Trojaner-Board
Seite 3 von 4 12 3 4
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus (https://www.trojaner-board.de/146877-windows-7-pc-extrem-langsam-50-leerlaufauslastung-verdacht-malware-virus.html)

schleyerling 22.01.2014 22:53
Hallo Schrauber,

hier das FRST
FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-01-2014
Ran by ***** (administrator) on LAPTOPKATJA on 22-01-2014 22:29:17
Running from C:\Users\*****\Downloads\FRST-OlderVersion
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSvc.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe
(devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
() C:\Program Files (x86)\Canon\ImageBrowser EX\MFManager.exe
(Dropbox, Inc.) C:\Users\*****\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_x64.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avpui.exe


==================== Registry (Whitelisted) ==================

HKLM-x32\...\Run: [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe [34088 2009-01-13] (TOSHIBA CORPORATION)
HKU\Default\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe [6203296 2009-08-12] (TOSHIBA)
HKU\Default User\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe [6203296 2009-08-12] (TOSHIBA)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\*****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0D268D4C-CB3F-4E53-B83E-2B11D91FEC26} URL = hxxp://rover.ebay.com/rover/1/707-44556-9400-9/4?satitle={searchTerms}
SearchScopes: HKCU - {35B91AFE-3896-49EC-B6B7-2BB5B8530050} URL = hxxp://de.search.yahoo.com/search?fr=mcafee&p={SearchTerms}
SearchScopes: HKCU - {C4756C3C-67F4-4F79-B492-D1204FFF878E} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibade-win7-ie-search-21&index=blended&linkCode=ur2
BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL No File
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll No File
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)
R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3304768 2010-12-23] (devolo AG)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [112080 2011-02-10] (Toshiba Europe GmbH)

