Trojaner-Board - Rechner läuft irgendwie komisch

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Rechner läuft irgendwie komisch (https://www.trojaner-board.de/42633-rechner-laeuft-irgendwie-komisch.html)

Rechner läuft irgendwie komisch

Hey Leute,

seit ein paar Tagen läuft mein Rechner nicht mehr so gut. Gelegentlich schmiert auch der IExplore ab und lässt sich nicht beenden. Da hilft immer nur ein Kaltstart. Virusscan hat nichts ergeben.

Hier mal meine Log:

Logfile of HijackThis v1.99.1
Scan saved at 10:15:23, on 26.08.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\System32\wltrysvc.exe
C:\WINNT\System32\bcmwltry.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINNT\system32\PnkBstrA.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINNT\system32\wltray.exe
C:\WINNT\system32\internat.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\Avp32.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Software Download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AVPCC] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [wltray.exe] C:\WINNT\system32\wltray.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1183201110765
O16 - DPF: {66D393D5-4D80-497C-9F4F-F3839E090202} (PlayerOCX Control) - http://www.pysoft.com/Downloads/WebCamPlayerOCX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FB6C6F82-BECD-4550-9CA7-3D9612117547}: NameServer = 192.168.1.1
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: NMIndexingService - Unknown owner - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINNT\system32\PnkBstrA.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINNT\System32\wltrysvc.exe

Möglicherweise kennt sich mit dem lesen der Log jemand aus???

Vielen Dank

http://www.world-of-smilies.com/smil...18_x_b_f_b.gif

Zuerst werden wir dein System etwas genauer unter die Lupe nehmen, überprüfe daher dein System hiermit:

Dateien Online überprüfen lassen:

* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
(lass auch die versteckten Dateien anzeigen!)

Zitat:

C:\WINNT\system32\wltray.exe

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)

Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix
-Starte es dann und lass das System durchsuchen. (Option 1)

http://www.castlecops.com/zx/sjpritch25/Fix01b.jpg

-Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans

Gruß :daumenhoc
Sunny

Schon mal vielen Dank für die Mühe :)

Hier die Ergebnisse die ich posten sollte:

Der Scan hat ergeben:

Datei wltray.exe empfangen 2007.08.26 16:45:37 (CET)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.8.25.0 2007.08.24 -
AntiVir 7.4.1.63 2007.08.25 -
Authentium 4.93.8 2007.08.26 -
Avast 4.7.1029.0 2007.08.26 -
AVG 7.5.0.484 2007.08.25 -
BitDefender 7.2 2007.08.26 -
CAT-QuickHeal 9.00 2007.08.25 -
ClamAV 0.91 2007.08.26 -
DrWeb 4.33 2007.08.26 -
eSafe 7.0.15.0 2007.08.26 -
eTrust-Vet 31.1.5085 2007.08.24 -
Ewido 4.0 2007.08.26 -
FileAdvisor 1 2007.08.26 -
Fortinet 2.91.0.0 2007.08.26 -
F-Prot 4.3.2.48 2007.08.26 -
F-Secure 6.70.13030.0 2007.08.26 -
Ikarus T3.1.1.12 2007.08.26 -
Kaspersky 4.0.2.24 2007.08.26 -
McAfee 5105 2007.08.24 -
Microsoft 1.2803 2007.08.26 -
NOD32v2 2484 2007.08.25 -
Norman 5.80.02 2007.08.24 -
Panda 9.0.0.4 2007.08.26 -
Prevx1 V2 2007.08.26 -
Rising 19.37.62.00 2007.08.26 -
Sophos 4.21.0 2007.08.26 -
Sunbelt 2.2.907.0 2007.08.25 -
Symantec 10 2007.08.26 -
TheHacker 6.1.9.173 2007.08.26 -
VBA32 3.12.2.3 2007.08.26 -
VirusBuster 4.3.26:9 2007.08.25 -
Webwasher-Gateway 6.0.1 2007.08.26 -
weitere Informationen
File size: 778318 bytes
MD5: 181d7d1e51776e8b10511302cb689ffe
SHA1: 6ba5379ff7338ec072584e0d821538419e22b4d5

