Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

2 Seiten V   1 2 >  
Closed TopicStart new topic
> Bitte einmal überprüfen!, Der Rechner lahmt unendlich
Birgit
Beitrag 16.01.2008, 08:23
Beitrag #1



Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 370
Mitglied seit: 17.09.2006
Wohnort: NRW
Mitglieds-Nr.: 5.336

Betriebssystem:
Windows Vista
Virenscanner:
Norton Internet Security
Firewall:
Norton Internet Security



Guten Morgen,

der Rechner meinerTochter braucht unendlich lange bis er hochgefahren ist, und die Seiten anzeigt.
Sie hat ein Medion PC.
Laut Everest sind es nur 256 MB.
Müsste aber eigentlich 512 MB haben,ich denke mal der Arbeitsspeicher ( nennt man das so),wurde ausgetauscht.
Vielleicht liegt es auch daran, ich weiß es nicht.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:50:05, on 16.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.knuddels.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://uniiqu3-bebii.spaces.live.com//Phot...ad/MsnPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1151845007162
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1200060662625
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.schuelervz.net/photouploa...ache=20071128-1
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 6458 bytes



--------------------
Gruss Birgit
Go to the top of the page
 
+Quote Post
Anubis
Beitrag 16.01.2008, 08:30
Beitrag #2



Walk like an Egyptian
******

Gruppe: Mitglieder
Beiträge: 3.546
Mitglied seit: 17.02.2006
Mitglieds-Nr.: 4.453



Also 256 MB ist schon recht wenig. Was für ein Medion Rechner ist es denn ? Genaue Typenbezeichnung und wann gekauft ?


--------------------
Die Menschen sind grob in drei Kategorien zu unterteilen: Die Wenigen, die dafür sorgen, daß etwas geschieht..., die Vielen, die zuschauen, wie etwas geschieht..., und die überwältigende Mehrheit, die keine Ahnung hat, was überhaupt geschieht.

-

Viele Menschen sind gut erzogen, um nicht mit vollem Mund zu sprechen, aber sie haben keine Bedenken, es mit leerem Kopf zu tun...... (Orson Welles)
Go to the top of the page
 
+Quote Post
Birgit
Beitrag 16.01.2008, 08:58
Beitrag #3


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 370
Mitglied seit: 17.09.2006
Wohnort: NRW
Mitglieds-Nr.: 5.336

Betriebssystem:
Windows Vista
Virenscanner:
Norton Internet Security
Firewall:
Norton Internet Security



Ich glaube sie hat ihn jetzt das 3 Jahr.
Haben ihn über Internet bei Medion gekauft.

Medion Intel-Pentium 4
Model Medion M PC-MT6

Der Beitrag wurde von Birgit bearbeitet: 16.01.2008, 09:00


--------------------
Gruss Birgit
Go to the top of the page
 
+Quote Post
Anubis
Beitrag 16.01.2008, 09:12
Beitrag #4



Walk like an Egyptian
******

Gruppe: Mitglieder
Beiträge: 3.546
Mitglied seit: 17.02.2006
Mitglieds-Nr.: 4.453



Was Dein HJT Log angeht, muss jemand anderes helfen. Aber 256 MB sind wirklich schon sehr wenig. Ausser einer Speicheraufrüstung ( mind. auf 512 MB ) sprich ein 256 MB Riegel mehr, fällt mir nicht wirklich etwas brauchbares und damit hilfreiches ein.


--------------------
Die Menschen sind grob in drei Kategorien zu unterteilen: Die Wenigen, die dafür sorgen, daß etwas geschieht..., die Vielen, die zuschauen, wie etwas geschieht..., und die überwältigende Mehrheit, die keine Ahnung hat, was überhaupt geschieht.

