|
Wenn Popup, dann Warnung : loaupdt.jpg Hallo, Ich benutze Windows XP habe AVG Anti-Virus installiert. SP2 ist auch drauf. Nun habe ich seit 2 bis 3 Tagen das Problem, das erstens mein System sehr langsam geworden ist und zweitens immer wenn ein PopUp sich öffnet, der Alarm von AVG aufgeht mit dem Hinweis: In Quarantäne verschieben: loaupdt.jpg Bei Googlesuche finde ich kein echtes gleiches Problem. Ich habe Spybot durchgejagdt und nix Entscheidenes gefunden. Beim Scan von AVG ist auch nicht gefunden worden. Wie gehe ich nun vor, habe ich wirklich ein Trojaner und wie bekomme das raus. Ist mein System wirklich gefährdet? Ich bitte um Hilfe. Gruß Stroh |
hi, wieso nur sp2, aktuell ist sp3... schaun wir mal. Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)
|
ok, danke erstmal für deine sehr schnelle Antwort. Allerdings ist mein OTL auf deutsch, aber ich denke, dass ich das schon hinbekommen habe. Hier nun die beiden Logfiles: hier das Extra:OTL Logfile: Code: OTL Extras logfile created on: 24.11.2011 18:20:58 - Run 1und hier das OTL:OTL Logfile: Code: OTL logfile created on: 24.11.2011 18:20:58 - Run 1So und daraus kannst du echt was lesen ?? :) Gru? |
ok, danke erstmal für deine sehr schnelle Antwort. Allerdings ist mein OTL auf deutsch, aber ich denke, dass ich das schon hinbekommen habe. Hier nun die beiden Logfiles: hier das Extra: OTL Logfile: Code: OTL Extras logfile created on: 24.11.2011 18:20:58 - Run 1und hier das OTL:OTL Logfile: Code: OTL logfile created on: 24.11.2011 18:20:58 - Run 1So und daraus kannst du echt was lesen ?? :) Gru? |
hiho jo passt deinstaliere mal spybot, ist nicht mehr sonderlich zeitgemäß und stört die reinigung, neustart bitte achtung! dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. öffne arbeitsplatz , öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html |
So, geschafft: hier der Text: All processes killed ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\WINDOWS\system32\appconf32.exe deleted successfully. File \WINDOWS\system32\appconf32.exe) -C:\WINDOWS\system32\appconf32.exe not found. C:\WINDOWS\System32\5048\components folder moved successfully. C:\WINDOWS\System32\5048 folder moved successfully. C:\WINDOWS\system32\AcroIEHelpe.dll moved successfully. C:\WINDOWS\System32\xmldm folder moved successfully. C:\WINDOWS\System32\kock folder moved successfully. ========== FILES ========== File move failed. C:\WINDOWS\system32\appconf32.exe scheduled to be moved on reboot. ========== COMMANDS ========== [EMPTYFLASH] User: Administrator User: All Users User: Default User User: LocalService User: NetworkService User: Peter Stroh ->Flash cache emptied: 3113004 bytes Total Flash Files Cleaned = 3,00 mb [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 10075796 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 2224276 bytes User: Peter Stroh ->Temp folder emptied: 4602031 bytes ->Temporary Internet Files folder emptied: 565781888 bytes ->Java cache emptied: 914166 bytes ->FireFox cache emptied: 53322250 bytes ->Google Chrome cache emptied: 435286713 bytes ->Apple Safari cache emptied: 16384 bytes ->Opera cache emptied: 73542 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2168434 bytes %systemroot%\System32 .tmp files removed: 1163279 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 1070498 bytes RecycleBin emptied: 2427341 bytes Total Files Cleaned = 1.029,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 11242011_185055 Files\Folders moved on Reboot... C:\WINDOWS\system32\appconf32.exe moved successfully. Registry entries deleted on Reboot... |
ok den upload bitte wie beschrieben durchführen |
auch geschafft |
danke. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
so auch geschafft: ComboFix 11-11-22.01 - Peter Stroh 24.11.2011 19:33:35.1.2 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.2047.643 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Peter Stroh\Eigene Dateien\Downloads\ComboFix.exe AV: AVG Anti-Virus Free Edition 2011 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\1.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\a.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\b.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\c.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\d.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\e.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\f.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\g.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\h.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\i.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\J.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\k.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\l.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\m.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\mru.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\n.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\o.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\p.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\q.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\r.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\s.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\t.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\u.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\v.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\w.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\x.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\y.xml c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\PriceGong\Data\z.xml c:\dokumente und einstellungen\Peter Stroh\Lokale Einstellungen\Anwendungsdaten\._Revolution_ c:\dokumente und einstellungen\Peter Stroh\WINDOWS c:\windows\IsUn0407.exe c:\windows\system32\pthreadVC.dll c:\windows\system32\Thumbs.db . . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . . -------\Legacy_USNJSVC -------\Service_usnjsvc . . ((((((((((((((((((((((( Dateien erstellt von 2011-10-24 bis 2011-11-24 )))))))))))))))))))))))))))))) . . 2011-11-24 17:50 . 2011-11-24 18:09 -------- d-----w- C:\_OTL 2011-11-24 13:40 . 2011-11-24 13:40 -------- d-----w- c:\programme\Apple Software Update 2011-10-26 16:05 . 2011-10-26 16:05 -------- d-----w- c:\programme\Defraggler 2011-10-26 16:04 . 2011-10-26 16:04 -------- d-----w- c:\programme\CCleaner . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-10-10 14:22 . 2008-10-21 19:02 692736 ----a-w- c:\windows\system32\inetcomm.dll 2011-09-28 07:06 . 