3 aktuelle Viren / Malwareprogramme fanden nix.

Somit ist dies die letze Rettung (schwer genug dies hier niederzuschreiben - mit dieser verrückten Maus ... puuuuuh :-(

Diese Maus ist einfach nur wild und arbeitet gegen mich.

WAS TUN ???

DANK EUCH!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:03:20, on 05.05.2009
http://www.trojaner-board.de/images/smilies/uglyhammer.gif
Platform: Windows XP SP2 (Win.00NT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\Spyware Doctor\pctsTray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\WinZip\WZQKPICK.EXE
c:\programme\avira\antivir personaledition classic\avcenter.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-2781344315-3430757814-3369807608-1135\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '**')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logo Calibration Loader.lnk = C:\Programme\GretagMacbeth\i1\Eye-One Match 3\CalibrationLoader\CalibrationLoader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: ProfileReminder.lnk = C:\Programme\GretagMacbeth\i1\Eye-One Match 3\ProfileReminder.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = **.local
O17 - HKLM\Software\..\Telephony: DomainName = **.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = **
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = **.local
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe

--
End of file - 7323 bytes

Hallo alle zusammen,

hm - habe ich wohl auch irgendwelche Regeln missinterpretiert, da keiner antwortet? Oder ist mein Problem zu suspekt --- tja - ists ja irgendwie auch.

Ich schreibe nun von einem anderen Rechner aus, weil von meinem aus jegliche Bedienung fast unmöglich ist.

Es macht den Eindruck als würde die Maus bewusst versuchen alles zu verhindern was ich tue.

Beim Tippen springt sie in andere Fenster - öffnet wahllos Programme auf dem Desktop oder klickt sich durch den Explorer - als würde wer Fremdes die Maus steuern. Verschiebt Dateien - löscht ...

Allerdings passiert dies auch konsequent ohne Verbindung zum Internet, so dass ich nicht glaube, dass sie wirklich fremdgesteuert ist.

Ich hoffte dieses Phänomen sei bekannt - hm. Wohl nicht - was kanns nur sein?

Habe Antivir, Antimalware, Spywaredoktor, Superspyware und einen onlinescanner heute und gestern mehrfach drüber laufen lassen - ohne Befund. Außer tracking.cookies - die sind aber nun alle gelöscht.

Den Hijack Logfile seht ihr ja oben.

Ich glaube fast am WE muss ich den Rechner killen ... oder gibts doch noch ne Alternative?

Danke für eine Antwort :-)

eine frage hätte ich da, wie kannst du die files erstellen oder dein pc bedienen wenn sich die maus weigert mit dir zu kooperieren?

zu deinem problem würde mir auf den ersten blick nur einfallen das du ein trojaner hast der die remote aktieviert und verbindet und jemanden extern zugriff auf dein pc gewährt.
um auf nummer sicher zu gehen, formatieren und system neu instalieren.
da wenn jemand über die remote per virus auf dich zugreift scheint alles verloren.

Ja - das ist dann halt ein Kampf mit der Maus.

Steuern kann ich sie ja auch - und machmal macht diese selbstsändige Maus auch mal ne kurze Pause. Totaler Wahnsinn.

Du fängst dann im Zweifel 10 mal von vorne an um einen Satz zu schreiben.

Wenn du mit Gewalt die Maustaste gedrückt hälst, gehts auch irgendwie. Trotzdem gewinnt meist diese fremde Macht.

Ich denke auch, dass ich um Format C nicht rum komme.

Trotzdem glaube ich nicht dass wer Fremdes direkt dahinter steckt, denn die Maus spinnt ja auch durch ohne Internet-Verbindung.

Hm - wobei das ganze System durchaus auch sehr langsam geworden ist.

Hm - total crazy. Mist.

Hast du schonmal eine andere Maus ausgetestet?

Schließe die Maus mal ab und benutzte nur die Tastatur. Teste mal eine andere Maus, wenn du eine hast.

Sieht eher so aus, als wäre die Maus beschädigt.

mfg, Kaos

nach den erneuten beschreibungen kann ich kaos nur zustimmen und würde zusätzlich gern noch den ps/2 oder den usb(wovon ich nicht ausgehe) anschluss als möglichen defekt hinzuziehen.

Die Maus hatte ich schon getauscht.