-

Viele Menschen sind gut erzogen, um nicht mit vollem Mund zu sprechen, aber sie haben keine Bedenken, es mit leerem Kopf zu tun...... (Orson Welles)
Go to the top of the page
 
+Quote Post
raman
Beitrag 16.01.2008, 09:26
Beitrag #5



AV-Spezialist
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 2.934
Mitglied seit: 27.04.2003
Wohnort: Nordhorn
Mitglieds-Nr.: 59



Ich weiss nicht, ob es etwas bringt, aber du kannst mal einen Hardwarebericht *anhaengen* und ein Combofix Report erstellen:

Lade es von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop
Alle Fenster schliessen und combofix.exe starten und bestaetige die folgende Abfrage mit 1 und drueckt Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Waehrend des Scans bitte nichts am Rechner unternehmen
Es kann moeglich sein, das der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.


--------------------
MfG Ralf
Go to the top of the page
 
+Quote Post
Anubis
Beitrag 16.01.2008, 09:29
Beitrag #6



Walk like an Egyptian
******

Gruppe: Mitglieder
Beiträge: 3.546
Mitglied seit: 17.02.2006
Mitglieds-Nr.: 4.453



Brächte es evtl. etwas, an der Größe der Auslagerungsdatei zu schrauben ?


--------------------
Die Menschen sind grob in drei Kategorien zu unterteilen: Die Wenigen, die dafür sorgen, daß etwas geschieht..., die Vielen, die zuschauen, wie etwas geschieht..., und die überwältigende Mehrheit, die keine Ahnung hat, was überhaupt geschieht.

-

Viele Menschen sind gut erzogen, um nicht mit vollem Mund zu sprechen, aber sie haben keine Bedenken, es mit leerem Kopf zu tun...... (Orson Welles)
Go to the top of the page
 
+Quote Post
Stefan
Beitrag 16.01.2008, 10:38
Beitrag #7



Ist unverzichtbar
Gruppensymbol

Gruppe: Freunde
Beiträge: 4.012
Mitglied seit: 27.03.2004
Mitglieds-Nr.: 522

Betriebssystem:
Windows 11 Pro
Virenscanner:
F-Secure IS
Firewall:
Router, Windows-Firewall



Das Verhalten kenne ich von meinem Rechner nach Neuinstallationen von Windows auch.
Allerdings nicht weil hier Malware am Werke ist.
Ich muss lediglich in den Netzwerkverbindungen unter "Eigenschaften von LAN-Verbindung" -> "Allgemein" -> "Internetprotokoll TCP/IP" (markieren!) -> "Eigenschaften" eine feste IP-Adresse verwenden. Danach funktioniert das Hochfahren wieder wie gewohnt zügig.
Siehe dazu z.B. auch hier.
Vielleicht hilft es auch beim Rechner deiner Tochter.

Der Beitrag wurde von Stefan bearbeitet: 16.01.2008, 11:06


--------------------
Gruß
Stefan
Go to the top of the page
 
+Quote Post
Birgit
Beitrag 16.01.2008, 10:52
Beitrag #8


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 370
Mitglied seit: 17.09.2006
Wohnort: NRW
Mitglieds-Nr.: 5.336

Betriebssystem:
Windows Vista
Virenscanner:
Norton Internet Security
Firewall:
Norton Internet Security



Hallo raman,

hier der Report:


ComboFix 08-01-16.4 - Sarah 2008-01-16 10:25:03.1 - NTFSx86
ausgeführt von:: C:\Dokumente und Einstellungen\Sarah\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\cebbfbb9_g.dll
C:\WINDOWS\system32\FTPx.dll

.
((((((((((((((((((((((( Dateien erstellt von 2007-12-16 bis 2008-01-16 ))))))))))))))))))))))))))))))
.

