Hallo liebe Trojaner Board Community,

ich habe derzeit ein Problem mit meinem PC
und zwar ist es oft so, wenn ich ein Programm öffnen das mein PC und das Fenster aus dem ichs öffne mein PC an der stelle hängen bleibt.
Also nicht der ganze PC bleibt hängen sondern nur das Programm aus dem geöffnet wird. Nur das andere Programme dann auch nicht alzugerne Ihre arbeit verrichten wollen.

Beispiel:
Start->Arbeitsplatz == manchmal bleibt PC hängen (Startleiste bleibt offen lässt sich nicht mehr anklicken)
Der resst läuft dann noch so einiger maßen.
----
Derzeitige Lösung:
Netzwerk Kabel trennen, warten, wenn alles wieder geht wieder rein stecken.

Könnte auch nur ein fieser Winschrott bug sein^^

Auf jedem Fall bleibt mein PC manchmal auch komplett hängen wenn ich TeamSpeak² offen habe und Rechtsklick auf eine Freie Bildfläche mache (also nicht auf eine Datei/Ordner)

weg ist der hänger wenn ich das Kontext Menü wieder schließe (z.B. Alt Gr drücken oder versuchen mit der Maus links klick auf eine freie fläche zu machen.

Das sind meine derzeitigen Probleme und ich denke das ist ein Trojaner/Virus/RootKit.

Virenscan hatte ich gestern schon laufen gehabt (von 9:00am bis 11:00pm^^) als offline scan mit dem Trinity Rescue Kit. Kp wieso das solange dauerte.. glaube das ding hatte mehrere Virenscaner, die er wegen meiner blöden Einstellung nacheinander laufen lassen hat^^
Man sollte schon die Anleitung lesen xD

Aufgefallen war im im übrigen bei dem Programm starten hänger das eine TCP verbindung ab und zu ganz kurz offen war (Anwendung=System Process, Protokoll=TCP, ZielAdresse und Port=62.41.24.16:80)
Leider habe ich über die IP 62.41.24.16 bei google nichts herraus gefunden.. und der aufruf bringt auch nix... scheint aber ne Trojaner Seite zu sein wegen dem komischen aufruf und dem Seiten Inhalt:
"
Invalid URL
The requested URL "/", is invalid.

Reference #9.c18293e.1213186624.0 -
"

----
PC Infos:
Windoof XP Prof
Updates: angehabt derzeit gehen sie nicht mehr brechen alle ab (könnte es an dem Chip Update Manager liegen, das Windows denkt er hat viele Updates noch nicht, sind aber da, will installieren, geht nicht da schon aktuell)
CPU: AMD Semperon 2400+ (1.66GHz)
Ram: 768 DDR
Graka: ATi Radeon 9600 Pro
Fesstplatte: 1/2 Terra + Auslagerungs Platte 8GB (4GB Auslagerungen)
Internet verbindung Via Lan (vorherr WLan)

Sicherheit:
Avira Antivir Free
ZoneAlarm
Fritz.Box (mit PW)

----
Ich hoffe ich habe nicht zu viel müll geschrieben und das Ihr mit helfen könnt.
P.S. ist mein 1. mal hier also entschuldige ich mich wenn ich was falsch gemacht / vergessen habe.
Foren suche hatte ich gemacht nur nix gefunden^^ Aber wüsste eh nicht so richtig den Suchbegriff dafür.

[begin Nachtrag
PC erfahrungen = Erfahren (denke ich^^)
Ich habe öffters (unregelmäsig [alle 1-3 Wochen]) optimier Tools laufen z.B. TuneUp Utilities 2008, O&O Defrag, Smart PC, etc nur ich denke langsam das ich mit damit meinen PC tot Optimiert habe^^
[end Nachtrag]

[begin Nachtrag 2
Ok habe den Process mdm.exe gefunden.. der ist ja eigentlich der Machine Debug Manager und gehört zum MS Script Editor.
Nur das mein mdm.exe nicht im System32 war sondern unter "C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug"
Denke das ist nen Virus wenn nicht sagt mir bescheid xD (AntiVir finde da dennoch nix.. müll)
[end Nachtrag 2]

Die mdm.exe ist genau da wo sie sein sollte.
Die IP gehört zu akamai und dürfte auch nicht zu nem Trojaner gehören. Eventuell wurden da deine Virenprogs oder sonstwas aktualisiert.