War vorher optisch - USB mit PS/2 Adapter.
Dann eine "klassische" Maus mit Kugel nur über USB.

Und nun wieder die alte optische über USB.

Immer derselbe verrückte Effekt.

Welche Antivirensoftware hast du denn bis jetzt drüber laufen lassen?

Wenn du die Logfiles noch hast, stell sie doch mal hier rein.

Hast du auch schon andere USB-Anschlüsse getestet?

mfg, Kaos

Huhu Kaos,

also drüber lief: AntiVir, Superantispyware, Anti-Malware und Spywaredoctor.
Ohne wirklichen Befund.

Antivir warnte vor: C:\pagefile.sys konnte nicht geöffnet werden.

Antimalware fand diese infizierten Objekte in der Registrierung:

HKEY_LOCAL_Machine\SOFTWARE\Microsoft\Security Center\AntivirusdisableNotify (disabled.Security.Center)

HKEY_LOCAL_Machine\SOFTWARE\Microsoft\Security Center\FirewalldisableNotify (disabled.Security.Center)

HKEY_LOCAL_Machine\SOFTWARE\Microsoft\Security Center\UpdatesdisableNotify (disabled.Security.Center)

Diese Dateiobjekte wurden erfolgreich gelöscht.


Superantispyware fand 141 tracking.cookies welche ebenfalls gelöscht wurden.


Seitdem fanden alle oben genannten Programme nichts mehr. Hm.

Werde gleich noch mal den verrückten Rechner starten und ein aktuelles Hijack-Logfile posten.

Bis später! Und Danke :-)

Hallo noch mal,

hier kommt nun also ein aktuelles Logfile - aaaaaaaaaaaaber wies der Teufel will, erstellt während einer "ruhigen" Minute. Hm.

Werde den Rechner in den nächsten Minuten beobachten und wenn er wieder loslegt versuche ich ein erneutes Logfile.
Nicht dass er heute nix getan hätte. Ich musste den Computer eben kalt starten/beenden, weil er nicht mehr reagierte. Nun denn - und nun ist er wieder "ruhig".

OK - hier nun ein Logfile aus einem ruhigen Status heraus - werde aber später noch eins zum Vergleich erstellen. Denn sicher ists nicht einfach so vorbei - **huah**

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:43:17, on 07.05.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Spyware Doctor\pctsAuxs.exe
C:\Programme\Spyware Doctor\pctsSvc.exe
C:\Programme\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\igfxtray.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\Acrobat_sl.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logo Calibration Loader.lnk = C:\Programme\GretagMacbeth\i1\Eye-One Match 3\CalibrationLoader\CalibrationLoader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: ProfileReminder.lnk = C:\Programme\GretagMacbeth\i1\Eye-One Match 3\ProfileReminder.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = **.local
O17 - HKLM\Software\..\Telephony: DomainName = **.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = **.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = **.local
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe

--
End of file - 8480 bytes

Seit wann besteht denn dieses Problem mit der Maus, hast du vorher irgendwas gemacht?

Also HijackThis Logfile ist sauber.
Du könntest allerdings mal folgendes fixen:

Fixen mit HijackThis:

• HijackThis starten und “Do a system scan only”
• Markiere nun folgene Einträge

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing
         

• Klicke jetzt auf “Fix checked”

1. Rootkitsuche mit Gmer:

• Lade dir Gmer von Gmer.net und entpacke es auf dem Desktop.
• Beende alle Programme (Auch Antrivirenprogramme, Firewalls etc. Und trenne dich von Internet).
• Starte jetzt Gmer (Dein System wird nun kurz gescannt, falls GMER etwas findet klicke auf Ja, um einen vollständigen Scan zu machen).
• Drücke auf "Scan" (Falls dies nicht bereits gemacht wurde, weil etwas bei dem kurzen Scan gefunden wurde).
• Wenn der Scan fertig ist, drücke auf "Copy"
• Füge den Text hier im Board mit "STRG + V" ein

Servicepack 2 ist etwas veraltet, es gibt bereits Servicepack 3, das solltest du unbedingt installieren und anschließend alle Updates von Microsoft.

Bitte achte in Zukunft darauf, das aktive Links in deinen Logfiles editiert sind. ("http" zu "h**p" und "www" zu "ww*" ändern).

mfg, Kaos

Hi Kaos,

na das hat jetzt aber gedauert - puuuuuh. Und Soory;-)

Aaaaber die Maus ist nun noch ok ... (?) ich vertrau der Ruhe ja noch nicht so ganz.