==================== Drivers (Whitelisted) ====================

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2014-01-11] (Kaspersky Lab ZAO)
S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620640 2014-01-11] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-10-17] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178272 2014-01-11] (Kaspersky Lab ZAO)
R3 LgBttPort; C:\Windows\System32\DRIVERS\lgbtpt64.sys [16384 2009-09-29] (LG Electronics Inc.)
R3 lgbusenum; C:\Windows\System32\DRIVERS\lgbtbs64.sys [14848 2009-09-29] (LG Electronics Inc.)
R3 LGVMODEM; C:\Windows\System32\DRIVERS\lgvmdm64.sys [17408 2009-09-29] (LG Electronics Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [34048 2010-06-10] (CACE Technologies)
S3 RTL8187Se; C:\Windows\System32\DRIVERS\RTL8187Se.sys [427008 2009-06-10] (Realtek Semiconductor Corporation                          )
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 usbbus; C:\Windows\System32\DRIVERS\lgx64bus.sys [17920 2010-04-23] (LG Electronics Inc.)
S3 UsbDiag; C:\Windows\System32\DRIVERS\lgx64diag.sys [27648 2010-04-23] (LG Electronics Inc.)
S3 USBModem; C:\Windows\System32\DRIVERS\lgx64modem.sys [33280 2010-04-23] (LG Electronics Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-22 22:28 - 2014-01-22 22:28 - 00000000 ____D C:\FRST
2014-01-21 07:58 - 2014-01-21 08:33 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2014-01-21 07:05 - 2014-01-21 07:05 - 00003416 ____N C:\bootsqm.dat
2014-01-21 06:52 - 2014-01-21 06:52 - 00000000 ____D C:\Users\*****\Downloads\tweaking.com_windows_repair_aio
2014-01-21 06:50 - 2014-01-21 06:51 - 02903255 _____ C:\Users\*****\Downloads\tweaking.com_windows_repair_aio.zip
2014-01-17 10:40 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-17 10:40 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2014-01-17 10:40 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-01-13 22:45 - 2014-01-13 22:45 - 00000000 ____D C:\Users\*****\Documents\Autoruns
2014-01-12 14:28 - 2014-01-12 14:28 - 00001368 _____ C:\Users\Public\Desktop\SeaTools for Windows.lnk
2014-01-12 14:28 - 2014-01-12 14:28 - 00000000 ____D C:\ProgramData\Package Cache
2014-01-12 14:27 - 2014-01-12 14:27 - 00000000 ____D C:\Program Files (x86)\Seagate
2014-01-12 14:25 - 2014-01-12 14:25 - 26771088 _____ C:\Users\*****\Downloads\SeaToolsforWindowsSetup.exe
2014-01-12 13:51 - 2014-01-12 13:51 - 00000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google+ Auto Backup
2014-01-11 17:13 - 2014-01-11 17:13 - 00448512 _____ (OldTimer Tools) C:\Users\*****\Downloads\TFC.exe
2014-01-11 15:41 - 2014-01-11 15:41 - 00002301 _____ C:\Users\*****\Desktop\Sicherer Zahlungsverkehr.lnk
2014-01-11 15:39 - 2014-01-11 15:39 - 00001091 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2014-01-11 15:39 - 2013-05-06 09:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2014-01-11 15:38 - 2014-01-22 22:26 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Windows\ELAMBKUP
2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2014-01-11 15:37 - 2014-01-11 16:04 - 00620640 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2014-01-11 15:37 - 2013-06-08 20:18 - 00112224 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2014-01-09 21:29 - 2014-01-09 21:32 - 00001290 _____ C:\DelFix.txt
2014-01-06 20:23 - 2014-01-06 20:23 - 04558848 _____ (Google Inc.) C:\Windows\SysWOW64\GPhotos.scr
2014-01-04 16:44 - 2014-01-22 22:29 - 00000000 ____D C:\Users\*****\Downloads\FRST-OlderVersion
2014-01-04 16:38 - 2014-01-22 22:23 - 00003994 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{C074724E-4E68-4C66-A37F-6D05CC73FA8F}
2014-01-04 16:33 - 2014-01-04 16:33 - 00000504 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website
2014-01-02 20:31 - 2014-01-09 21:41 - 00000000 ____D C:\Users\*****\Desktop\Log-Dateien
2014-01-02 20:02 - 2014-01-02 20:02 - 00000000 ____D C:\Program Files (x86)\7-Zip
2014-01-02 20:01 - 2014-01-02 20:02 - 01110476 _____ C:\Users\*****\Downloads\7z920.exe
2014-01-02 19:50 - 2014-01-02 19:50 - 01556172 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2014-01-02 19:30 - 2014-01-02 19:30 - 00117379 _____ C:\Users\*****\Documents\JRT.txt
2014-01-02 19:18 - 2014-01-09 21:31 - 00000000 ____D C:\Windows\ERUNT
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Users\*****\AppData\Roaming\Malwarebytes
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-02 12:28 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-02 12:27 - 2014-01-02 12:27 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\*****\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-02 12:07 - 2014-01-02 12:07 - 02053304 _____ () C:\Users\*****\Downloads\DownloadManagerSetup.exe
2013-12-31 09:46 - 2014-01-09 21:20 - 00000000 ____D C:\Windows\erdnt
2013-12-29 11:44 - 2013-12-29 11:44 - 00000000 ____D C:\Users\*****\AppData\Roaming\MusicNet
2013-12-29 11:43 - 2013-12-29 11:43 - 00000000 ____D C:\Users\*****\Documents\My Received Files
2013-12-28 18:29 - 2013-12-28 18:29 - 00000000 _____ C:\autoexec.bat