2006-02-28 12:00 604160 ----a-w- c:\windows\system32\crypt32.dll 2011-09-26 09:41 . 2008-07-29 17:59 614912 ----a-w- c:\windows\system32\uiautomationcore.dll 2011-09-26 09:41 . 2006-02-28 12:00 23040 ----a-w- c:\windows\system32\oleaccrc.dll 2011-09-26 09:41 . 2006-02-28 12:00 220160 ----a-w- c:\windows\system32\oleacc.dll 2011-09-18 17:15 . 2009-03-15 10:11 1564578 ----a-w- c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\mdbu.bin 2011-09-06 14:10 . 2006-02-28 12:00 1859072 ------w- c:\windows\system32\win32k.sys . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\programme\AVG\AVG10\Toolbar\IEToolbar.dll" [2011-04-22 2495816] . [HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}] . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}] 2011-04-22 11:56 2495816 ----a-w- c:\programme\AVG\AVG10\Toolbar\IEToolbar.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\programme\AVG\AVG10\Toolbar\IEToolbar.dll" [2011-04-22 2495816] . [HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}] . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\programme\AVG\AVG10\Toolbar\IEToolbar.dll" [2011-04-22 2495816] . [HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2011-02-18 05:12 94208 ----a-w- c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2011-02-18 05:12 94208 ----a-w- c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2011-02-18 05:12 94208 ----a-w- c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4] @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}] 2011-02-18 05:12 94208 ----a-w- c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2007-03-12 153136] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-08-20 13570048] "nwiz"="nwiz.exe" [2008-08-20 1657376] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-08-20 86016] "RTHDCPL"="RTHDCPL.EXE" [2008-02-13 16857600] "NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2007-03-09 153136] "Omnipage"="c:\programme\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 49152] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-06 413696] "TrayServer"="c:\programme\MAGIX\Video_deluxe_15_Plus\TrayServer.exe" [2008-08-07 90112] "SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040] "DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104] "AVG_TRAY"="c:\programme\AVG\AVG10\avgtray.exe" [2011-09-10 2338656] "Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920] "APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG10\avgchsvx.exe /sync\0c:\progra~1\AVG\AVG10\avgrsx.exe /sync /restart . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe"= "c:\\Programme\\totalcmd\\TOTALCMD.EXE"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Messenger\\msmsgs.exe"= "d:\\World of Warcraft\\WoW-1.12.0-deDE-downloader.exe"= "c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Programme\\Windows Live\\Messenger\\livecall.exe"= "c:\\Programme\\ScanSoft\\OmniPageSE\\EregGer\\NAVBrowser.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "c:\\Programme\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"= "d:\\World of Warcraft\\Launcher.exe"= "d:\\World of Warcraft\\WoW-3.1.3.9947-to-3.2.0.10192-deDE-downloader.exe"= "d:\\World of Warcraft\\WoW-3.2.0.10192-to-3.2.0.10314-deDE-downloader.exe"= "d:\\World of Warcraft\\WoW-3.2.0.10314-to-3.2.2.10482-deDE-downloader.exe"= "d:\\World of Warcraft\\WoW-3.2.2.10482-to-3.2.2.10505-deDE-downloader.exe"= "d:\\StarCraft II\\StarCraft II.exe"= "c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= "d:\\World of Warcraft\\BackgroundDownloader.exe"= "c:\\Programme\\AVG\\AVG10\\avgmfapx.exe"= "c:\\Dokumente und Einstellungen\\Peter Stroh\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"= "c:\\Programme\\Windows iLivid Toolbar\\Datamngr\\ToolBar\\dtUser.exe"= "c:\\Programme\\AVG\\AVG10\\avgdiagex.exe"= "c:\\Programme\\AVG\\AVG10\\avgnsx.exe"= "c:\\Programme\\AVG\\AVG10\\avgemcx.exe"= "c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3724:TCP"= 3724:TCP:Blizzard Downloader: 3724 "3389:TCP"= 3389:TCP:Remote Desktop "65533:TCP"= 65533:TCP:Services "52344:TCP"= 52344:TCP:Services . R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\drivers\AVGIDSEH.sys [13.09.2010 16:27 22992] R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [07.09.2010 03:48 32592] R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [07.09.2010 03:48 248656] R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [07.09.2010 03:49 297168] R1 SSHDRV82;SSHDRV82;c:\windows\system32\drivers\SSHDRV82.sys [26.12.2009 10:48 76288] R2 acedrv10;acedrv10;c:\windows\system32\drivers\ACEDRV10.sys [27.07.2007 09:13 330144] R2 acehlp10;acehlp10;c:\windows\system32\drivers\acehlp10.sys [27.07.2007 11:46 251680] R2 AVerRemote;AVerRemote;c:\programme\Gemeinsame Dateien\AVerMedia\Service\AVerRemote.exe [24.09.2011 18:05 348160] R2 AVerScheduleService;AVerScheduleService;c:\programme\Gemeinsame Dateien\AVerMedia\Service\AVerScheduleService.exe [24.09.2011 18:05 393216] R2 AVGIDSAgent;AVGIDSAgent;c:\programme\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [18.08.2011 00:33 7390560] R2 avgwd;AVG WatchDog;c:\programme\AVG\AVG10\avgwdsvc.exe [08.02.2011 04:33 269520] R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\AVGIDSDriver.sys [19.08.2010 21:42 134480] R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\AVGIDSFilter.sys [19.08.2010 21:42 24144] R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\AVGIDSShim.sys [19.08.2010 21:42 27216] R3 xcpip;TCP/IP-Protokolltreiber;c:\windows\system32\drivers\xcpip.sys --> c:\windows\system32\drivers\xcpip.sys [?] R3 xpsec;IPSEC-Treiber;c:\windows\system32\drivers\xpsec.sys --> c:\windows\system32\drivers\xpsec.sys [?] S3 AVerAF15;AVerMedia A815;c:\windows\system32\drivers\AVerAF15.sys [24.09.2011 18:06 280576] S3 AVG Security Toolbar Service;AVG Security Toolbar Service;c:\programme\AVG\AVG10\Toolbar\ToolbarBroker.exe [12.05.2011 16:53 984392] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\MAGIX\Common\Database\bin\fbserver.exe [04.11.2008 18:50 1527900] S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\2.0.181\McCHSvc.exe [15.01.2010 13:49 227232] S3 SetupNTGLM7X;SetupNTGLM7X;\??\e:\ntglm7x.sys --> e:\NTGLM7X.sys [?] S3 UPnPService;UPnPService;c:\programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [04.11.2008 18:51 544768] S3 uxy9b.sys;uxy9b.sys;\??\c:\windows\system32\drivers\uxy9b.sys --> c:\windows\system32\drivers\uxy9b.sys [?] . Inhalt des "geplante Tasks" Ordners . 2011-11-24 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57] . 