Also, habe nun die oben genannten Einträge von hijack löschen lassen, den SP 3 mit allen Updates drübergezogen und dann GMER drüberlaufen lassen. Beim ersten Scan kam keine Meldung - und unten ist nun das File.

Vorab: schon mal 1000 Dank für deine Tipps! Sowie wie die die per PM kamen.
Werde nun noch Malware laufen lassen.

HM - bin n bissl unsicher, scheint wohl ein wenig lang geworden ... teile es auf:
GMER 1.0.15.14972 - **p://**w.gmer.net
Rootkit scan 2009-05-07 14:40:07
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\system32\drivers\iksysflt.sys (System Filter Device Driver/PCTools Research Pty Ltd.) ZwCreateKey [0xAA1C17A6]
SSDT \SystemRoot\system32\drivers\iksysflt.sys (System Filter Device Driver/PCTools Research Pty Ltd.) ZwCreateProcess [0xAA1BE794]
SSDT \SystemRoot\system32\drivers\iksysflt.sys (System Filter Device Driver/PCTools Research Pty Ltd.) ZwCreateProcessEx [0xAA1BEF1E]
SSDT F7C192C4 ZwCreateThread
SSDT \SystemRoot\system32\drivers\iksysflt.sys (System Filter Device Driver/PCTools Research Pty Ltd.) ZwDeleteKey [0xAA1C21F0]
SSDT \SystemRoot\system32\drivers\iksysflt.sys (System Filter Device Driver/PCTools Research Pty Ltd.) ZwDeleteValueKey [0xAA1C242A]
SSDT F7C192B0 ZwOpenProcess
SSDT F7C192B5 ZwOpenThread
SSDT \SystemRoot\system32\drivers\iksysflt.sys (System Filter Device Driver/PCTools Research Pty Ltd.) ZwRenameKey [0xAA1C312A]
SSDT \SystemRoot\system32\drivers\iksysflt.sys (System Filter Device Driver/PCTools Research Pty Ltd.) ZwSetValueKey [0xAA1C283C]
SSDT \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.sys (SASKUTIL.SYS/SUPERAdBlocker.com and SUPERAntiSpyware.com) ZwTerminateProcess [0xAA08ADF0]
SSDT F7C192BA Z**riteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

? C:\WINDOWS\system32\Drivers\mchInjDrv.sys Das System kann die angegebene Datei nicht finden. !

