Hallo,

langsam schöpfe ich den Verdacht, dass ich mir irgendetwas eingefangen haben könnte. Erst vor zwei Tagen habe ich mein System neu aufgesetzt und musste da natürlich auch die wichtigsten Anwendungen installieren, dazu gehörte auch der IE7, den ich vorher bei CHIP heruntergeladen habe. Es ist definitiv keine manipulierte Datei gewesen, über die ich mir etwas eingefangen haben könnte. Allerdings lies er sich zuerst nicht erfolgreichen installieren, die MS-Hilfe sagte mir, dass ich die Zugriffsberechtigung einiger Registrierungsschlüssel ändern sollte. Danach konnte ich den IE7 erfolgreich installieren, allerdings befand ich mich zu diesem Zeitpunkt im abgesicherten Modus. Ein Neustart folgte nach Abschluss der Installation, als ich wieder im normalen Modus war, kam mir alles verdammt träge vor. Okay, dachte ich mir, kann ja mal vorkommen, ein Neustart meinerseits folgte, der leider nicht zu einer Änderung beitrug. Das Willkommenfenster ist für etwa eine halbe Minute zu sehen, die Windows-Startmelodie ertönt eigentlich erst, sobald der Desktop erscheint. Das ist hier aber schon der Fall, während das Willkommenfenster zu sehen ist. Dann erscheint endlich mal der Desktop, jedoch bleibt es dabei für drei bis vier Minuten. Nur mein aktuelles Hintergrundbild erscheint, die Taskleiste oder sonstige Symbole, die auf meinem Desktop abgelegt sind, tauchen irgendwie nicht auf. Erst eine ganze Weile kommen diese dann zum Vorschein, komisdherweise öffnete sich auch direkt mein Antivir-Virenscanner und führte einen Systemscan durch, den ich garantiert nicht ausgeführt habe. Auch öffnete sich die Zone Alarm Firewall. Die Start-Leiste lässt sich nur mit langer Verzögerung öffnen und Firefox braucht ziemlich lange, bis das Fenster endlich mal auftaucht und Tabs werden auch nur mit starker Verzögerung geöffnet oder geschlossen.
Ich denke, es liegt ziemlich nahe, dass mit meinem Rechner irgendetwas nicht stimmt.

Hier mein Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:11:29, on 17.07.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
E:\Software\Mozilla Firefox\firefox.exe
E:\Software\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [avgnt] "E:\Software\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ZoneAlarm Client] "e:\Software\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1292428093-1202660629-725345543-500\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - e:\Software\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - e:\Software\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1216291400046
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - E:\Software\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Software\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 3988 bytes


Ich hoffe, dass sich etwas Aufschlussreiches daraus ergeben wird! Vielen Dank schon mal!

Guten Morgen,

ich schieb den Thread mal nach oben, da er mittlerweile schon auf Seite zwei gefallen ist...

Mittlerweile habe ich mal SP3 deinstalliert, das ist nämlich notwendig, damit ich den IE7 deinstallieren kann, was ich jetzt auch mal machen werde.