2011-11-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-725345543-1580818891-2147061141-1004Core.job - c:\dokumente und einstellungen\Peter Stroh\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-07-10 18:05] . 2011-11-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-725345543-1580818891-2147061141-1004UA.job - c:\dokumente und einstellungen\Peter Stroh\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-07-10 18:05] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = about:blank uDefault_Search_URL = hxxp://www.google.com/ie uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyServer = fritz.box:80 uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm IE: Save YouTube Video as MP3 - c:\programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm TCP: DhcpNameServer = 192.168.178.1 Handler: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - c:\programme\AVG\AVG10\Toolbar\IEToolbar.dll FF - ProfilePath - c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\Mozilla\Firefox\Profiles\lh8clruv.default\ FF - prefs.js: browser.search.selectedEngine - AVG Secure Search FF - prefs.js: browser.startup.homepage - hxxp://www.searchqu.com/406 FF - prefs.js: keyword.URL - hxxp://search.avg.com/route/?d=4af83ea5&v=7.008.031.001&i=23&tp=ab&iy=&ychte=de&lng=de&q= FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} FF - Ext: Conduit Engine : engine@conduit.com - %profile%\extensions\engine@conduit.com FF - Ext: Firebug: firebug@software.joehewitt.com - %profile%\extensions\firebug@software.joehewitt.com FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b} FF - Ext: BittorrentBar_DE Community Toolbar: {64ead72b-ffd4-4e01-aa3a-4c71665d73e4} - %profile%\extensions\{64ead72b-ffd4-4e01-aa3a-4c71665d73e4} FF - Ext: SearchquToolbar: {99079a25-328f-4bd4-be04-00955acaa0a7} - %profile%\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7} FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} FF - Ext: DealPly: {EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} - %profile%\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff FF - Ext: AVG Security Toolbar em:version=7.008.031.001 em:displayname=AVG Security Toolbar em:iconURL=chrome://tavgp/skin/logo.ico em:creator=AVG Technologies em:description=AVG Security Toolbar em:homepageURL=hxxp://www.avg.com >: avg@igeared - c:\programme\AVG\AVG10\Toolbar\Firefox\avg@igeared FF - Ext: AVG Safe Search: {1E73965B-8B48-48be-9C8D-68B920ABC1C4} - c:\programme\AVG\AVG10\Firefox4 . - - - - Entfernte verwaiste Registrierungseinträge - - - - . BHO-{201f27d4-3704-41d6-89c1-aa35e39143ed} - c:\programme\AskBarDis\bar\bin\askBar.dll BHO-{64ead72b-ffd4-4e01-aa3a-4c71665d73e4} - (no file) Toolbar-{3041d03e-fd4b-44e0-b742-2d9b88305f98} - c:\programme\AskBarDis\bar\bin\askBar.dll Toolbar-10 - (no file) WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - c:\programme\AskBarDis\bar\bin\askBar.dll AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN0407.EXE AddRemove-NetObjects Fusion Essentials - c:\windows\IsUn0407.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2011-11-24 19:41 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- . - - - - - - - > 'explorer.exe'(3240) c:\programme\ScanSoft\OmniPageSE\ophook32.dll c:\dokumente und einstellungen\Peter Stroh\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\progra~1\AVG\AVG10\avgchsvx.exe c:\progra~1\AVG\AVG10\avgrsx.exe c:\windows\system32\RUNDLL32.EXE c:\windows\RTHDCPL.EXE c:\progra~1\SEARCH~1\SEARCH~1\DATAMN~1.EXE c:\programme\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe c:\programme\Gemeinsame Dateien\AVerMedia\AVerQuick\AVerHIDReceiver.exe c:\programme\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\PnkBstrA.exe c:\programme\AVG\AVG10\avgnsx.exe c:\programme\AVG\AVG10\avgemcx.exe c:\windows\system32\wscntfy.exe c:\programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe c:\programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe c:\windows\system32\wbem\wmiapsrv.exe . ************************************************************************** . Zeit der Fertigstellung: 2011-11-24 19:42:48 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2011-11-24 18:42 . Vor Suchlauf: 13 Verzeichnis(se), 103.430.733.824 Bytes frei Nach Suchlauf: 17 Verzeichnis(se), 103.432.437.760 Bytes frei . WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] |
nutzt du das system für onlinebanking einkäufe oder sonst was wichtiges wie zb berufliches? |
o ja , sag bitte nicht , ich muss mein system formartieren ... irgs :( |
doch genau das musst du. vorher kannst du deine daten wie bilder dokumente musik (persönliches) sichern ich erkläre dir, falls nötig, wie man formatiert und zeige dir wie du das system in zukunft richtig absicherst danach müssen alle passwörter geendert werden |
was hab ich denn drauf ? Trojaner ? und wie formatiere ich denn richtig ? also ich werde morgen anfangen , alles zu sichern, was ich brauche, dann meld ich mich morgen, o man ich hoffe ich finde meine win xp cd .. irgs :) |
jo nen trojan.banker mit dem formatieren erkläre ich morgen, falls sich zwischendurch andere fragen ergeben will ich nicht alles durcheinander haben |
ok, ich komme morgen von der arbeit und dann mach ich mich an sichern, bilder, videos, musik ??? kann ich alles sichern ??? |
jo keine programme (.exe files) |
ok, ich melde mich dann morgen frühen abend wieder hier, ich danke dir erstmal für deine hilfe und wünsch dir ne gute nacht |
so, ein frage, kann ich mein thunderbird profile ordner sichern, oder geht der auch hopps?? und was ist mit den lesezeichen aus google chrome oder safari?? gruß |
bitte gehe aber vorher durch alle mails, lösche unnötiges wie spam, leere den papierkorb und wähle ordner komprimieren http://filepony.de/download-mozbackup/ beim firefox nur lesezeichen sichern mit mozbackup |
ok, ich hoffe , ich habe alles gesichert, was nun? |
windows cd, recovery cd oder recovery partition? falls letzteres sag mir bitte welcher hersteller und gerätetyp dein pc ist |
ich hab ne win xp cd mit einem echten produkt key :) |
