2E8000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8D80D000 \SystemRoot\system32\DRIVERS\athr.sys
0x8D8C8000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8D8D8000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8D8E6000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x8D900000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
0x8D911000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x8D925000 \SystemRoot\system32\DRIVERS\rixdptsk.sys
0x8D977000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8D98A000 \SystemRoot\system32\DRIVERS\DKbFltr.sys
0x8D994000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8D99F000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
0x8D9CB000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8D9D6000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8D9DA000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8D9F2000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
0x8D9F4000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x8D800000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x8E992000 \SystemRoot\system32\DRIVERS\enecir.sys
0x8E9A4000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8D375000 \SystemRoot\system32\DRIVERS\storport.sys
0x8E9D3000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8E9DE000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8E9F5000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8D3B6000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8DE00000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8D3D9000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8A3D2000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8D3ED000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8D809000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8A177000 \SystemRoot\system32\DRIVERS\ks.sys
0x8A3E7000 \SystemRoot\system32\DRIVERS\circlass.sys
0x8A3F5000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8A1A1000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8A1AE000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8A1E3000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8F607000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x89FBB000 \SystemRoot\system32\drivers\portcls.sys
0x823A4000 \SystemRoot\system32\drivers\drmk.sys
0x807C0000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
0x8FA0E000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
0x8FB11000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
0x8FBC6000 \SystemRoot\system32\drivers\modem.sys
0x8FBD3000 \SystemRoot\system32\DRIVERS\hidir.sys
0x8FBDE000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x8FBEE000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x8FBF5000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x8FA00000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8F7E3000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8F7EC000 \SystemRoot\System32\Drivers\Null.SYS
0x8F7F3000 \SystemRoot\System32\Drivers\Beep.SYS
0x8A1F4000 \SystemRoot\System32\drivers\vga.sys
0x823C9000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x89FE8000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x89FF0000 \SystemRoot\system32\drivers\rdpencdd.sys
0x823EA000 \SystemRoot\System32\Drivers\Msfs.SYS
0x80600000 \SystemRoot\System32\Drivers\Npfs.SYS
0x823F5000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8FC02000 \SystemRoot\System32\drivers\tcpip.sys
0x8FCEA000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8FD05000 \SystemRoot\System32\Drivers\Mpfp.sys
0x8FD2C000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8FD42000 \SystemRoot\system32\DRIVERS\ipfltdrv.sys
0x8FD54000 \SystemRoot\system32\DRIVERS\smb.sys
0x8FD68000 \SystemRoot\system32\drivers\afd.sys
0x8FDB0000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8FDE2000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8FE09000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8FE17000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8FE2A000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8FE66000 \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys
0x8FE6A000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8FE74000 \SystemRoot\system32\drivers\mfehidk.sys
0x8FEA4000 \SystemRoot\System32\Drivers\dfsc.sys
0x8FEBB000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x8FED2000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8FED4000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8FEDD000 \SystemRoot\System32\Drivers\usbvideo.sys
0x8FEFE000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8FF0B000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x95290000 \SystemRoot\System32\win32k.sys
0x8FFD2000 \SystemRoot\System32\drivers\Dxapi.sys
0x954B0000 \SystemRoot\System32\TSDDD.dll
0x954D0000 \SystemRoot\System32\cdd.dll
0x8FFDC000 \SystemRoot\system32\drivers\luafv.sys
0x8D200000 \SystemRoot\system32\drivers\spsys.sys
0x8D2B0000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9BC04000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9BC2E000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9BC38000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9BC4B000 \SystemRoot\system32\drivers\HTTP.sys
0x9BCB8000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9BCD5000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9BCEE000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9BD03000 \SystemRoot\system32\drivers\mrxdav.sys
0x9BD24000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x9BD43000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x9BD7C000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9BD94000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9D007000 \SystemRoot\System32\DRIVERS\srv.sys
0x9D053000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x9D069000 \??\C:\Acer\Empowering Technology\eRecovery\int15.sys
0x9D070000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0x9D074000 \SystemRoot\system32\drivers\peauth.sys
0x9D152000 \SystemRoot\system32\DRIVERS\PSDNServ.sys
0x9D15B000 \SystemRoot\system32\DRIVERS\PSDVdisk.sys
0x9D16D000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9D177000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9D183000 \SystemRoot\system32\DRIVERS\xaudio.sys
0x9D18B000 \??\C:\Program Files\Acer Arcade Deluxe\Play Movie\000.fcl
0x9D1A8000 \SystemRoot\system32\drivers\mfebopk.sys
0x9D1AF000 \SystemRoot\system32\drivers\mfeavfk.sys
0x9D1C1000 \SystemRoot\system32\DRIVERS\monitor.sys
0x9D1D0000 \SystemRoot\system32\drivers\mfesmfk.sys
0x76EE0000 \Windows\System32\ntdll.dll