Hast du mal nen RAM-Test gemacht? Es könnte sich auch um defekte Hardware handeln, auch wenn die Theorie mit den Systemoptimierern verlockend klingt.
Ansonsten hätte ich gern mal nen HijackThis Log und eins von DSS.
DSS

• Lade dir DSS
• Schließe alle Anwendungen und führe DSS.exe dann mit einem Doppelklick aus
• Führe während DSS arbeitet bitte keine anderen Aktionen durch
• Am Ende öffnen sich 2 Datein main.txt und extra.txt
• Poste den Inhalt beider Dateien hier

Seit wann tritt das Problem denn auf?

lg myrtille

Also... die Probleme hab ich jetzt schon nen Parr tage... (oder doch erst seit dem ich Lan statt WLan für meine Router verbindung nehme)

So werde dann mal jetzt die Logs machen und Poste sie dann als Edit hier mit rein...
Also...


[edit]
Teil 1 (HijackThis Log):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:16:36, on 11.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\SystemProgramme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\SystemProgramme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\SystemProgramme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\oodag.exe
C:\InternetProgramme\S.A.D\CyberGhost VPN\CGVPNCliService.exe
C:\SystemProgramme\AF4Tech\Mouse\Amoumain.exe
C:\SystemProgramme\Unlocker\UnlockerAssistant.exe
C:\SystemProgramme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\SystemProgramme\ch128\ch.exe
C:\SystemProgramme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\avmwlanstick\wlangui.exe
C:\InternetProgramme\Free Download Manager\fdm.exe
C:\SystemProgramme\pkcolorpicker3de\pkColorPicker.exe
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\LittleTrayTool.exe
C:\SystemProgramme\DSL-Manager\DslMgr.exe
C:\SystemProgramme\DSL-Manager\DslMgrSvc.exe
C:\MultimediaProgramme\Winamp\winamp.exe
C:\WINDOWS\System32\svchost.exe
C:\MultimediaProgramme\Winamp\Plugins\remPlayerSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\InternetProgramme\Mozilla Firefox\firefox.exe
C:\SystemProgramme\HiJackThis\HijackThis.exe
C:\SystemProgramme\Avira\AntiVir PersonalEdition Classic\avnotify.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://fritz.box/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;*.local
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\SYSTEM~2\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\InternetProgramme\Free Download Manager\iefdm2.dll
O2 - BHO: BrowsingProgram - {F8EACE56-0AF4-3AE3-6EF8-F8CC39675729} - (no file)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [WheelMouse] C:\SystemProgramme\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\SystemProgramme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avgnt] "C:\SystemProgramme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Copy Handler] C:\SystemProgramme\ch128\ch.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\SystemProgramme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\InternetProgramme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [pkColorPicker] "C:\SystemProgramme\pkcolorpicker3de\pkColorPicker" /s
O4 - HKCU\..\Run: [CyberGhost VPN] "C:\InternetProgramme\S.A.D\CyberGhost VPN\CGStarter.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\SystemProgramme\DSL-Manager\DslMgr.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\SystemProgramme\DSL-Manager\DslMgr.exe (User 'Default user')
O4 - Startup: DSL-Manager.lnk = C:\SystemProgramme\DSL-Manager\DslMgr.exe
O4 - Global Startup: LittleTrayTool.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\InternetProgramme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\InternetProgramme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\InternetProgramme\Free Download Manager\dllink.htm
O8 - Extra context menu item: In 1&&1 SoftPhone wählen - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1&1\1&1 SoftPhone\ContextMenuHandler.html
O8 - Extra context menu item: Namo SWF Catcher - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\InternetProgramme\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\InternetProgramme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\InternetProgramme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\SYSTEM~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\SYSTEM~2\SPYBOT~1\SDHelper.dll
O9 - Extra button: Namo SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Namo SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O16 - DPF: {11865A2A-649F-4FA1-8B99-B97DF8070B7C} (IWSystemchecks Control) - http://borland.interwise.com/borland/English/ActiveX/IWsystemchecks.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1199581959484
O16 - DPF: {7A162288-DE78-473C-A6BA-23FF17F768E9} (AxWebInstaller Control) - http://borland.interwise.com/borland/application/EventEntry/AxWebInstaller.cab
O16 - DPF: {C49134CC-B5EF-458C-A442-E8DFE7B4645F} (YYGInstantPlay Control) - http://www.yoyogames.com/downloads/activex/YoYo.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1D6664C-1F4F-4848-B665-5A977968B76E}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E56A7B27-7A11-4146-8EC5-A3BF46F110CD}: NameServer = 192.168.178.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\SystemProgramme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\SystemProgramme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: CyberGhost VPN Client (CGVPNCliSrvc) - mobile concepts GmbH - C:\InternetProgramme\S.A.D\CyberGhost VPN\CGVPNCliService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - C:\SystemProgramme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: NMSAccessU - Unknown owner - C:\BrennProgramme\CDBurnerXP\NMSAccessU.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: remPlayerSrv - Unknown owner - C:\MultimediaProgramme\Winamp\Plugins\remPlayerSrv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\SystemProgramme\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\SystemProgramme\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe
O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - C:\SystemProgramme\DSL-Manager\DslMgrSvc.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 10861 bytes
         