hi, das sollte auch keine anspielung sein :-) - windows cd einlegen, starte neu, starte den pc von der cd. evtl. übers boot menü, bei den meisten pcs mit f12. - falls möglich und andere partitionen nicht mit wichtigen daten belegt sind, lösche alle partitionen und leg sie neu an. - wähle nicht die schnelle formatierung bitte. - windows instalieren. - evtl. vorhandene treiber cds nutzen und instalieren. dann weiter: - servicepack3: Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler - internet explorer 8, auch wenn du nen andern browser nutzt, muss er aktuell sein. Detail Seite Windows Internet Explorer 8 für Windows XP - automatische updates so konfigurieren, das sie automatisch geladen/instaliert werden: Konfigurieren und Verwenden des Features "Automatische Updates" in Windows bitte danach http://www.update.microsoft.com/ erst treiber updates instalieren, dann optionale dann wichtige updates es wird neustarts geben suche so lange bis es nichts mehr gibt, das selbe bei den wichtigen. anmerkungen: ich persönlich rate dir zu emsisoft, kostet zwar was, bietet aber meiner meinung nach den besten schutz, da du onlinebanking machst ist das vllt nicht ganz verkehrt. 30 tage testversion kann man ja erst mal nutzen bei den kostenlosen rate ich zu avast sag mir auf jeden fall welches av du nutzen willst, dann gebe ich dir konfigurationsanweisungen ich rate zu opera, wenn du nen andern browser nutzen willst sags mir dann muss ich die anleitung anpassen. die nachfolgende anleitung ist lang, ich weis, aber es ist nötig alles umzusetzen, wenn du fragen hast, stelle sie ich beantworte sie alle und arbeite es mit dir durch. http://www.trojaner-board.de/96344-a...-rechners.html starte mit der passage xp windows dienste nicht, der link geht nicht mehr! Als nächstes kommen wir zu dem Antimalware Programm. Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft. Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl. Als kostenpflichtiges würde ich Emsisoft empfehlen Meine Antivirus-Empfehlung: Emsisoft Anti-Malware Weitere Vertreter . kaspersky: Kaspersky Lab: Antivirus software Symantec (Norton) Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions Browserwahl: Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema. ich persönlich rate dir zum opera Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: http://filepony.de/download-sandboxie/ anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: http://filepony.de/download-sandboxie/ Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: Anleitung: Backup mit Windows 7-Bordmitteln - NETZWELT Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser |
also hiermit fange ich jetzt erstmal an, - windows cd einlegen, starte neu, starte den pc von der cd. evtl. übers boot menü, bei den meisten pcs mit f12. - falls möglich und andere partitionen nicht mit wichtigen daten belegt sind, lösche alle partitionen und leg sie neu an. - wähle nicht die schnelle formatierung bitte. - windows instalieren. - evtl. vorhandene treiber cds nutzen und instalieren. wenn ich das geschafft habe und wieder online bin.. dann gehts weiter mit den anderen passagen , oder ?? |
genau so ist es :-) |
ok, das wird sicher dauern, ich hoffe , ich schaffs, also dann wieder erstmal ein dickes danke und : bis sonntag sollte ich es geschafft haben gruß |
jo ich bin hier das wochenende also wenn was ist, melden und natürlich auch falls du erfolgreich warst |
so, ich bin wieder online und werde als erstes alle punkte, die du mir aufgelistet hast abarbeiten, das dauert aber wieder als browser benutze ich ausschließlich opera, wie empfohlen.. als antivirus werde ich avast nutzen so weit... gruß aso, kennst du ein gutes systemdiagnoseprogramm, ich hab keine ahnung wie meine soundkarte heißt, muss treiber aus m netz ziehen , dazu brauch ich aber erstmal den namen der soundkarte ... und noch ne frage: wenn ich sp3 draufhabe, muss ich nicht nochmal sp2 oder 1 installieren , oder ?? und noch eine frage: ich hab jetzt avast drauf, sollte ich die windows firewall an oder ausschalten ?? gruß |
windows firewall reicht. avast konfigurationsanleitung http://forum.avadas.de/download/inst...on_avast_6.pdf heuristiken würde ich auf höchste stufe stellen, dies hilft unerkannte malware zu erkennen, kann aber teilweise zu fehlalarmen führen. ist aber meist eher nicht so. everest: http://filepony.de/download-everest_home/ kurzbericht erstellen anhängen, da finden wir dann soundkarte etc |
der text ist zu lang, soll ich wild was löschen?? |
Übersicht -------------------------------------------------------------------------------- Computer: Betriebssystem Microsoft Windows XP Home Edition OS Service Pack Service Pack 2 DirectX 4.09.00.0904 (DirectX 9.0c) Computername JOKO Benutzername Peter Motherboard: CPU Typ Intel Pentium III Xeon, 3000 MHz (7 x 429) Motherboard Name Unbekannt Motherboard Chipsatz Unbekannt Arbeitsspeicher 2048 MB BIOS Typ AMI (09/17/08) Anschlüsse (COM und LPT) Kommunikationsanschluss (COM1) Anschlüsse (COM und LPT) Druckeranschluss (LPT1) Anzeige: Grafikkarte NVIDIA GeForce 9800 GT (512 MB) Monitor Samsung SyncMaster 910M/910V/913V [19" LCD] (HMCY802646) Datenträger: IDE Controller Standard-Zweikanal-PCI-IDE-Controller IDE Controller Standard-Zweikanal-PCI-IDE-Controller IDE Controller Standard-Zweikanal-PCI-IDE-Controller Festplatte SAMSUNG HD502IJ (465 GB, IDE) Optisches Laufwerk HL-DT-ST DVD-RAM GH22NS30 Optisches Laufwerk PHILIPS DVDR1648P1 S.M.A.R.T. Festplatten-Status OK Partitionen: C: (NTFS) 159998 MB (152585 MB frei) D: (NTFS) 316930 MB (316274 MB frei) Speicherkapazität 465.8 GB (457.9 GB frei) Eingabegeräte: Tastatur Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2) Maus Microsoft PS/2-Maus Netzwerk: Netzwerkkarte Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC (192.168.178.21) Peripheriegeräte: USB1 Controller Standard erweiterter PCI-zu-USB universeller Hostcontroller [NoDB] USB1 Controller Standard erweiterter PCI-zu-USB universeller Hostcontroller [NoDB] USB1 Controller Standard PCI-zu-USB universeller Hostcontroller [NoDB] USB1 Controller Standard PCI-zu-USB universeller Hostcontroller [NoDB] USB1 Controller Standard PCI-zu-USB universeller Hostcontroller [NoDB] USB1 Controller Standard PCI-zu-USB universeller Hostcontroller [NoDB] USB1 Controller Standard PCI-zu-USB universeller Hostcontroller [NoDB] USB1 Controller Standard PCI-zu-USB universeller Hostcontroller [NoDB] USB-Geräte CanoScan DMI -------------------------------------------------------------------------------- [ BIOS ] BIOS Eigenschaften: Anbieter American Megatrends Inc. Version V1.6 Freigabedatum 09/17/2008 Größe 1024 KB Bootunterstützung Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120 Fähigkeiten Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS Unterstützte Standards DMI, APM, ACPI, ESCD, PnP Erweiterungen ISA, PCI, USB [ System ] System Eigenschaften: Hersteller MICRO-STAR INTERNATIONAL CO.,LTD Produkt MS-7519 Version 1.0 Seriennummer To Be Filled