---- User code sections - GMER 1.0.15 ----

.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtClose 7C91CFD0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtClose + 4 7C91CFD4 2 Bytes [2C, 5F] {SUB AL, 0x5f}
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtCreateFile 7C91D090 1 Byte [FF]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtCreateFile 7C91D090 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtCreateFile + 4 7C91D094 2 Bytes [17, 5F] {POP SS; POP EDI}
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtCreateKey 7C91D0D0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtCreateKey + 4 7C91D0D4 2 Bytes [05, 5F]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtCreateSection 7C91D160 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtCreateSection + 4 7C91D164 2 Bytes [23, 5F]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtDeleteKey 7C91D230 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtDeleteKey + 4 7C91D234 2 Bytes [0B, 5F]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtDeleteValueKey 7C91D250 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtDeleteValueKey + 4 7C91D254 2 Bytes [11, 5F]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtRenameKey 7C91DA40 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtRenameKey + 4 7C91DA44 2 Bytes [14, 5F] {ADC AL, 0x5f}
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtSetInformationFile 7C91DC40 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtSetInformationFile + 4 7C91DC44 2 Bytes [20, 5F]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtSetValueKey 7C91DDB0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtSetValueKey + 4 7C91DDB4 2 Bytes [0E, 5F] {PUSH CS; POP EDI}
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtTerminateProcess 7C91DE50 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtTerminateProcess + 4 7C91DE54 2 Bytes [26, 5F]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtWriteFile 7C91DF60 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtWriteFile + 4 7C91DF64 2 Bytes [1A, 5F]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtWriteFileGather 7C91DF70 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtWriteFileGather + 4 7C91DF74 2 Bytes [1D, 5F]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtWriteVirtualMemory 7C91DF90 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\csrss.exe[696] ntdll.dll!NtWriteVirtualMemory + 4 7C91DF94 2 Bytes [29, 5F]
.text C:\WINDOWS\system32\csrss.exe[696] KERNEL32.dll!LoadLibraryExW + C4 7C801BB9 4 Bytes CALL 01620001
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtClose 7C91CFD0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtClose + 4 7C91CFD4 2 Bytes [2C, 5F] {SUB AL, 0x5f}
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtCreateFile 7C91D090 1 Byte [FF]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtCreateFile 7C91D090 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtCreateFile + 4 7C91D094 2 Bytes [17, 5F] {POP SS; POP EDI}
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtCreateKey 7C91D0D0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtCreateKey + 4 7C91D0D4 2 Bytes [05, 5F]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtCreateSection 7C91D160 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtCreateSection + 4 7C91D164 2 Bytes [23, 5F]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtDeleteKey 7C91D230 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtDeleteKey + 4 7C91D234 2 Bytes [0B, 5F]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtDeleteValueKey 7C91D250 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtDeleteValueKey + 4 7C91D254 2 Bytes [11, 5F]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtRenameKey 7C91DA40 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtRenameKey + 4 7C91DA44 2 Bytes [14, 5F] {ADC AL, 0x5f}
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtSetInformationFile 7C91DC40 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtSetInformationFile + 4 7C91DC44 2 Bytes [20, 5F]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtSetValueKey 7C91DDB0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtSetValueKey + 4 7C91DDB4 2 Bytes [0E, 5F] {PUSH CS; POP EDI}
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtTerminateProcess 7C91DE50 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtTerminateProcess + 4 7C91DE54 2 Bytes [26, 5F]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtWriteFile 7C91DF60 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtWriteFile + 4 7C91DF64 2 Bytes [1A, 5F]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtWriteFileGather 7C91DF70 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtWriteFileGather + 4 7C91DF74 2 Bytes [1D, 5F]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtWriteVirtualMemory 7C91DF90 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\winlogon.exe[720] ntdll.dll!NtWriteVirtualMemory + 4 7C91DF94 2 Bytes [29, 5F]
.text C:\WINDOWS\system32\winlogon.exe[720] kernel32.dll!LoadLibraryExW + C4 7C801BB9 4 Bytes CALL 00990001
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtClose 7C91CFD0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtClose + 4 7C91CFD4 2 Bytes [2C, 5F] {SUB AL, 0x5f}
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtCreateFile 7C91D090 1 Byte [FF]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtCreateFile 7C91D090 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtCreateFile + 4 7C91D094 2 Bytes [17, 5F] {POP SS; POP EDI}
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtCreateKey 7C91D0D0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtCreateKey + 4 7C91D0D4 2 Bytes [05, 5F]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtCreateSection 7C91D160 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtCreateSection + 4 7C91D164 2 Bytes [23, 5F]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtDeleteKey 7C91D230 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtDeleteKey + 4 7C91D234 2 Bytes [0B, 5F]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtDeleteValueKey 7C91D250 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtDeleteValueKey + 4 7C91D254 2 Bytes [11, 5F]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtRenameKey 7C91DA40 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtRenameKey + 4 7C91DA44 2 Bytes [14, 5F] {ADC AL, 0x5f}
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtSetInformationFile 7C91DC40 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtSetInformationFile + 4 7C91DC44 2 Bytes [20, 5F]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtSetValueKey 7C91DDB0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtSetValueKey + 4 7C91DDB4 2 Bytes [0E, 5F] {PUSH CS; POP EDI}
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtTerminateProcess 7C91DE50 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtTerminateProcess + 4 7C91DE54 2 Bytes [26, 5F]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtWriteFile 7C91DF60 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtWriteFile + 4 7C91DF64 2 Bytes [1A, 5F]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtWriteFileGather 7C91DF70 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtWriteFileGather + 4 7C91DF74 2 Bytes [1D, 5F]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtWriteVirtualMemory 7C91DF90 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtWriteVirtualMemory + 4 7C91DF94 2 Bytes [29, 5F]
.text C:\WINDOWS\system32\services.exe[764] kernel32.dll!LoadLibraryExW + C4 7C801BB9 4 Bytes CALL 00C70001
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtClose 7C91CFD0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtClose + 4 7C91CFD4 2 Bytes [2C, 5F] {SUB AL, 0x5f}
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtCreateFile 7C91D090 1 Byte [FF]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtCreateFile 7C91D090 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtCreateFile + 4 7C91D094 2 Bytes [17, 5F] {POP SS; POP EDI}
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtCreateKey 7C91D0D0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtCreateKey + 4 7C91D0D4 2 Bytes [05, 5F]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtCreateSection 7C91D160 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtCreateSection + 4 7C91D164 2 Bytes [23, 5F]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtDeleteKey 7C91D230 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtDeleteKey + 4 7C91D234 2 Bytes [0B, 5F]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtDeleteValueKey 7C91D250 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtDeleteValueKey + 4 7C91D254 2 Bytes [11, 5F]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtRenameKey 7C91DA40 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtRenameKey + 4 7C91DA44 2 Bytes [14, 5F] {ADC AL, 0x5f}
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtSetInformationFile 7C91DC40 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtSetInformationFile + 4 7C91DC44 2 Bytes [20, 5F]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtSetValueKey 7C91DDB0 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtSetValueKey + 4 7C91DDB4 2 Bytes [0E, 5F] {PUSH CS; POP EDI}
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtTerminateProcess 7C91DE50 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtTerminateProcess + 4 7C91DE54 2 Bytes [26, 5F]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtWriteFile 7C91DF60 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtWriteFile + 4 7C91DF64 2 Bytes [1A, 5F]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtWriteFileGather 7C91DF70 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtWriteFileGather + 4 7C91DF74 2 Bytes [1D, 5F]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtWriteVirtualMemory 7C91DF90 3 Bytes [FF, 25, 1E]
.text C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtWriteVirtualMemory + 4 7C91DF94 2 Bytes [29, 5F]
.text C:\WINDOWS\system32\lsass.exe[776] kernel32.dll!LoadLibraryExW + C4 7C801BB9 4 Bytes CALL 00060001