==================== One Month Modified Files and Folders =======

2014-01-22 22:29 - 2014-01-04 16:44 - 00000000 ____D C:\Users\*****\Downloads\FRST-OlderVersion
2014-01-22 22:28 - 2014-01-22 22:28 - 00000000 ____D C:\FRST
2014-01-22 22:26 - 2014-01-11 15:38 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-22 22:26 - 2009-10-18 19:24 - 01770601 _____ C:\Windows\WindowsUpdate.log
2014-01-22 22:23 - 2014-01-04 16:38 - 00003994 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{C074724E-4E68-4C66-A37F-6D05CC73FA8F}
2014-01-22 22:22 - 2009-07-14 05:45 - 00016080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-22 22:22 - 2009-07-14 05:45 - 00016080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-22 22:20 - 2012-03-15 18:40 - 00000000 ___RD C:\Users\*****\Dropbox
2014-01-22 22:20 - 2012-03-15 18:35 - 00000000 ____D C:\Users\*****\AppData\Roaming\Dropbox
2014-01-22 22:17 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-22 22:17 - 2009-07-14 05:51 - 00123039 _____ C:\Windows\setupact.log
2014-01-22 17:47 - 2011-06-13 16:50 - 00000000 ____D C:\Users\*****\Documents\Outlook-Dateien
2014-01-22 17:43 - 2012-05-09 19:23 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-22 16:56 - 2009-07-14 18:58 - 00658698 _____ C:\Windows\system32\perfh007.dat
2014-01-22 16:56 - 2009-07-14 18:58 - 00131674 _____ C:\Windows\system32\perfc007.dat
2014-01-22 16:56 - 2009-07-14 06:13 - 01535762 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-21 08:56 - 2010-11-09 13:35 - 00111288 _____ C:\Users\*****\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-21 08:35 - 2009-10-18 19:19 - 00722810 _____ C:\Windows\PFRO.log
2014-01-21 08:35 - 2009-07-14 05:45 - 00427872 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-21 08:33 - 2014-01-21 07:58 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2014-01-21 08:31 - 2009-07-14 03:34 - 00000546 _____ C:\Windows\win.ini
2014-01-21 07:05 - 2014-01-21 07:05 - 00003416 ____N C:\bootsqm.dat
2014-01-21 06:52 - 2014-01-21 06:52 - 00000000 ____D C:\Users\*****\Downloads\tweaking.com_windows_repair_aio
2014-01-21 06:51 - 2014-01-21 06:50 - 02903255 _____ C:\Users\*****\Downloads\tweaking.com_windows_repair_aio.zip
2014-01-21 06:10 - 2010-11-09 20:27 - 00000000 ____D C:\Users\*****\AppData\Local\Adobe
2014-01-21 06:07 - 2012-05-09 19:23 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-01-21 06:07 - 2012-05-09 19:23 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-01-21 06:07 - 2011-07-13 06:02 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-19 22:02 - 2010-11-09 22:02 - 00000278 _____ C:\Windows\Tasks\Epson Printer Software Downloader.job
2014-01-19 18:24 - 2013-08-16 16:09 - 00000000 ____D C:\Windows\system32\MRT
2014-01-19 18:21 - 2010-11-11 21:15 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-13 22:45 - 2014-01-13 22:45 - 00000000 ____D C:\Users\*****\Documents\Autoruns
2014-01-13 21:08 - 2011-06-13 16:54 - 00000000 ____D C:\Users\*****\Documents\Eigene Dateien
2014-01-12 14:28 - 2014-01-12 14:28 - 00001368 _____ C:\Users\Public\Desktop\SeaTools for Windows.lnk
2014-01-12 14:28 - 2014-01-12 14:28 - 00000000 ____D C:\ProgramData\Package Cache
2014-01-12 14:27 - 2014-01-12 14:27 - 00000000 ____D C:\Program Files (x86)\Seagate
