Hallo liebe Trojaner-Board-User,

seit einigen Tagen habe ich das Problem das mein System selbständig (gefühlt im Minutentakt) jede nur denkbare Software und/oder Tab bzw Windowsfenster abwählt sodass ich es erneut maximieren/anwählen muss. In diesem Moment muss ich nach einigen Worten immer mal wieder ins Textfenster klicken um weiter schreiben zu können.

Diverse Games sind derzeit nicht spielbar, da ich immer wieder auf dem Desktop lande.

Nachdem ich mehr als eine Stunde zeit mit Googeln verbracht habe und etliche AntiSpy- bzw. Antiviren-Programme laufen hab lassen wende ich mich nun an euch. Ich hoffe mir kann geholfen werden.


Gruß
predi

hi
hatten diese programme funde? wenn ja, poste die logs bitte.

Nein "leider" hatten Spybot und Co keine Funde. Ich "denke" ich hab das Problem mittlerweile gefunden. Mir ist im Taskmanager aufgefallen, das sich alle paar Minuten/Sekunden "Windows Problem Sender" oder wie das Ding hieß kurz geöffnet hatte, und anschließend wieder weg war.

Hab diese Funktion vor einer Stunde mit XP-Antispy deaktiviert (konnte sie in den Windows-Einstellungen nicht finden).

Seither funktioniert wieder alles wie gewohnt.

Wohl fühle ich mich mit dieser Lösung jedoch nicht.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

So erledigt

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.