So wie ich das sehe, keine Ergebnisse, nicht gefunden

Filelist:

----- Tasks ----------------------------
Datentr„ger in Laufwerk C: ist c
Datentr„gernummer: 9C25-98FD

Verzeichnis von C:\WINNT\tasks

26.08.2007 08:45 6 SA.DAT
10.12.1999 14:00 65 desktop.ini
2 Datei(en) 71 Bytes
0 Verzeichnis(se), 14.222.901.248 Bytes frei

----- Wintemp --------------------------
Datentr„ger in Laufwerk C: ist c
Datentr„gernummer: 9C25-98FD

Verzeichnis von C:\WINNT\temp

26.08.2007 08:45 2.101.248 kav1.tmp
1 Datei(en) 2.101.248 Bytes
0 Verzeichnis(se), 14.222.901.248 Bytes frei

----- Temp -----------------------------
Datentr„ger in Laufwerk C: ist c
Datentr„gernummer: 9C25-98FD

Verzeichnis von C:\DOKUME~1\GORDON~1\LOKALE~1\Temp

26.08.2007 16:48 104.823 filelist.txt
26.08.2007 16:40 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}7892.html
26.08.2007 16:40 16.384 ~DF9E67.tmp
26.08.2007 16:40 16.384 ~DF9791.tmp
26.08.2007 16:40 512 ~DF97AE.tmp
26.08.2007 13:41 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}6301.html
26.08.2007 13:11 16.384 ~DF5D37.tmp
26.08.2007 13:11 16.384 ~DF5CC3.tmp
26.08.2007 13:11 16.384 ~DF5CFD.tmp
26.08.2007 13:11 16.384 ~DF5C79.tmp
26.08.2007 13:11 16.384 ~DF18DE.tmp
26.08.2007 13:11 16.384 ~DF125D.tmp
26.08.2007 09:31 0 gtbDB1.tmp
25.08.2007 19:12 16.384 ~DF70B5.tmp
25.08.2007 19:12 16.384 ~DF6A14.tmp
25.08.2007 17:25 16.384 ~DF8765.tmp
25.08.2007 17:25 512 ~DF8174.tmp
25.08.2007 17:25 16.384 ~DF8157.tmp
25.08.2007 14:27 16.384 ~DF7409.tmp
25.08.2007 14:27 16.384 ~DF6DC8.tmp
25.08.2007 11:58 16.384 ~DFB88B.tmp
25.08.2007 11:58 16.384 ~DFB29B.tmp
25.08.2007 11:04 58.795 INSTALL.LOG
25.08.2007 10:48 16.384 ~DF83E3.tmp
25.08.2007 10:48 16.384 ~DF7E6C.tmp
24.08.2007 08:13 16.384 ~DF79BB.tmp
24.08.2007 08:13 16.384 ~DF7353.tmp
24.08.2007 06:56 16.384 ~DF7B7A.tmp
24.08.2007 06:56 16.384 ~DF760A.tmp
23.08.2007 22:55 12.818 control.xml
23.08.2007 22:44 16.384 ~DFC06C.tmp
23.08.2007 22:43 16.384 ~DFBB15.tmp
23.08.2007 14:38 16.384 ~DFDAB5.tmp
23.08.2007 14:38 16.384 ~DFD541.tmp
23.08.2007 06:10 16.384 ~DFECED.tmp
23.08.2007 06:10 16.384 ~DFE754.tmp
22.08.2007 18:30 16.384 ~DFCCF.tmp
22.08.2007 18:30 16.384 ~DF72E.tmp
22.08.2007 06:25 16.384 ~DF8E8D.tmp
22.08.2007 06:25 16.384 ~DF8900.tmp
21.08.2007 06:33 16.384 ~DF86EB.tmp
21.08.2007 06:33 16.384 ~DF815C.tmp
20.08.2007 20:58 16.384 ~DF8E5.tmp
20.08.2007 20:58 16.384 ~DF28C.tmp
18.08.2007 11:32 16.384 ~DFB2DA.tmp
18.08.2007 11:32 16.384 ~DFAD86.tmp
16.08.2007 21:17 381 TWAIN.LOG
16.08.2007 21:17 16.384 ~DF7DF3.tmp
16.08.2007 21:17 16.384 ~DF6B92.tmp
16.08.2007 21:17 3 Twain001.Mtx
16.08.2007 21:17 156 Twunk001.MTX
13.08.2007 19:58 16.384 ~DFFF21.tmp
13.08.2007 19:58 512 ~DFFF04.tmp
13.08.2007 19:58 16.384 ~DFFEAB.tmp
13.08.2007 19:58 512 ~DFFF3E.tmp