2008-01-16 10:22 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-12 00:07 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-01-12 00:07 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-01-11 14:56 . 2008-01-11 14:56 <DIR> d-------- C:\Programme\Trend Micro
2008-01-09 07:47 . 2008-01-09 07:47 164 --a------ C:\install.dat

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-16 09:39 --------- d-----w C:\Programme\Gemeinsame Dateien\Symantec Shared
2008-01-16 06:08 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec
2007-12-28 19:36 --------- d-----w C:\Programme\TuneUp Utilities 2007
2007-12-27 13:20 --------- d-----w C:\Programme\Norton Internet Security
2007-12-26 19:56 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF
2007-12-26 19:56 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL
2007-12-26 19:56 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2007-12-26 19:56 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT
2007-12-26 19:56 --------- d-----w C:\Programme\Symantec
2007-12-19 17:14 --------- d-----w C:\Programme\FotoWorks
2007-12-10 17:17 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QuickTime
2007-12-10 16:23 230,432 ----a-w C:\StiImg.dat
2007-12-02 17:02 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2007-12-02 15:33 --------- d-----w C:\Programme\mresreg
2007-11-30 22:57 43,696 ----a-w C:\WINDOWS\system32\drivers\srtspx.sys
2007-11-30 22:57 317,616 ----a-w C:\WINDOWS\system32\drivers\srtspl.sys
2007-11-30 22:57 279,088 ----a-w C:\WINDOWS\system32\drivers\srtsp.sys
2007-11-30 22:57 10,549 ----a-w C:\WINDOWS\system32\drivers\srtspx.cat
2007-11-30 22:57 10,549 ----a-w C:\WINDOWS\system32\drivers\srtspl.cat
2007-11-30 22:57 10,545 ----a-w C:\WINDOWS\system32\drivers\srtsp.cat
2007-11-30 22:57 1,430 ----a-w C:\WINDOWS\system32\drivers\srtspl.inf
2007-11-30 22:57 1,421 ----a-w C:\WINDOWS\system32\drivers\srtspx.inf
2007-11-30 22:57 1,415 ----a-w C:\WINDOWS\system32\drivers\srtsp.inf
2007-11-25 17:44 --------- d-----w C:\Programme\OO Software
2007-11-23 21:35 --------- d-----w C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\LimeWire
2007-11-07 09:27 729,600 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:42 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll
2006-10-18 05:04 132,242 -c--a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\firstlsp.reg.dat
2001-08-18 12:00 47,104 ----a-w C:\Programme\drwtsn32.exe
2007-04-10 16:08 56 --sh--r C:\WINDOWS\system32\14866C04FD.sys
2006-10-19 07:38 5 --sha-w C:\WINDOWS\system32\dbeaebc9_d.dll
2007-04-10 16:08 4,182 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
2007-08-24 20:51 316784 --a------ C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
2007-10-16 16:50 116088 --a------ C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}

[HKEY_CLASSES_ROOT\clsid\{7febefe3-6b19-4349-98d2-ffb09d4b49ca}]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar.1]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"= C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll [2007-08-24 20:51 316784]

[HKEY_CLASSES_ROOT\clsid\{7febefe3-6b19-4349-98d2-ffb09d4b49ca}]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar.1]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:57 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2003-01-20 10:48 47104 C:\WINDOWS\SOUNDMAN.EXE]
"Picasa Media Detector"="C:\Programme\Picasa2\PicasaMediaDetector.exe" [2006-03-16 00:07 421888]
"ccApp"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2007-10-23 16:18 51048]
"osCheck"="C:\Programme\Norton Internet Security\osCheck.exe" [2007-08-24 21:53 714608]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-03 23:57 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="LogonUI.EXE"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"WISE-FTP Task Planner"="C:\Programme\AceBIT\WISE-FTP 5\wf_tp.exe" /bg
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NvCplDaemon"=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"nwiz"=nwiz.exe /install
"SimpleScreenshot"=C:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
"PrinTray"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