By O.E.M. Eindeutige Universal-ID 00000000-00000000-00000021-85108B21 Startauslöser Netzschalter [ Motherboard ] Motherboard Eigenschaften: Hersteller MICRO-STAR INTERNATIONAL CO.,LTD Produkt MS-7519 Version 1.0 Seriennummer To be filled by O.E.M. [ Gehäuse ] Gehäuse Eigenschaften: Hersteller MICRO-STAR INTERNATIONAL CO.,LTD Version 1.0 Seriennummer To Be Filled By O.E.M. Etikett To Be Filled By O.E.M. Gehäusetyp Desktopgehäuse Boot-Up Status Sicher Netzteilstatus Sicher Temperaturstatus Sicher Sicherheitsstatus Keine [ Speichercontroller ] Speichercontroller Eigenschaften: Fehlerkorrekturmethode 64-bit ECC Fehlerkorrektur Keine Unterstützter Speicher Interleave 1-Way Aktueller Speicher Interleave 1-Way Unterstützte Speichertypen DIMM, SDRAM Unterstützte Speicherspannung 3.3V Maximale Speichermodulgröße 4096 MB Speichersteckplätze 4 [ Prozessoren / Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz ] Prozessor Eigenschaften: Hersteller Intel Version Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz Seriennummer To Be Filled By O.E.M. Etikett To Be Filled By O.E.M. Teilenummer To Be Filled By O.E.M. Externer Takt 333 MHz Maximaler Takt 3000 MHz Aktueller Takt 3000 MHz Typ Central Processor Spannung 1.2 V Status Aktiviert Sockelbezeichnung CPU 1 [ Cache / L1-Cache ] Cache Eigenschaften: Typ Intern Status Aktiviert Betriebmodus Write-Back Maximale Größe 64 KB Installierte Größe 64 KB Fehlerkorrektur Parity Sockelbezeichnung L1-Cache [ Cache / L2-Cache ] Cache Eigenschaften: Typ Intern Status Aktiviert Betriebmodus Write-Back Maximale Größe 6144 KB Installierte Größe 6144 KB Fehlerkorrektur Single-bit ECC Sockelbezeichnung L2-Cache [ Cache / L3-Cache ] Cache Eigenschaften: Typ Intern Status Deaktiviert Maximale Größe 0 KB Installierte Größe 0 KB Sockelbezeichnung L3-Cache [ Speichermodule / DIMM1 ] Arbeitsspeicher Eigenschaften: Sockelbezeichnung DIMM1 Typ DIMM, SDRAM Installierte Größe 1024 MB Aktivierte Größe 1024 MB [ Speichermodule / DIMM2 ] Arbeitsspeicher Eigenschaften: Sockelbezeichnung DIMM2 Typ DIMM, SDRAM Installierte Größe Nicht installiert Aktivierte Größe Nicht installiert [ Speichermodule / DIMM3 ] Arbeitsspeicher Eigenschaften: Sockelbezeichnung DIMM3 Typ DIMM, SDRAM Installierte Größe 1024 MB Aktivierte Größe 1024 MB [ Speichermodule / DIMM4 ] Arbeitsspeicher Eigenschaften: Sockelbezeichnung DIMM4 Typ DIMM, SDRAM Installierte Größe Nicht installiert Aktivierte Größe Nicht installiert [ Speichergeräte / DIMM1 ] Speicher Eigenschaften: Bauform (Form Factor) DIMM Typ SDRAM Details Synchronous Größe 1024 MB Gesamtbreite 64 Bit Datenbreite 64 Bit Geräteort DIMM1 Bankort BANK0 Hersteller Manufacturer0 Seriennummer SerNum0 Etikett AssetTagNum0 Teilenummer PartNum0 [ Speichergeräte / DIMM2 ] Speicher Eigenschaften: Bauform (Form Factor) DIMM Geräteort DIMM2 Bankort BANK1 Hersteller Manufacturer1 Seriennummer SerNum1 Etikett AssetTagNum1 Teilenummer PartNum1 [ Speichergeräte / DIMM3 ] Speicher Eigenschaften: Bauform (Form Factor) DIMM Typ SDRAM Details Synchronous Größe 1024 MB Gesamtbreite 64 Bit Datenbreite 64 Bit Geräteort DIMM3 Bankort BANK2 Hersteller Manufacturer2 Seriennummer SerNum2 Etikett AssetTagNum2 Teilenummer PartNum2 [ Speichergeräte / DIMM4 ] Speicher Eigenschaften: Bauform (Form Factor) DIMM Geräteort DIMM4 Bankort BANK3 Hersteller Manufacturer3 Seriennummer SerNum3 Etikett AssetTagNum3 Teilenummer PartNum3 [ Steckplätze / PCI1 ] Steckplatz-Eigenschaften: Steckplatzbezeichnung PCI1 Typ PCI Status Frei Datenbusbreite 32 Bit Länge Kurz [ Steckplätze / PCI2 ] Steckplatz-Eigenschaften: Steckplatzbezeichnung PCI2 Typ PCI Status Frei Datenbusbreite 32 Bit Länge Kurz [ Steckplätze / PCI3 ] Steckplatz-Eigenschaften: Steckplatzbezeichnung PCI3 Typ PCI Status Frei Datenbusbreite 32 Bit Länge Kurz [ Steckplätze / PCIE1 ] Steckplatz-Eigenschaften: Steckplatzbezeichnung PCIE1 Typ PCI-E x1 Status Frei Datenbusbreite 32 Bit Länge Kurz [ Steckplätze / PCIE2 ] Steckplatz-Eigenschaften: Steckplatzbezeichnung PCIE2 Typ PCI-E x1 Status Frei Datenbusbreite 32 Bit Länge Kurz [ Steckplätze / PCIE3 ] Steckplatz-Eigenschaften: Steckplatzbezeichnung PCIE3 Typ PCI-E x1 Status Frei Datenbusbreite 32 Bit Länge Kurz [ Anschlüsse / PS2Mouse ] Portanschluss Eigenschaften: Portart Mouse Port Bezeichnung intern J1A1 Anschlusstyp intern Keine Bezeichnung extern PS2Mouse Anschlusstyp extern PS/2 [ Anschlüsse / Keyboard ] Portanschluss Eigenschaften: Portart Keyboard Port Bezeichnung intern J1A1 Anschlusstyp intern Keine Bezeichnung extern Tastatur Anschlusstyp extern PS/2 [ Anschlüsse / USB1 ] Portanschluss Eigenschaften: Portart USB Bezeichnung intern J2A2 Anschlusstyp intern Keine Bezeichnung extern USB1 Anschlusstyp extern USB [ Anschlüsse / USB2 ] Portanschluss Eigenschaften: Portart USB Bezeichnung intern J2A2 Anschlusstyp intern Keine Bezeichnung extern USB2 Anschlusstyp extern USB [ Anschlüsse / LPT 1 ] Portanschluss Eigenschaften: Portart Parallel Port ECP/EPP Bezeichnung intern J4A1 Anschlusstyp intern Keine Bezeichnung extern LPT 1 Anschlusstyp extern DB-25 pin male [ Anschlüsse / COM A ] Portanschluss Eigenschaften: Portart Serial Port 16550A Compatible Bezeichnung intern J2A1 Anschlusstyp intern Keine Bezeichnung extern COM A Anschlusstyp extern DB-9 pin male [ Anschlüsse / Audio Mic In ] Portanschluss Eigenschaften: Portart Audio Port Bezeichnung intern J6A1 Anschlusstyp intern Keine Bezeichnung extern Audio Mic In Anschlusstyp extern Mini-jack (headphones) [ Anschlüsse / Audio Line In ] Portanschluss Eigenschaften: Portart Audio Port Bezeichnung intern J6A1 Anschlusstyp intern Keine Bezeichnung extern Audio Line In Anschlusstyp extern Mini-jack (headphones) [ Anschlüsse / J6B1 - AUX IN ] Portanschluss Eigenschaften: Portart Audio Port Bezeichnung intern J6B1 - AUX IN Anschlusstyp intern On-Board Sound Input from CD-ROM Anschlusstyp extern Keine [ Anschlüsse / J6B2 - CDIN ] Portanschluss Eigenschaften: Portart Audio Port Bezeichnung intern J6B2 - CDIN Anschlusstyp intern On-Board Sound Input from CD-ROM Anschlusstyp extern Keine [ Anschlüsse / J6J2 - PRI IDE ] Portanschluss Eigenschaften: Bezeichnung intern J6J2 - PRI IDE Anschlusstyp intern On-Board IDE Anschlusstyp extern Keine [ Anschlüsse / J6J1 - SEC IDE ] Portanschluss Eigenschaften: Bezeichnung intern J6J1 - SEC IDE Anschlusstyp intern On-Board IDE Anschlusstyp extern Keine [ Anschlüsse / J4J1 - FLOPPY ] Portanschluss Eigenschaften: Bezeichnung intern J4J1 - FLOPPY Anschlusstyp intern On-Board Floppy Anschlusstyp extern Keine [ Anschlüsse / J9H1 - FRONT PNL ] Portanschluss Eigenschaften: Bezeichnung intern J9H1 - FRONT PNL Anschlusstyp intern 9 Pin Dual Inline (pin 10 cut) Anschlusstyp extern Keine [ Anschlüsse / J1B1 - CHASSIS REAR FAN ] Portanschluss Eigenschaften: Bezeichnung intern J1B1 - CHASSIS REAR FAN Anschlusstyp extern Keine [ Anschlüsse / J2F1 - CPU FAN ] Portanschluss Eigenschaften: Bezeichnung intern J2F1 - CPU FAN Anschlusstyp extern Keine [ Anschlüsse / J8B4 - FRONT FAN ] Portanschluss Eigenschaften: Bezeichnung intern J8B4 - FRONT FAN Anschlusstyp extern Keine [ Anschlüsse / J9G2 - FNT USB ] Portanschluss Eigenschaften: Bezeichnung intern J9G2 - FNT USB Anschlusstyp extern Keine [ Anschlüsse / J6C3 - FP AUD ] Portanschluss Eigenschaften: Bezeichnung intern J6C3 - FP AUD Anschlusstyp extern Keine [ Anschlüsse / J9G1 - CONFIG ] Portanschluss Eigenschaften: Bezeichnung intern J9G1 - CONFIG Anschlusstyp extern Keine [ Anschlüsse / J8C1 - SCSI LED ] Portanschluss Eigenschaften: Bezeichnung intern J8C1 - SCSI LED Anschlusstyp extern Keine [ Anschlüsse / J9J2 - INTRUDER ] Portanschluss Eigenschaften: Bezeichnung intern J9J2 - INTRUDER Anschlusstyp extern Keine [ Anschlüsse / J9G4 - ITP ] Portanschluss Eigenschaften: Bezeichnung intern J9G4 - ITP Anschlusstyp extern Keine [ Anschlüsse / J2H1 - MAIN POWER ] Portanschluss Eigenschaften: Bezeichnung intern J2H1 - MAIN POWER Anschlusstyp extern Keine [ On-Board Komponenten / To Be Filled By O.E.M. ] On-Board Geräteeigenschaften: Beschreibung To Be Filled By O.E.M. |
hier der 2. teil: Overclock -------------------------------------------------------------------------------- CPU-Eigenschaften: CPU Typ Intel Pentium III Xeon CPUID CPU Name Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz CPUID Revision 0001067Ah CPU Geschwindigkeit: CPU Takt 3009.50 MHz (Original: 3000 MHz) CPU Multiplikator 7.0x CPU FSB 429.93 MHz (Original: 100 MHz, overclock: 330%) CPU Cache: L1 Code Cache 32 KB L1 Datencache 32 KB L2 Cache 6 MB (On-Die, ATC, Full-Speed) Motherboard Eigenschaften: Motherboard ID 64-0100-009999-00101111-091708-Eaglelake$A7519200_A7519IMS V1.6 091708 Motherboard Name Unbekannt BIOS Eigenschaften: Datum System BIOS 09/17/08 Datum Video BIOS 08/14/08 DMI BIOS Version V1.6 Energieoptionen -------------------------------------------------------------------------------- Power Management Eigenschaften: Aktuelle Stromquelle Netzanschluss Akkustatus Kein Akku Akkulaufzeit gesamt Unbekannt Verbleibende Akkulaufzeit Unbekannt Sensoren -------------------------------------------------------------------------------- Sensor Eigenschaften: Sensortyp HDD GPU Sensortyp Driver (NV-DRV) Temperaturen: Grafikprozessor (GPU) 55 °C (131 °F) CPU -------------------------------------------------------------------------------- CPU-Eigenschaften: CPU Typ Intel Pentium III Xeon, 3000 MHz (7 x 429) Befehlssatz x86, x86-64, MMX, SSE, SSE2, SSE3 Vorgesehene Taktung 3000 MHz L1 Code Cache 32 KB L1 Datencache 32 KB L2 Cache 6 MB (On-Die, ATC, Full-Speed) Multi CPU: Motherboard ID Intel Eaglelake CPU #0 Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz, 3007 MHz CPU #1 Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz, 3007 MHz CPU Hersteller: Firmenname Intel Corporation Produktinformation Laptop, Desktop, Server and Embedded Processor Technology - Intel CPU Auslastung: CPU #1 / Core #1 / HTT Unit #1 9 % CPU #1 / Core #1 / HTT Unit #2 2 % CPUID -------------------------------------------------------------------------------- CPUID Eigenschaften: CPUID Hersteller GenuineIntel CPUID CPU Name Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz CPUID Revision 0001067Ah IA Markenzeichen ID 00h (Unbekannt) Plattform ID 00h (Unbekannt) IA CPU Seriennummer Unbekannt Microcode Update Revision A07 HTT / CMP Units 1 / 0 Befehlssatz: 64-bit x86-Erweiterung (AMD64, EM64T) Unterstützt Alternate Instruction Set Nicht unterstützt AMD 3DNow! Nicht unterstützt AMD 3DNow! Professional Nicht unterstützt AMD Enhanced 3DNow! Nicht unterstützt AMD Extended MMX Nicht unterstützt Cyrix Extended MMX Nicht unterstützt IA-64 Nicht unterstützt IA MMX Unterstützt IA SSE Unterstützt IA SSE 2 Unterstützt IA SSE 3 Unterstützt CLFLUSH Befehl Unterstützt CMPXCHG8B Befehl Unterstützt CMPXCHG16B Befehl Unterstützt Conditional Move Befehl Unterstützt MONITOR / MWAIT Befehl Unterstützt RDTSCP Befehl Nicht unterstützt SYSCALL / SYSRET Befehl Nicht unterstützt SYSENTER / SYSEXIT Befehl Unterstützt VIA FEMMS Befehl Nicht unterstützt Security Features: Advanced Cryptography Engine (ACE) Nicht unterstützt Data Execution Prevention (DEP, NX, EDB) Unterstützt Hardware Random Number Generator (RNG) Nicht unterstützt Montgomery Multiplier & Hash Engine Nicht unterstützt Processor Serial Number (PSN) Nicht unterstützt Power Management Features: Automatic Clock Control Unterstützt Enhanced Halt State (C1E) Nicht unterstützt Enhanced SpeedStep Technology (EIST, ESS) Unterstützt, Aktiviert Frequency ID Control Nicht unterstützt LongRun Nicht unterstützt LongRun Table Interface Nicht unterstützt PowerSaver 1.0 Nicht unterstützt PowerSaver 2.0 Nicht unterstützt PowerSaver 3.0 Nicht unterstützt Processor Duty Cycle Control Unterstützt Software Thermal Control Nicht unterstützt Temperature Sensing Diode Nicht unterstützt Thermal Monitor 1 Unterstützt Thermal Monitor 2 Unterstützt Thermal Monitoring Nicht unterstützt Thermal Trip Nicht unterstützt Voltage ID Control Nicht unterstützt CPUID Besonderheiten: 36-bit Page Size Extension Unterstützt Address Region Registers (ARR) Nicht unterstützt CPL Qualified Debug Store Unterstützt Debug Trace Store Unterstützt Debugging Extension Unterstützt Fast Save & Restore Unterstützt Hyper-Threading Technology (HTT) Unterstützt, Aktiviert L1 Context ID Nicht unterstützt Local APIC On Chip Unterstützt Machine Check Architecture (MCA) Unterstützt Machine Check Exception (MCE) Unterstützt Memory Configuration Registers (MCR) Nicht unterstützt Memory Type Range Registers (MTRR) Unterstützt Model Specific Registers (MSR) Unterstützt Page Attribute Table (PAT) Unterstützt Page Global Extension Unterstützt Page Size Extension (PSE) Unterstützt Pending Break Event Unterstützt Physical Address Extension (PAE) Unterstützt Secure Virtual Machine Extensions (Pacifica) Nicht unterstützt Self-Snoop Unterstützt Time Stamp Counter (TSC) Unterstützt Virtual Machine Extensions (Vanderpool) Unterstützt Virtual Mode Extension Unterstützt CPUID Registers (CPU #1): CPUID 00000000 0000000D-756E6547-6C65746E-49656E69 CPUID 