13.08.2007 19:58 512 ~DFFECA.tmp
13.08.2007 19:58 16.384 ~DFFEE7.tmp
13.08.2007 19:58 16.384 ~DFFE70.tmp
13.08.2007 19:58 512 ~DFFE8E.tmp
13.08.2007 19:16 16.384 ~DFB626.tmp
13.08.2007 19:16 512 ~DFB0D0.tmp
13.08.2007 19:16 16.384 ~DFB0B3.tmp
13.08.2007 06:21 16.384 ~DFBC70.tmp
13.08.2007 06:21 16.384 ~DFB6F6.tmp
12.08.2007 22:29 16.384 ~DFF9BA.tmp
12.08.2007 22:29 16.384 ~DFF378.tmp
12.08.2007 12:50 2.055 pp9setup.log
12.08.2007 12:28 16.384 ~DF3528.tmp
12.08.2007 12:28 16.384 ~DF2F38.tmp
12.08.2007 10:13 16.384 ~DF741C.tmp
12.08.2007 10:13 16.384 ~DF6EAF.tmp
12.08.2007 09:02 16.384 ~DFF704.tmp
12.08.2007 09:02 16.384 ~DFF1B8.tmp
12.08.2007 07:07 16.384 ~DFCA1D.tmp
12.08.2007 07:07 16.384 ~DFC4DA.tmp
11.08.2007 09:00 16.384 ~DFB767.tmp
11.08.2007 09:00 16.384 ~DFB210.tmp
10.08.2007 16:34 16.384 ~DF7657.tmp
10.08.2007 16:34 16.384 ~DF70EE.tmp
07.08.2007 21:40 16.384 ~DF214F.tmp
07.08.2007 21:40 16.384 ~DF1BEE.tmp
07.08.2007 06:06 16.384 ~DFB408.tmp
07.08.2007 06:06 16.384 ~DFAEAA.tmp
05.08.2007 08:29 10.134 dat3.tmp
05.08.2007 07:17 16.384 ~DFA189.tmp
05.08.2007 07:17 16.384 ~DF9BF3.tmp
04.08.2007 07:29 16.384 ~DFBEAD.tmp
04.08.2007 06:31 16.384 ~DF514A.tmp
04.08.2007 06:31 16.384 ~DF4B8E.tmp
03.08.2007 06:12 16.384 ~DFE8F0.tmp
03.08.2007 06:12 16.384 ~DFE380.tmp
02.08.2007 06:37 16.384 ~DFF8C9.tmp
02.08.2007 06:37 16.384 ~DFF33D.tmp
31.07.2007 18:12 16.384 ~DFC8F1.tmp
31.07.2007 18:12 16.384 ~DFC356.tmp
31.07.2007 06:08 16.384 ~DF4CD5.tmp
31.07.2007 06:07 16.384 ~DF4739.tmp
30.07.2007 20:48 16.384 ~DF5AED.tmp
30.07.2007 20:48 16.384 ~DF4B60.tmp
30.07.2007 16:34 16.384 ~DF6A4F.tmp
29.07.2007 20:56 266.244 uninst.exe
29.07.2007 17:05 16.384 ~DF9B52.tmp
29.07.2007 17:05 16.384 ~DF95ED.tmp
29.07.2007 09:13 16.384 ~DF7E6.tmp
29.07.2007 09:12 4.931 ICQF.tmp
29.07.2007 09:12 13.981 ICQ10.tmp
27.07.2007 21:55 16.384 ~DFC366.tmp
27.07.2007 21:55 16.384 ~DFBCC1.tmp
27.07.2007 17:35 16.384 ~DF87F9.tmp
27.07.2007 17:35 16.384 ~DF8216.tmp
26.07.2007 18:45 16.384 ~DFE179.tmp
26.07.2007 18:45 16.384 ~DFDC3A.tmp
26.07.2007 15:31 12.711.190 msgup810_401_de.yim
26.07.2007 15:30 14.136 degillette.bmp
26.07.2007 15:30 8.118 doodle.bmp
26.07.2007 15:30 8.118 peanuts.bmp
22.07.2007 20:14 71.414 Google_Earth_4.0.1693_beta_070722-201420_1.dmp
22.07.2007 20:13 100.836 Google_Earth_4.0.1693_beta_070722-201259_1.dmp
12.07.2007 09:54 0 CacheInfo.dnl
09.07.2007 21:37 0 NEW294.html
07.07.2007 07:58 0 Twunk002.MTX
07.07.2007 07:39 141 ~WRD0000.doc
03.07.2007 20:51 54.272 24369.mst
03.07.2007 20:51 54.272 c5e24.mst
03.07.2007 20:51 54.272 14f9e0.mst
03.07.2007 20:51 54.272 263149.mst
03.07.2007 20:51 54.272 2d5bb2.mst
01.07.2007 08:53 1.164 Office 2000 Small Business Setup (0002).txt
01.07.2007 08:51 436 MSIcd3b3.LOG
30.06.2007 19:29 138.168 gusBA7.tmp