<strike>DSS wird angehängt da das Forum meckert es sei zu lang^^</strike>
Ok lade ich auf meinen Server da auch hier das ganze zu groß ist^^

Zu den logs
[/edit]

So hab grade gegessen jetzt kann ich wieder klar denken xD

Frage:

Event Record #/Type3002 / Error
Event Submitted/Written: 06/10/2008 10:18:24 PM
Event ID/Source: 1001 / Application Hang
Event Description:
Fehlerhafter Speicherbereich 127043675.
         

Fehlerhafter Arbeitsspeicher?

[edit]
Hehe xD das war ich:

Event Record #/Type11449 / Error
Event Submitted/Written: 06/11/2008 02:49:14 PM
Event ID/Source: 7034 / Service Control Manager
Event Description:
Dienst "Machine Debug Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
         

[/edit]

Hi,
in den Logs sind einige seltsame Einträge...
Was befindet sich in diesem Ordner:

c:\dokumente und einstellungen\rené\desktop\mhs4.017

eventuell findest du die Ursachen deiner Probleme ja teils hier:

Event Record #/Type11404 / Warning
Event Submitted/Written: 06/11/2008 11:12:59 AM
Event ID/Source: 20169 / RemoteAccess
Event Description:
Es konnte keine Verbindung zum DHCP-Server hergestellt werden. Die private IP-Adresse
169.254.222.74 wird Einwählclients automatisch zugewiesen. Clients können eventuell nicht auf
Netzwerkressourcen zugreifen.

Event Record #/Type11394 / Error
Event Submitted/Written: 06/11/2008 11:12:56 AM
Event ID/Source: 7026 / Service Control Manager
Event Description:
Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
atitray
kl1
KLIF

Lass bitte folgende Dateien bei VirusTotal - Free Online Virus and Malware Scan auswerten:

C:\WINDOWS\system32\bfcdebe_z.dll
C:\WINDOWS\system32\cedecbfc4_r.dll

lg myrtille

mhs4.017 ist nix besonderes^^
Aber ich denke du weißt selber was es ist sonst hättest du nicht gefragt xD
(L. Spiro Memory Hacking Software) verwende es aber nicht...

Also das mit dem Fehlerhafter Speicherbereich 127043675. ist unwichtig?

Leider kann ich mit:

Es konnte keine Verbindung zum DHCP-Server hergestellt werden. Die private IP-Adresse
169.254.222.74 wird Einwählclients automatisch zugewiesen. Clients können eventuell nicht auf
Netzwerkressourcen zugreifen.
         

nix anfangen

und was

atitray
kl1
KLIF
         

angeht kann ich nix mit afangen.. oder zumindest geht mein atitray und kl1 und KLIF gehören zu meiner firewall und oder Antivirus... ich wüsste nicht das die nicht gehen.

Ja werde mal den scan machen

[edit]
Scan 1: bfcdebe_z.dll == Ergebnis: 0/32 (0%) (denke mal soll heißen alles O.K. da bei ergebiss nix steht)
Scan 2: cedecbfc4_r.dll == Ergebnis: 0/32 (0%)
[/edit]

mhs4.017 ist nix besonderes^^
Aber ich denke du weißt selber was es ist sonst hättest du nicht gefragt xD
(L. Spiro Memory Hacking Software) verwende es aber nicht...

-.- Nein, das kannte ich nicht.
Es hinterlässt nur Einträge in den Logs die geradezu "infiziert" schreien.

und was

atitray
kl1
KLIF
         

angeht kann ich nix mit afangen.. oder zumindest geht mein atitray und kl1 und KLIF gehören zu meiner firewall und oder Antivirus... ich wüsste nicht das die nicht gehen.

Nein, dein Antivirenprogramm ist Antivir, deine Firewall ist Zonealarm. Die Treiber gehören zu Kaspersky.
Vielleicht eine unvollständige Deinstallation?

Fehlerhafter Arbeitsspeicher?

Jepp, ist möglich.
Deswegen hatte ich anfangs auch mal nach einem RAM-Test gefragt:

Hast du mal nen RAM-Test gemacht? Es könnte sich auch um defekte Hardware handeln, auch wenn die Theorie mit den Systemoptimierern verlockend klingt.

Einfach mit memtest86 testen.

Du hast ein Dualbootsystem, oder? Oder benutzt du aus Freude am Glück ext2/3-Partitionen unter Windows.