R2 LiveUpdate Notice;LiveUpdate Notice;"C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" [2007-10-23 16:18]
R3 AN983;ADMtek AN983/AN985/ADM951X-10/100-MBit/s-Fast Ethernet-Adapter;C:\WINDOWS\system32\DRIVERS\AN983.sys [2004-08-03 21:31]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;C:\WINDOWS\system32\DRIVERS\avmwan.sys [2001-08-17 12:13]
R3 Cap7134;MEDION (7134) WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2002-07-29 13:14]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI v2.0;C:\WINDOWS\system32\DRIVERS\fpcibase.sys [2001-08-17 12:14]
R3 Intels51;Creatix V.9X DSP Data Fax Modem;C:\WINDOWS\system32\DRIVERS\ctxs51.sys [2002-07-01 15:10]
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2002-07-29 13:15]
R3 SymIMMP;SymIMMP;C:\WINDOWS\system32\DRIVERS\SymIM.sys [2007-08-09 17:27]
S3 BTNetFilter;Bluetooth Network Filter;C:\WINDOWS\system32\drivers\BTNetFilter.sys [2004-12-16 16:32]
S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mon.sys [2007-05-29 13:55]
S3 PAC207;VideoCAM GE111;C:\WINDOWS\system32\DRIVERS\pfc027.sys [2005-04-08 10:46]
S3 StMp3Rec;Player Recovery Device Control Driver;C:\WINDOWS\system32\Drivers\StMp3Rec.sys [2004-11-09 15:59]
S3 SymIM;Symantec Network Security Intermediate Filter Service;C:\WINDOWS\system32\DRIVERS\SymIM.sys [2007-08-09 17:27]
S4 Boonty Games;Boonty Games;"C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe" [2006-07-14 12:56]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - COMHOST
*Newly Created Service* - PROCEXP90
.
Inhalt des "geplante Tasks" Ordners
"2008-01-11 13:00:03 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe
"2008-01-07 19:07:31 C:\WINDOWS\Tasks\Norton Internet Security - Systemprüfung ausführen - Sarah.job"
- C:\Programme\Norton Internet Security\Norton AntiVirus\Navw32.exel/TASK:
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-16 10:38:28
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-01-16 10:44:51
ComboFix-quarantined-files.txt 2008-01-16 09:44:45
.
2008-01-09 12:28:19 --- E O F ---



--------------------
Gruss Birgit
Go to the top of the page
 
+Quote Post
Anubis
Beitrag 16.01.2008, 10:58
Beitrag #9



Walk like an Egyptian
******

Gruppe: Mitglieder
Beiträge: 3.546
Mitglied seit: 17.02.2006
Mitglieds-Nr.: 4.453



Irgendwie habe ich beim Programm Tune Ups hier Bauschmerzen. rolleyes.gif


--------------------
Die Menschen sind grob in drei Kategorien zu unterteilen: Die Wenigen, die dafür sorgen, daß etwas geschieht..., die Vielen, die zuschauen, wie etwas geschieht..., und die überwältigende Mehrheit, die keine Ahnung hat, was überhaupt geschieht.

-

Viele Menschen sind gut erzogen, um nicht mit vollem Mund zu sprechen, aber sie haben keine Bedenken, es mit leerem Kopf zu tun...... (Orson Welles)
Go to the top of the page
 
+Quote Post
Birgit
Beitrag 16.01.2008, 11:03
Beitrag #10


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 370
Mitglied seit: 17.09.2006
Wohnort: NRW
Mitglieds-Nr.: 5.336

Betriebssystem:
Windows Vista
Virenscanner:
Norton Internet Security
Firewall:
Norton Internet Security



Mit Tune-Up hat es nichts zu tun Anubis.
Als wir Tune Up noch nicht hatten, war es nicht anders.


--------------------
Gruss Birgit
Go to the top of the page
 
+Quote Post
Anubis
Beitrag 16.01.2008, 11:10
Beitrag #11



Walk like an Egyptian
******

Gruppe: Mitglieder
Beiträge: 3.546
Mitglied seit: 17.02.2006
Mitglieds-Nr.: 4.453



Nun, das mag sein. Das kannst nur Du beurteilen. Wie voll ist denn die Festplatte ? Mal ne Datenträgerbereinigung und anschliessende Defragmentierung durchgeführt ?