Ich hoffe man kann was erkennen, oder lieber nicht???

Und SmitFraudFix sagt:

SmitFraudFix v2.217

Scan done at 16:57:32,50, So 26.08.2007
Run from C:\Dokumente und Einstellungen\Gordonyde1\Desktop\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\System32\wltrysvc.exe
C:\WINNT\System32\bcmwltry.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINNT\system32\PnkBstrA.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINNT\system32\wltray.exe
C:\WINNT\system32\internat.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\WINNT\system32\notepad.exe
C:\WINNT\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Gordonyde1

»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Gordonyde1\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Start Menu

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\GORDON~1\FAVORI~1

»»»»»»»»»»»»»»»»»»»»»»»» Desktop

»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce MCP Networking Adapter Driver
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{FB6C6F82-BECD-4550-9CA7-3D9612117547}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{FB6C6F82-BECD-4550-9CA7-3D9612117547}: NameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{FB6C6F82-BECD-4550-9CA7-3D9612117547}: NameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

»»»»»»»»»»»»»»»»»»»»»»»» End

Nochmal vielen Dank an die Helden des Alltages :)

Hallo. :)

Also auf den erstehn Blick kann ich dir leider auch nicht mehr sagen, als das dein System augenscheinlich clean ist.
Ich denke eher das dein System bzw. Windows irgendwo hakt, d.h. leere mal deinen Cache, defragmentiere deine Festplatte(n).

Nach einigen Jahren ist das System einfach voll mit Programmen und ist teilweise überlastet, falsche Registry-Einträge etc. Oftmals wirkt eine Neuinstallation wahre Wunder, vor allem was das Thema Performance angeht. ;)

Gruß
Sunny

Alles klar, werd mal aufräumen.

Vielen Dank :)