Rechner zuuu langsam - wenig Ahnung...
 

Hi, ich hab ähnliche Probleme wie der Kollege aus diesem Threat "zugriffe auf meinen PC und wird immer langsamer"
und habe die dort erwähnten Lösungsschritte einfach mal gemacht.
Combofix durchlaufen lassen = Log steht unten
Prevx = Clean
Avira = Clean
MBR-Rootkit - läuft bei mir nicht. Bin im richtigen Verzeichnis, kann "mbr" oder mbr.exe" eingeben, passiert aber nix, bzw. er sagt mir, dass falsch geschrieben oder sonstwas... kapiert es also nicht.

Leider läuft die Kiste bisher nicht besser. Evlt. hab ich auch zu viel gemacht.
Sicherheit bei mir durch "gdata Security 2010" + "Registry Mechanic" + "SuperAntiSpyware 4.25" + "Spyboot SD Resident"

Vermutlich zu viel des guten. Ich brauche eine Lösung, die für Leute mit wenig Ahnung optimal ist. Hab häufig Internet+Betriebssoftware+Outlook+Corel+sonstwas auf....

Wäre superdankbar, wenn ich hier nen guten Tipp bekäme und meine Kiste wieder etwas flotter wird.
Besten Dank vorab!
Thorsten

Combofix-Log
ComboFix 09-03-26.03 - tm 2009-03-27 11:45:04.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.1014.494 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\prakti\Desktop\ComboFix.exe
AV: G Data InternetSecurity 2010 *On-access scanning disabled* (Updated)
FW: G Data Personal Firewall *disabled*
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Administrator\Anwendungsdaten\020000006a36f120C.manifest
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\020000006a36f120O.manifest
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\020000006a36f120P.manifest
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\020000006a36f120R.manifest
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\020000006a36f120S.manifest
c:\dokumente und einstellungen\All Users\Anwendungsdaten\pdfxls2.dll
c:\dokumente und einstellungen\prakti\Anwendungsdaten\020000006a36f120C.manifest
c:\dokumente und einstellungen\prakti\Anwendungsdaten\020000006a36f120O.manifest
c:\dokumente und einstellungen\prakti\Anwendungsdaten\020000006a36f120P.manifest
c:\dokumente und einstellungen\prakti\Anwendungsdaten\020000006a36f120R.manifest
c:\dokumente und einstellungen\prakti\Anwendungsdaten\020000006a36f120S.manifest
c:\windows\IE4 Error Log.txt
C:\xcrashdump.dat

.
((((((((((((((((((((((( Dateien erstellt von 2009-02-27 bis 2009-03-27 ))))))))))))))))))))))))))))))
.

2009-03-26 19:11 . 2009-03-27 08:12 <DIR> d-a------ c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2009-03-24 17:02 . 2009-03-24 17:02 <DIR> d-------- c:\programme\SUPERAntiSpyware
2009-03-24 17:02 . 2009-03-24 17:02 <DIR> d-------- c:\dokumente und einstellungen\prakti\Anwendungsdaten\SUPERAntiSpyw are.com
2009-03-24 17:02 . 2009-03-24 17:02 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2009-03-21 14:52 . 2009-03-21 14:52 68,424 --a------ c:\windows\system32\drivers\GRD.sys
2009-03-21 14:23 . 2009-03-21 14:23 50,632 --a------ c:\windows\system32\drivers\MiniIcpt.sys
2009-03-21 14:22 . 2009-03-21 14:22 <DIR> d-------- c:\windows\l2schemas
2009-03-21 14:22 . 2009-03-21 14:22 32,328 --a------ c:\windows\system32\drivers\HookCentre.sys
2009-03-21 14:21 . 2006-11-01 08:16 69,120 --------- c:\windows\system32\wlanapi.dll
2009-03-21 14:21 . 2009-03-21 14:21 51,016 --a------ c:\windows\system32\drivers\GDTdiIcpt.sys
2009-03-21 14:21 . 2009-03-21 14:21 22,272 --a------ c:\windows\system32\drivers\GDNdisIc.sys
2009-03-21 14:19 . 2009-03-21 14:20 <DIR> d-------- c:\programme\Gemeinsame Dateien\G DATA
2009-03-21 14:19 . 2009-03-21 14:19 <DIR> d-------- c:\programme\G DATA
2009-03-21 14:19 . 2009-03-21 14:32 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\G DATA
2009-03-16 09:57 . 2009-03-16 09:57 <DIR> d-------- c:\programme\iTunes
2009-03-16 09:57 . 2009-03-16 09:57 <DIR> d-------- c:\programme\iPod
2009-03-16 09:57 . 2009-03-16 09:57 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-03-03 22:12 . 2009-03-03 22:12 <DIR> d-------- c:\programme\Bonjour
2009-03-02 08:13 . 2009-03-27 08:11 <DIR> d-------- c:\programme\Plaxo