Auch denke ich könnte Deine Symantec Software zu Datenlastig für diesen Rechner sein. Evtl. auch zu viele, unnötige Autostarteinträge. Muss z.B. der Messenger auch von Beginn an mitstarten ?


--------------------
Die Menschen sind grob in drei Kategorien zu unterteilen: Die Wenigen, die dafür sorgen, daß etwas geschieht..., die Vielen, die zuschauen, wie etwas geschieht..., und die überwältigende Mehrheit, die keine Ahnung hat, was überhaupt geschieht.

-

Viele Menschen sind gut erzogen, um nicht mit vollem Mund zu sprechen, aber sie haben keine Bedenken, es mit leerem Kopf zu tun...... (Orson Welles)
Go to the top of the page
 
+Quote Post
Birgit
Beitrag 16.01.2008, 11:15
Beitrag #12


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 370
Mitglied seit: 17.09.2006
Wohnort: NRW
Mitglieds-Nr.: 5.336

Betriebssystem:
Windows Vista
Virenscanner:
Norton Internet Security
Firewall:
Norton Internet Security



@ Anubis,


Alles schon gemacht,hat nichts gebracht!


@ Stefan,

"Internetprotokoll TCP/IP" steht bei mir nicht.
Werde mehr Arbeitsspeicher kaufen, dann wird es wohl auch schneller gehen.


--------------------
Gruss Birgit
Go to the top of the page
 
+Quote Post
Anubis
Beitrag 16.01.2008, 11:20
Beitrag #13



Walk like an Egyptian
******

Gruppe: Mitglieder
Beiträge: 3.546
Mitglied seit: 17.02.2006
Mitglieds-Nr.: 4.453



Dann würde ich aber auch gleich maximal aufrüsten. Sprich, wie viel MB Arbeitsspeicher wird den unterstützt ? Ich nehme an, Du hast 2 Speicherbänke. Demnach entweder 2 x 256 MB, oder gleich 2 x 512 MB verwenden. Zweiteres hatte ich bei meinem letzten Medion auch gemacht. Brachte deutlichen Performancezuwachs. War allerdings auch nicht wirklich billig. Diese älteren Speicherriegel sind verhältnismäßig teuer. Vermutlich läuft Deiner noch auf DDR -SD RAM ?

Der Beitrag wurde von Anubis bearbeitet: 16.01.2008, 11:31


--------------------
Die Menschen sind grob in drei Kategorien zu unterteilen: Die Wenigen, die dafür sorgen, daß etwas geschieht..., die Vielen, die zuschauen, wie etwas geschieht..., und die überwältigende Mehrheit, die keine Ahnung hat, was überhaupt geschieht.

-

Viele Menschen sind gut erzogen, um nicht mit vollem Mund zu sprechen, aber sie haben keine Bedenken, es mit leerem Kopf zu tun...... (Orson Welles)
Go to the top of the page
 
+Quote Post
Birgit
Beitrag 16.01.2008, 11:38
Beitrag #14


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 370
Mitglied seit: 17.09.2006
Wohnort: NRW
Mitglieds-Nr.: 5.336

Betriebssystem:
Windows Vista
Virenscanner:
Norton Internet Security
Firewall:
Norton Internet Security



ZITAT(Anubis @ 16.01.2008, 11:19) *
Dann würde ich aber auch gleich maximal aufrüsten. Sprich, wie viel MB Arbeitsspeicher wird den unterstützt ? Ich nehme an, Du hast 2 Speicherbänke. Demnach entweder 2 x 256 MB, oder gleich 2 x 512 MB verwenden. Zweiteres hatte ich bei meinem letzten Medion auch gemacht. Brachte deutlichen Performancezuwachs. War allerdings auch nicht wirklich billig. Diese älteren Speicherriegel sind verhältnismäßig teuer. Vermutlich läuft Deiner noch auf DDR -SD RAM ?