2014-01-12 14:25 - 2014-01-12 14:25 - 26771088 _____ C:\Users\*****\Downloads\SeaToolsforWindowsSetup.exe
2014-01-12 13:51 - 2014-01-12 13:51 - 00000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google+ Auto Backup
2014-01-11 17:13 - 2014-01-11 17:13 - 00448512 _____ (OldTimer Tools) C:\Users\*****\Downloads\TFC.exe
2014-01-11 16:04 - 2014-01-11 15:37 - 00620640 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2014-01-11 16:04 - 2013-10-17 15:47 - 00458336 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys
2014-01-11 16:04 - 2013-06-06 17:38 - 00178272 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kneps.sys
2014-01-11 15:41 - 2014-01-11 15:41 - 00002301 _____ C:\Users\*****\Desktop\Sicherer Zahlungsverkehr.lnk
2014-01-11 15:39 - 2014-01-11 15:39 - 00001091 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Windows\ELAMBKUP
2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2014-01-09 21:41 - 2014-01-02 20:31 - 00000000 ____D C:\Users\*****\Desktop\Log-Dateien
2014-01-09 21:32 - 2014-01-09 21:29 - 00001290 _____ C:\DelFix.txt
2014-01-09 21:31 - 2014-01-02 19:18 - 00000000 ____D C:\Windows\ERUNT
2014-01-09 21:20 - 2013-12-31 09:46 - 00000000 ____D C:\Windows\erdnt
2014-01-08 22:20 - 2010-11-09 13:32 - 00000000 ___RD C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-01-08 22:19 - 2012-03-15 18:40 - 00001067 _____ C:\Users\*****\Desktop\Dropbox.lnk
2014-01-08 22:19 - 2012-03-15 18:35 - 00000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-01-08 22:00 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2014-01-06 20:23 - 2014-01-06 20:23 - 04558848 _____ (Google Inc.) C:\Windows\SysWOW64\GPhotos.scr
2014-01-06 14:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2014-01-04 16:33 - 2014-01-04 16:33 - 00000504 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website
2014-01-04 09:50 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2014-01-02 20:32 - 2013-10-27 09:51 - 00000000 ____D C:\Users\*****\Desktop\Neuer Ordner
2014-01-02 20:02 - 2014-01-02 20:02 - 00000000 ____D C:\Program Files (x86)\7-Zip
2014-01-02 20:02 - 2014-01-02 20:01 - 01110476 _____ C:\Users\*****\Downloads\7z920.exe
2014-01-02 20:01 - 2011-07-17 12:24 - 00000000 ____D C:\Users\*****\AppData\Local\Windows Live
2014-01-02 19:50 - 2014-01-02 19:50 - 01556172 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2014-01-02 19:30 - 2014-01-02 19:30 - 00117379 _____ C:\Users\*****\Documents\JRT.txt
2014-01-02 12:44 - 2013-11-11 21:38 - 00005566 _____ C:\Users\*****\daemonprocess.txt
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Users\*****\AppData\Roaming\Malwarebytes
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-02 12:27 - 2014-01-02 12:27 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\*****\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-02 12:07 - 2014-01-02 12:07 - 02053304 _____ () C:\Users\*****\Downloads\DownloadManagerSetup.exe
2013-12-29 11:44 - 2013-12-29 11:44 - 00000000 ____D C:\Users\*****\AppData\Roaming\MusicNet
2013-12-29 11:43 - 2013-12-29 11:43 - 00000000 ____D C:\Users\*****\Documents\My Received Files
2013-12-28 18:57 - 2009-09-11 09:13 - 00002083 _____ C:\Users\Public\Desktop\Toshiba-Garantieregistrierung.lnk
2013-12-28 18:29 - 2013-12-28 18:29 - 00000000 _____ C:\autoexec.bat