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))) ))))
.
2009-03-27 10:39 --------- d-----w c:\dokumente und einstellungen\prakti\Anwendungsdaten\Skype
2009-03-27 07:12 --------- d-----w c:\dokumente und einstellungen\prakti\Anwendungsdaten\skypePM
2009-03-26 10:12 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2009-03-24 16:02 --------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-03-21 11:30 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\avg7
2009-03-16 08:56 --------- d-----w c:\programme\Gemeinsame Dateien\Apple
2009-03-11 17:35 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-03-10 11:33 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2009-02-27 17:59 --------- d-----w c:\programme\Microsoft Silverlight
2009-02-21 13:08 --------- d-----w c:\programme\Safari
2009-02-21 13:04 --------- d-----w c:\programme\QuickTime
2009-02-09 14:14 1,846,400 ----a-w c:\windows\system32\win32k.sys
2009-01-27 23:09 --------- d-----w c:\dokumente und einstellungen\prakti\Anwendungsdaten\AVG7
2009-01-27 08:44 --------- d-----w c:\programme\Gemeinsame Dateien\Skype
2008-02-23 10:11 32 ----a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\ezsid.dat
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2007-10-29 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe" [2007-08-21 202024]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2008-11-07 21633320]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-03 401491]
"PC Suite Tray"="c:\programme\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-08-11 1124352]
"PlaxoUpdate"="c:\programme\Plaxo\3.19.0.16\PlaxoH elper_en.exe" [2009-02-09 371271]
"PlaxoSysTray"="c:\programme\Plaxo\3.19.0.16\Plaxo SysTray.exe" [2009-02-09 20480]
"SUPERAntiSpyware"="c:\programme\SUPERAntiSpyware\ SUPERAntiSpyware.exe" [2009-02-17 1830128]
"RegistryMechanic"="c:\programme\Registry Mechanic\RegMech.exe" [2008-07-08 2828184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-08-24 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-08-24 159744]
"Persistence"="c:\windows\system32\igfxpers.ex e" [2007-08-24 131072]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2007-06-26 312320]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"NBKeyScan"="c:\programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-08-08 1828136]
"CanonSolutionMenu"="c:\programme\Canon\SolutionMe nu\CNSLMAIN.exe" [2007-05-15 644696]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJM yPrt.exe" [2007-04-04 1603152]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\j usched.exe" [2008-12-23 136600]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-01-05 413696]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-06 177472]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.e xe" [2009-03-12 342312]
"GDFirewallTray"="c:\programme\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe" [2009-03-02 882352]
"G DATA AntiVirus Trayapplication"="c:\programme\G DATA\InternetSecurity\AVKTray\AVKTray.exe" [2009-03-02 920136]
"RTHDCPL"="RTHDCPL.EXE" [2007-10-25 c:\windows\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2007-10-11 c:\windows\SkyTel.exe]
"Alcmtr"="ALCMTR.EXE" [2005-05-03 c:\windows\Alcmtr.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2007-10-29 15360]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 11:05 356352 c:\programme\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MSACM.CEGSM"= mobilev.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\WordToPDF\\WordToPDF.exe"=
"c:\\Programme\\IrfanView\\iv_uninstall.exe"=
"c:\\Programme\\Real\\RealPlayer\\realplay.exe "=
"\\\\Nl\\SAGE\\KHK\\CLBS\\33\\EXE\\CL.EXE"=
"\\\\Nl\\SAGE\\KHK\\CLBS\\33\\EXE\\STATCFG.EXE "=
"c:\\Programme\\Microsoft ActiveSync\\wcescomm.exe"=
"c:\\Programme\\Microsoft ActiveSync\\WcesMgr.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Zattoo\\Zattoo2.exe"=
"c:\\Programme\\Zattoo\\zattood.exe"=
"c:\\Programme\\Zattoo\\Zattoo.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R0 GDNdisIc;GDNdisIc;c:\windows\system32\drivers\GDNd isIc.sys [2009-03-21 22272]
R1 GRD;G Data Rootkit Detector Driver;c:\windows\system32\drivers\GRD.sys [2009-03-21 68424]
R1 hwinterface;hwinterface;c:\windows\system32\driver s\hwinterface.sys [2007-12-18 3026]
R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sa sdifsv.sys [2009-02-17 8944]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SA SKUTIL.SYS [2009-02-17 55024]
R2 AVKProxy;G Data AntiVirus Proxy;c:\programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe [2009-03-02 1117768]
R2 AVKService;G Data Scheduler;c:\programme\G DATA\InternetSecurity\AVK\AVKService.exe [2009-03-02 388168]
R2 AVKWCtl;G Data Dateisystem Wächter;c:\programme\G DATA\InternetSecurity\AVK\AVKWCtl.exe [2009-02-25 1206096]
R2 GDTdiInterceptor;GDTdiInterceptor;c:\windows\syste m32\drivers\GDTdiIcpt.sys [2009-03-21 51016]
R2 Registry;Sage Registrierungsdienst;c:\programme\Gemeinsame Dateien\Sage KHK Shared\REGISTRY.EXE [2008-02-20 86016]
R3 GDFwSvc;G Data Personal Firewall;c:\programme\G DATA\InternetSecurity\Firewall\GDFwSvc.exe [2009-02-25 1416216]
R3 GDMnIcpt;GDMnIcpt;c:\windows\system32\drivers\Mini Icpt.sys [2009-03-21 50632]
R3 GDScan;G Data Scanner;c:\programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe [2009-02-25 287816]
R3 HookCentre;HookCentre;c:\windows\system32\drivers\ HookCentre.sys [2009-03-21 32328]
R3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASE NUM.SYS [2009-02-17 7408]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{2fdacc95-8730-11dd-84f0-001c255ae3ba}]
\Shell\AutoRun\command - F:\Web'n'walk_Helper.exe
.
Inhalt des "geplante Tasks" Ordners