Ich weiß nicht wieviel Arbeitsspeicher unterstützt wird.

Vermutlich läuft Deiner noch auf DDR -SD RAM ?


Das weiß ich leider auch nicht.


--------------------
Gruss Birgit
Go to the top of the page
 
+Quote Post
Anubis
Beitrag 16.01.2008, 11:44
Beitrag #15



Walk like an Egyptian
******

Gruppe: Mitglieder
Beiträge: 3.546
Mitglied seit: 17.02.2006
Mitglieds-Nr.: 4.453



Nun, solche Dinge verrät Dir z.B. Everest. smile.gif


--------------------
Die Menschen sind grob in drei Kategorien zu unterteilen: Die Wenigen, die dafür sorgen, daß etwas geschieht..., die Vielen, die zuschauen, wie etwas geschieht..., und die überwältigende Mehrheit, die keine Ahnung hat, was überhaupt geschieht.

-

Viele Menschen sind gut erzogen, um nicht mit vollem Mund zu sprechen, aber sie haben keine Bedenken, es mit leerem Kopf zu tun...... (Orson Welles)
Go to the top of the page
 
+Quote Post
Birgit
Beitrag 16.01.2008, 11:47
Beitrag #16


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 370
Mitglied seit: 17.09.2006
Wohnort: NRW
Mitglieds-Nr.: 5.336

Betriebssystem:
Windows Vista
Virenscanner:
Norton Internet Security
Firewall:
Norton Internet Security



Danke dir!
Everest haben wir ja auch drüben auf dem PC. rolleyes.gif

Der Beitrag wurde von Birgit bearbeitet: 16.01.2008, 11:48


--------------------
Gruss Birgit
Go to the top of the page
 
+Quote Post
raman
Beitrag 16.01.2008, 12:05
Beitrag #17



AV-Spezialist
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 2.934
Mitglied seit: 27.04.2003
Wohnort: Nordhorn
Mitglieds-Nr.: 59



Etwas an Malware hat CF ja geloescht, wird aber wohl auch alles gewesen sein. Der Hardwarebericht von Everest waere interessant, genauso wie Stefans Tipp.


--------------------
MfG Ralf
Go to the top of the page
 
+Quote Post
Birgit
Beitrag 16.01.2008, 18:24
Beitrag #18


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 370
Mitglied seit: 17.09.2006
Wohnort: NRW
Mitglieds-Nr.: 5.336

Betriebssystem:
Windows Vista
Virenscanner:
Norton Internet Security
Firewall:
Norton Internet Security



Hallo raman,
welchen Bericht genau brauchst du.

Den Tipp von Stefan kann ich leider nicht durchführen, siehe obere Posting!


--------------------
Gruss Birgit
Go to the top of the page
 
+Quote Post
raman
Beitrag 16.01.2008, 19:02
Beitrag #19



AV-Spezialist
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 2.934
Mitglied seit: 27.04.2003
Wohnort: Nordhorn
Mitglieds-Nr.: 59



Zu Everest: Das geht ueber Berichte/Berichtsassistent/Nur Hardwarebericht/Vollstaendiger Text


--------------------
MfG Ralf
Go to the top of the page
 
+Quote Post
Birgit
Beitrag 18.01.2008, 09:01
Beitrag #20


Threadersteller

Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 370
Mitglied seit: 17.09.2006
Wohnort: NRW
Mitglieds-Nr.: 5.336

Betriebssystem:
Windows Vista
Virenscanner:
Norton Internet Security
Firewall:
Norton Internet Security



Ich kann den Bericht leider nicht einstellen.
Regelmäßig bleibt er bei Bericht 37 von 40 hängen.


--------------------
Gruss Birgit
Go to the top of the page
 
+Quote Post

2 Seiten V   1 2 >
Closed TopicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 16.04.2024, 09:49
Impressum