00000001 0001067A-00020800-0408E3FD-BFEBFBFF CPUID 00000002 05B0B101-005657F0-00000000-2CB4304E CPUID 00000003 00000000-00000000-00000000-00000000 CPUID 00000004 04000121-01C0003F-0000003F-00000001 CPUID 00000005 00000040-00000040-00000003-00022220 CPUID 00000006 00000001-00000002-00000003-00000000 CPUID 00000007 00000000-00000000-00000000-00000000 CPUID 00000008 00000400-00000000-00000000-00000000 CPUID 00000009 00000000-00000000-00000000-00000000 CPUID 0000000A 07280202-00000000-00000000-00000503 CPUID 0000000B 00000000-00000000-00000000-00000000 CPUID 0000000C 00000000-00000000-00000000-00000000 CPUID 0000000D 00000003-00000240-00000240-00000000 CPUID 80000000 80000008-00000000-00000000-00000000 CPUID 80000001 00000000-00000000-00000001-20100000 CPUID 80000002 65746E49-2952286C-726F4320-4D542865 CPUID 80000003 44203229-43206F75-20205550-45202020 CPUID 80000004 30303438-20402020-30302E33-007A4847 CPUID 80000005 00000000-00000000-00000000-00000000 CPUID 80000006 00000000-00000000-18008040-00000000 CPUID 80000007 00000000-00000000-00000000-00000000 CPUID 80000008 00003024-00000000-00000000-00000000 CPUID Registers (CPU #2 Virtual): CPUID 00000000 0000000D-756E6547-6C65746E-49656E69 CPUID 00000001 0001067A-01020800-0408E3FD-BFEBFBFF CPUID 00000002 05B0B101-005657F0-00000000-2CB4304E CPUID 00000003 00000000-00000000-00000000-00000000 CPUID 00000004 04000121-01C0003F-0000003F-00000001 CPUID 00000005 00000040-00000040-00000003-00022220 CPUID 00000006 00000001-00000002-00000003-00000000 CPUID 00000007 00000000-00000000-00000000-00000000 CPUID 00000008 00000400-00000000-00000000-00000000 CPUID 00000009 00000000-00000000-00000000-00000000 CPUID 0000000A 07280202-00000000-00000000-00000503 CPUID 0000000B 00000000-00000000-00000000-00000000 CPUID 0000000C 00000000-00000000-00000000-00000000 CPUID 0000000D 00000003-00000240-00000240-00000000 CPUID 80000000 80000008-00000000-00000000-00000000 CPUID 80000001 00000000-00000000-00000001-20100000 CPUID 80000002 65746E49-2952286C-726F4320-4D542865 CPUID 80000003 44203229-43206F75-20205550-45202020 CPUID 80000004 30303438-20402020-30302E33-007A4847 CPUID 80000005 00000000-00000000-00000000-00000000 CPUID 80000006 00000000-00000000-18008040-00000000 CPUID 80000007 00000000-00000000-00000000-00000000 CPUID 80000008 00003024-00000000-00000000-00000000 MSR Registers: MSR 0000002A 0000-0000-4248-0000 MSR 0000008B 0000-0A07-0000-0000 MSR 0000011E 0000-0000-BE70-2111 MSR 00000198 0616-0922-0600-0922 MSR 00000199 0000-0000-0000-0922 MSR 0000019A 0000-0000-0000-0002 MSR 0000019B 0000-0000-0000-0000 MSR 0000019C 0000-0000-8824-0000 MSR 0000019D 0000-0000-0000-0616 Motherboard -------------------------------------------------------------------------------- Motherboard Eigenschaften: Motherboard ID 64-0100-009999-00101111-091708-Eaglelake$A7519200_A7519IMS V1.6 091708 Motherboard Name Unbekannt Front Side Bus Eigenschaften: Bustyp Intel AGTL+ Busbreite 64 Bit Tatsächlicher Takt 429 MHz Effektiver Takt 429 MHz Bandbreite 3429 MB/s Speicher -------------------------------------------------------------------------------- Arbeitsspeicher: Gesamt 2047 MB Belegt 738 MB Frei 1308 MB Ausgenutzt 36 % Auslagerungsdatei: Gesamt 3940 MB Belegt 565 MB Frei 3374 MB Ausgenutzt 14 % Virtueller Speicher: Gesamt 5987 MB Belegt 1304 MB Frei 4683 MB Ausgenutzt 22 % Physical Address Extension (PAE): Supported by Operating System Ja Supported by CPU Ja Aktiv Ja BIOS -------------------------------------------------------------------------------- BIOS Eigenschaften: BIOS Typ AMI Datum System BIOS 09/17/08 Datum Video BIOS 08/14/08 BIOS Hersteller: Firmenname American Megatrends Inc. Produktinformation AMI | American Megatrends Inc. : BIOS and EFI Firmware BIOS Aufrüstungen BiosAgentPlus.com - Extend your PC's life with a BIOS update Probleme und Hinweise: Hinweis Are you looking for a BIOS Upgrade? Contact eSupport Today! Hinweis Das System BIOS ist älter als 2 Jahre. Überprüfen Sie, ob Updates vorhanden sind. Hinweis Das Video BIOS ist älter als 2 Jahre. Überprüfen Sie, ob Updates vorhanden sind. Windows Video -------------------------------------------------------------------------------- [ NVIDIA GeForce 9800 GT ] Video Adapter Eigenschaften: Gerätebeschreibung NVIDIA GeForce 9800 GT Adapterserie GeForce 9800 GT BIOS Version Version 62.92.52.00.00 Chiptyp GeForce 9800 GT DAC Typ Integrated RAMDAC Installierter Treiber nv4_disp (6.14.11.7783 - nVIDIA ForceWare 77.83) Speichergröße 512 MB Video Adapter Hersteller: Firmenname NVIDIA Corporation Produktinformation Welcome to NVIDIA - World Leader in Visual Computing Technologies Treiberdownload Drivers - Download NVIDIA Drivers Monitor -------------------------------------------------------------------------------- [ Samsung SyncMaster 910M/910V/913V ] Monitor Eigenschaften: Monitor Name Samsung SyncMaster 910M/910V/913V Monitor ID SAM0115 Modell SyncMaster Monitor Typ 19" LCD Herstellungsdatum Woche 33 / 2005 Seriennummer HMCY802646 Maximale sichtbare Bildschirmgröße 38 cm x 30 cm (19.1") Bildpunktraster 4:3 Horizontale Frequenz 30 - 81 kHz Vertikale Frequenz 56 - 75 Hz Maximale Auflösung 1280 x 1024 Gamma 2.20 DPMS Mode Unterstützung Active-Off Unterstützte Videomodi: 640 x 480 75 Hz 800 x 600 75 Hz 1024 x 768 75 Hz 1152 x 864 75 Hz 1280 x 1024 75 Hz Monitorhersteller: Firmenname Samsung Produktinformation hxxp://product.samsung.com/cgi-bin/nabc/product/b2c_product_type.jsp?prod_path=/Computers+and+Related/Monitor Treiberdownload hxxp://product.samsung.com/cgi-bin/nabc/support/b2c_support_search.jsp Desktop -------------------------------------------------------------------------------- Desktop Eigenschaften: Gerätetechnologie Rasteranzeige Auflösung 1280 x 1024 Farbtiefe 32 Bit Farbebenen 1 Schriftartenauflösung 96 dpi Pixel Breite / Höhe 36 / 36 Pixel Diagonale 51 Vertikale Wiederholrate 60 Hz Desktophintergrundbild C:\WINDOWS\web\wallpaper\Grüne Idylle.bmp Desktop Effekte: Combo-Box Animation Aktiviert Schattierungseffekt Aktiviert Flat Menu Effekt Aktiviert Schriftart Kantenglättung Aktiviert Full Window Dragging Aktiviert Gradient Window Title Bars Aktiviert Verberge Menu Access Keys Aktiviert Hot Tracking Effect Aktiviert Umbruch der Iconbeschreibung Aktiviert List-Box Smooth Scrolling Aktiviert Menüanimation Aktiviert Menü Ein/Ausblendeffekt Aktiviert Minimieren/Wiederherstellen Animation Aktiviert Schatten Mauszeiger Aktiviert Auswahl Ausblendeffekt Aktiviert ShowSounds Zugangsbesonderheit Deaktiviert Tooltip Animation Aktiviert Tooltip Ausblendeffekt Aktiviert Windows Plus! Erweiterung Deaktiviert Probleme und Hinweise: Problem Mindestens 85 Hz vertikale Bildwiederholfrequenz sind für normale (CRT) Bildschirme empfohlen. Multi-Monitor -------------------------------------------------------------------------------- Geräte ID Primär Ecke oben links Ecke unten rechts \\.