Processes (total 82):
0 System Idle Process
4 System
472 C:\Windows\System32\smss.exe
612 csrss.exe
660 C:\Windows\System32\wininit.exe
668 csrss.exe
704 C:\Windows\System32\services.exe
716 C:\Windows\System32\lsass.exe
724 C:\Windows\System32\lsm.exe
832 C:\Windows\System32\winlogon.exe
908 C:\Windows\System32\svchost.exe
952 C:\Windows\System32\nvvsvc.exe
980 C:\Windows\System32\svchost.exe
1076 C:\Windows\System32\svchost.exe
1100 C:\Windows\System32\svchost.exe
1112 C:\Windows\System32\svchost.exe
1184 C:\Windows\System32\audiodg.exe
1216 C:\Windows\System32\SLsvc.exe
1276 C:\Windows\System32\svchost.exe
1412 C:\Windows\System32\svchost.exe
1600 C:\Windows\System32\rundll32.exe
1768 C:\Windows\System32\spoolsv.exe
1792 C:\Windows\System32\svchost.exe
1972 C:\Windows\System32\taskeng.exe
332 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
348 C:\Program Files\Bonjour\mDNSResponder.exe
492 C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
656 C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
1172 C:\Acer\Empowering Technology\eNet\eNet Service.exe
1496 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
1832 C:\Program Files\ICQ6Toolbar\ICQ Service.exe
1068 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
1236 C:\PROGRA~1\COMMON~1\McAfee\McProxy\McProxy.exe
2016 C:\PROGRA~1\McAfee\VIRUSS~1\Mcshield.exe
1580 C:\Acer\Mobility Center\MobilityService.exe
1968 C:\Program Files\McAfee\MPF\MpfSrv.exe
2068 C:\Program Files\McAfee\MSK\msksrver.exe
2100 C:\Windows\System32\svchost.exe
2120 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
2172 C:\Program Files\SiteAdvisor\6172\SAService.exe
2232 C:\Windows\System32\svchost.exe
2260 C:\Windows\System32\SearchIndexer.exe
2496 C:\Windows\System32\drivers\XAudio.exe
2508 C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
2572 C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
2708 C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
2776 WmiPrvSE.exe
2796 WmiPrvSE.exe
2924 unsecapp.exe
3176 C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
3748 C:\Windows\System32\taskeng.exe
3796 C:\Windows\System32\dwm.exe
3908 C:\PROGRA~1\McAfee.com\Agent\mcagent.exe
3952 C:\Windows\explorer.exe
3772 C:\Windows\RtHDVCpl.exe
2956 C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
2428 C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
4056 C:\Users\Eugen\AppData\Local\Temp\RtkBtMnt.exe
2716 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
2668 C:\Acer\Empowering Technology\eAudio\eAudio.exe
1720 C:\Program Files\Launch Manager\LManager.exe
1308 C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
3536 C:\Program Files\Apoint2K\Apoint.exe
1376 C:\Program Files\iTunes\iTunesHelper.exe
1664 C:\Acer\Empowering Technology\eNet\eNMTray.exe
2148 C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
2656 C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
2460 C:\Program Files\Apoint2K\ApMsgFwd.exe
2092 C:\Program Files\Apoint2K\ApntEx.exe
4636 C:\Program Files\iPod\bin\iPodService.exe
5412 C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
5872 C:\PROGRA~1\COMMON~1\McAfee\MNA\McNASvc.exe
4000 C:\Windows\System32\SearchProtocolHost.exe
1340 C:\Program Files\Windows Media Player\wmplayer.exe
5856 C:\Windows\System32\mfpmp.exe
4232 C:\Program Files\Mozilla Firefox\firefox.exe
5648 C:\Windows\System32\conime.exe
4488 C:\Windows\System32\SearchFilterHost.exe
2468 C:\Windows\explorer.exe
5344 dllhost.exe
540 dllhost.exe
3296 C:\Users\Eugen\Downloads\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`70a00000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000026`83700000

PhysicalDrive0 Model Number: HitachiHTS543232L9A300, Rev: FB4OC40C

Size Device Name MBR Status
--------------------------------------------
298 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 75374D27B77E61C9316E27BACDEE41C1E2C9874E

Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Done!

Wieder dieser PhysicalDrive0

ok, wieder als admin starten, laufen lassen, dann y drücken.
enter
dann 2.
enter
dann 0
enter
schreibe yes
enter
mbr sollte neu geschrieben werden, neustart, enter.

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000002`70a00000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000026`83700000
\\.\F: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: HitachiHTS543232L9A300, Rev: FB4OC40C

Size Device Name MBR Status
--------------------------------------------
298 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 75374D27B77E61C9316E27BACDEE41C1E2C9874E

Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Wurde neugeschrieben , habs jetzt nochmal nach dem Neustart gestartet und da steht wieder das selbe

hast du ne original windows cd oder ne recovery?

Also Windows CD hab ich gar keine. Neuinstallieren kann ich vom Laptop aus.

hmm dann mal beim händler des vertrauens checken lassen ob hardware probleme vor liegen.

Hmm sehr doof :/ Das das so plötzlich kommen kann , es funktioniert ja alles nur das die Cpu zu hoch ist und alles etwas "hängt"

ich sehe aber nicht was es software seitig sein könnte.

Dann werd ichs wohl einschicken.
Trotzdem vielen dank dass du dir die Zeit genommen hast mir zu helfen :)