Hallo ihr lieben zusammen da draussen,

aaalso - bis jetzt gibt die Maus Ruhe.

Ich fasse noch mal kurz zusammen seit wann dem so ist.

Heute morgen gabs die verrückte Maus noch - bei einem Antivir-Scan gabs aber irgendwie einen Systemzusammenbruch.
Nach dem Neustart habe ich die von Kaos empfohlenen Schritte durchgeführt - da war die Maus aber dan schon still.

1. SP 3 inkl. aller Updates installiert (hatte vorher nur das SP 2)
2. Gmer installiert und scannen lassen - Logfile oben (oder unten)
3. CCleaner hat beim 1. Suchlauf 150 rudimentäre Registry-Einträge gelöscht - dann 200 MB überflüssige Dateien gekillt um danach noch mal 25 geschrädderte Registry-Einträge zu eliminieren.
4. Antispyware und Malwarebytes fanden gestern sowie grade nix.

>> bisher ist mein System nun wieder ruhig :-)

Woher das kam? Hat wer von euch noch eine Idee?

Ich melde mich gern morgen wieder und berichte was das System dann tut.

Schon mal 1000 Dank für die Antworten!!!

Also das mit der Maus wundert mich schon sehr, ich war mich ziemlich sicher, das es ein Hardwareproblem ist, da die Maus auch offline terror macht, da aber auch die andere Maus und auh an anderen Anschlüssen ärger macht, ist es wirklich komisch.

Sicherheitshalber sollte nun Malware ausgeschlossen werden, also weiter im Takt

Die Gmer-Logfile ist nicht vollständig, wenn sie so lang ist, lade sie bei file-upload.net hoch und schreibe den Link hier rein.

Danach lass ZHPDiag laufen, vielleicht versteckt sich doch irgendwo etwas.

mfg, Kaos

Jepp - hm. Da mich heute ein biologischer Virus niederstreckte, konnte ich nicht noch mal einen Scanner drüberjagen (dauert immer solang) und mich weiter kümmern, gleich lieg ich auch wieder aufm Sofa.

Jedenfalls wars heute morgen wieder kurz ein wenig komisch mit der Maus. Sie lief nur kurz quer.

Dann Neustart - und Funktastatur gegen die alte verkabelte Tastatur getauscht. Hm - von wegen Hardwareproblem ... allerdings habe ich die Maus nie über Funk drangehabt. Nur die Tastatur. Na ja. Crazy.
Werde mich nächste Woche dann noch mal melden!