2009-03-17 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-03-27 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 08:09]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-XPCLEAN - c:\programme\XPcleanv5\xpclean.exe
HKU-Default-Run-Nokia.PCSync - c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe
Notify-daa3b72a382 - c:\windows\system32\__c0048180.dat


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.yahoo.de/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.micros oft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\prakti\Anwendungsdaten\Mozilla\Firef ox\Profiles\d76it46z.default\
FF - prefs.js: browser.search.defaulturl - hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-msgr&p=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://de.yahoo.com/
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-msgr&p=
FF - prefs.js: network.proxy.type - 4
FF - component: c:\dokumente und einstellungen\prakti\Anwendungsdaten\Mozilla\Firef ox\Profiles\d76it46z.default\extensions\bkmrksync@ nokia.com\components\BkMrkExt.dll
FF - component: c:\programme\Mozilla Firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}\components\avkwebfilterff.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-27 11:46:50
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

************************************************** ************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(668)
c:\programme\SUPERAntiSpyware\SASWINLO.dll
.
Zeit der Fertigstellung: 2009-03-27 11:48:43
ComboFix-quarantined-files.txt 2009-03-27 10:48:41

Vor Suchlauf: 23 Verzeichnis(se), 34.273.009.664 Bytes frei
Nach Suchlauf: 22 Verzeichnis(se), 34,807,152,640 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Professional" /noexecute=optin /fastdetect

205 --- E O F --- 2009-03-16 16:53:24