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-09 23:34

==================== End Of Log ============================
--- --- ---

--- --- ---


Der Rechner verhält sich immer komischer, meistens voll angezogene Bremse, dann wieder völlig normal (meistens aber nur kurzzeitig).

Ich bekomme übrigens bis Freitag eine DVD mit SP1 drauf.

Freundliche Grüße
Schleyerling

schrauber 23.01.2014 19:30
Dann melde dich wenn Du die DVD hast :)

schleyerling 24.01.2014 13:52
Hallo Schrauber,

ich hab die DVD. Der Rechner fährt heute nur noch im geschützten Modus hoch.

Freundliche Grüße
Schleyerling

schrauber 25.01.2014 11:54
Dann jetzt bitte ein Inplace Upgrade machen:

"In Place Upgrade"

schleyerling 26.01.2014 00:35
Hallo Schrauber,

das upgrade läuft die Punkte 1 und 2 durch nachdem ich ATI Catalyst runtergeworfen ha
be, bei Punkt 3 geht es bis zum Systemneustart, dann kommt die Fehlermeldung:

Kritscher Systemtreiber nicht vorhanden oder beschädigt

$Windows\ BT\Windows\System32\Driver\Ntfs.sys

Status 0xc0000098

Was soll ich tun?

Freundliche Grüße
Schleyerling

schrauber 26.01.2014 08:23
Häh? nachdem alles fertig ist und er will neustarten? :wtf:

was passiert wenn Du den Rechner normal starten willst ohne DVD?

schleyerling 27.01.2014 07:32
Hallo Schrauber,

bei Punkt 3 des upgrade startet er ja bei der Installation der Windows-Dateien den Rechner ein paarmal neu. Beim ersten solchen Neustart bleibt er hängen, dann bricht die Installation nach einer Weile ab und der Rechner wird zurückgesetzt auf die bisherige Installation. Die läuft aber, halt entsprechend langsam, ins Internet komme ich überhaupt nicht mehr.
Vielleicht ist diese Datei auch der Grund für das ganze Schlamassel.
Freundliche Grüße
Schleyerling

Mittlerweile fährt er garnichtmehr hoch, sondern bringt den Fehler gleich

Ich habe den Rechner wieder hochgefahren können. Nach einer Festplattenreparatur läuft er wieder einigermaßen, aber das in place upgrade läuft nicht durch, sondern bricht immer irgendwo bei Punkt 3 ab. Entweder kann ein Neustart nicht durchgeführt werden oder er hat einen Lesefehler bei einer Datei.
Ich trau mittlerweile der Festplatte keinen mm mehr über den Weg.
Was wäre hier das Beste? Platte tauschen und System komplett neu aufsetzen?
Wie bekomme ich meine Treiber dann runter? die Daten habe ich ja in einer Sicherung oder macht es Sinn, das ganze als Image zu sichern und auf eine neue Platte zu spielen. Windowsfehler sind aber dann immer noch da.

Gruß Schleyerling

schrauber 27.01.2014 16:23
Also ich tippe auch auf die Platte ansich, dann bringt dir aber das Image nichts. Also neue Platte, frisches Windows, dann Daten drauf. wäre eine Option.

schleyerling 27.01.2014 17:40
Hallo Schrauber,

die Platte habe bestellt. Wie bekomme ich die ganzen Treiber runter? ich hab noch nie Windows frisch installiert.

Gruß Schleyerling

schrauber 28.01.2014 12:31
Einfach Windows installieren, dort sollten schon alle Treiber dabei sein. Wenn dann noch was fehlt kann man das im Nachhinein über Windows Update ziehen.

schleyerling 22.02.2014 13:11
Hallo Schrauber,

habe eine neue Platte eingebaut und alles komplett neu installiert.
Der Rechner läuft jetzt wieder sauber, nur über den Wlan bekomme ich keine Übertragungsrate hin. Meine anderen Rechner liegen bei 50 bis 100 Mbit, der Toshiba bei 15 Mbit über Funk. Ich habe mir den Treiber für die WLan-Karte bei Realtek runtergeladen, er funtioniert auch ohne Fehlermeldung, nur die geringe Geschwindigkeit im Verhältnis zu den anderen Rechnern in unserem Haushalt ist auffällig.

Die Einstellung steht auf DHCP wie bei den anderen Rechnern auch.

Freundliche Grüße
Schleyerling

schrauber 23.02.2014 11:16
Wo stehen die einzelnen Rechner in Entfernung zum ROuter?

schleyerling 23.02.2014 11:21
Hallo Schrauber,

es sind zwei andere Laptops. Bei dem Vergleich standen sie nebeneinander, also gleiche Entfernung zum Router.
Könnte es sein, dass die Netzwerkkarte im Toshiba auch einen Schuss hat oder ist es ein Treiberproblem? Wie kann ich das prüfen?
Freundliche Grüße
Schleyerling

schrauber 24.02.2014 15:04
Bei LAN Verbindung alles in Ordnung?

schleyerling 25.02.2014 19:14
Hallo Schrauber,

die LAN-Verbindung ist ok, hier habe ich auch 100 MBit.

Freundliche Grüße
Schleyerling


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:10 Uhr.
Seite 3 von 4 12 3 4
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131