\DISPLAY1 Ja (0,0) (1280,1024) Windows Datenträger -------------------------------------------------------------------------------- [ SAMSUNG HD502IJ ] Geräteeigenschaften: Gerätebeschreibung SAMSUNG HD502IJ Treiberdatum 01.07.2001 Treiberversion 5.1.2535.0 Treiberanbieter Microsoft INF-Datei disk.inf Gerätehersteller: Firmenname Samsung Produktinformation SAMSUNG Hard Disk Drive [ HL-DT-ST DVD-RAM GH22NS30 ] Geräteeigenschaften: Gerätebeschreibung HL-DT-ST DVD-RAM GH22NS30 Treiberdatum 01.07.2001 Treiberversion 5.1.2535.0 Treiberanbieter Microsoft INF-Datei cdrom.inf Gerätehersteller: Firmenname LG Electronics Produktinformation hxxp://www.lge.com/catalog/proddivergent?categoryId=CTG1000500 Firmware Download LG Service Websites & Offices [ PHILIPS DVDR1648P1 ] Geräteeigenschaften: Gerätebeschreibung PHILIPS DVDR1648P1 Treiberdatum 01.07.2001 Treiberversion 5.1.2535.0 Treiberanbieter Microsoft INF-Datei cdrom.inf Gerätehersteller: Firmenname Royal Philips Electronics Produktinformation hxxp://www.consumer.philips.com/global/b2c/ce/catalog/category.jhtml?divId=0&groupId=CONNECTION_GR&catId=PC_DRIVES_CA Firmware Download Philips - Kontakt und Support [ Primärer IDE-Kanal ] Geräteeigenschaften: Gerätebeschreibung Primärer IDE-Kanal Treiberdatum 01.07.2001 Treiberversion 5.1.2600.2180 Treiberanbieter Microsoft INF-Datei mshdc.inf [ Primärer IDE-Kanal ] Geräteeigenschaften: Gerätebeschreibung Primärer IDE-Kanal Treiberdatum 01.07.2001 Treiberversion 5.1.2600.2180 Treiberanbieter Microsoft INF-Datei mshdc.inf [ Primärer IDE-Kanal ] Geräteeigenschaften: Gerätebeschreibung Primärer IDE-Kanal Treiberdatum 01.07.2001 Treiberversion 5.1.2600.2180 Treiberanbieter Microsoft INF-Datei mshdc.inf [ Sekundärer IDE-Kanal ] Geräteeigenschaften: Gerätebeschreibung Sekundärer IDE-Kanal Treiberdatum 01.07.2001 Treiberversion 5.1.2600.2180 Treiberanbieter Microsoft INF-Datei mshdc.inf [ Sekundärer IDE-Kanal ] Geräteeigenschaften: Gerätebeschreibung Sekundärer IDE-Kanal Treiberdatum 01.07.2001 Treiberversion 5.1.2600.2180 Treiberanbieter Microsoft INF-Datei mshdc.inf [ Sekundärer IDE-Kanal ] Geräteeigenschaften: Gerätebeschreibung Sekundärer IDE-Kanal Treiberdatum 01.07.2001 Treiberversion 5.1.2600.2180 Treiberanbieter Microsoft INF-Datei mshdc.inf [ Standard-Zweikanal-PCI-IDE-Controller ] Geräteeigenschaften: Gerätebeschreibung Standard-Zweikanal-PCI-IDE-Controller Treiberdatum 01.07.2001 Treiberversion 5.1.2600.2180 Treiberanbieter Microsoft INF-Datei mshdc.inf Geräteressourcen: IRQ 19 Port A400-A40F Port A480-A48F Port A800-A803 Port A880-A887 Port AC00-AC03 Port B000-B007 [ Standard-Zweikanal-PCI-IDE-Controller ] Geräteeigenschaften: Gerätebeschreibung Standard-Zweikanal-PCI-IDE-Controller Treiberdatum 01.07.2001 Treiberversion 5.1.2600.2180 Treiberanbieter Microsoft INF-Datei mshdc.inf Geräteressourcen: IRQ 19 Port 9400-940F Port 9480-948F Port 9800-9803 Port 9880-9887 Port 9C00-9C03 Port A000-A007 [ Standard-Zweikanal-PCI-IDE-Controller ] Geräteeigenschaften: Gerätebeschreibung Standard-Zweikanal-PCI-IDE-Controller Treiberdatum 01.07.2001 Treiberversion 5.1.2600.2180 Treiberanbieter Microsoft INF-Datei mshdc.inf Geräteressourcen: IRQ 16 Port D400-D40F Port D480-D483 Port D800-D807 Port D880-D883 Port DC00-DC07 Logische Laufwerke -------------------------------------------------------------------------------- Datenträger Datenträgertyp Dateisystem Speicherkapazität Belegter Speicher Freier Speicher % Frei # Seriennummer C: Lokaler Datenträger NTFS 159998 MB 7413 MB 152585 MB 95 % D8D0-2EE9 D: Lokaler Datenträger NTFS 316930 MB 656 MB 316274 MB 100 % 08E5-211F E: (G71-MI31020) Optisches Laufwerk CDFS 542 MB 542 MB 0 KB 0 % 50A6-D894 F: (AVM FRITZ!Box) Optisches Laufwerk CDFS 96124 KB 96124 KB 0 KB 0 % 9295-43C2 Physikalische Laufwerke -------------------------------------------------------------------------------- [ Laufwerk #1 - SAMSUNG HD502IJ (465 GB) ] Partition Partitionstyp Datenträger Partitionsbeginn Partitionsgröße #1 (Aktiv) NTFS C: 0 MB 159998 MB #2 NTFS D: 159998 MB 316930 MB Optische Laufwerke -------------------------------------------------------------------------------- [ HL-DT-ST DVD-RAM GH22NS30 ] Eigenschaften optischer Laufwerke: Gerätebeschreibung HL-DT-ST DVD-RAM GH22NS30 [ PHILIPS DVDR1648P1 ] Eigenschaften optischer Laufwerke: Gerätebeschreibung PHILIPS DVDR1648P1 ASPI -------------------------------------------------------------------------------- Host-Rechner ID LUN Geräteart Anbieter Modell Rev Zusatzinformationen 00 00 00 Optisches Laufwerk PHILIPS DVDR1648P1 00 07 00 Host Adapter atapi 02 01 00 Festplatte SAMSUNG HD502IJ 02 07 00 Host Adapter atapi 04 00 00 Optisches Laufwerk HL-DT-ST DVD-RAM GH22NS3 0 04 07 00 Host Adapter atapi ATA -------------------------------------------------------------------------------- [ SAMSUNG HD502IJ (S13TJ1NQ901510) ] ATA Geräteeigenschaften: Modell ID SAMSUNG HD502IJ Seriennummer S13TJ1NQ901510 Revision 1AA01113 Parameter 969021 Zylinder, 16 Köpfe, 63 Sektoren/Spur, 554 Bytes/Sektor LBA Sektoren 976773168 Puffer 16 MB (Dual Ported, Read Ahead) Mehrfachsektoren 16 ECC Bytes 4 Maximaler PIO Übertragungsmodus PIO 4 Maximaler UDMA Übertragungsmodus UDMA 6 (ATA-133) Aktiver UDMA Übertragungsmodus UDMA 5 (ATA-100) Speichergröße unformatiert 516064 MB ATA Gerätebesonderheiten: S.M.A.R.T. Unterstützt Sicherheitsmodus Unterstützt Energieoptionen Unterstützt Advanced Power Management (APM) Unterstützt Schreibcache Unterstützt Host Protected Area Unterstützt Power-Up In Standby Unterstützt Automatic Acoustic Management Unterstützt 48-bit LBA Unterstützt Device Configuration Overlay Unterstützt ATA-Gerätehersteller: Firmenname Samsung Produktinformation SAMSUNG Hard Disk Drive S.M.A.R.T. -------------------------------------------------------------------------------- [ SAMSUNG HD502IJ (S13TJ1NQ901510) ] ID Eigenschaften-Beschreibung Grenzwert Wert Schlechtester Wert Daten Status 01 Raw Read Error Rate 51 100 100 0 OK: Wert ist normal 03 Spin Up Time 11 86 86 4980 OK: Wert ist normal 04 Start/Stop Count 0 97 97 3028 OK: Keine Fehler 05 Reallocated Sector Count 10 100 100 0 OK: Wert ist normal 07 Seek Error Rate 51 100 100 0 OK: Wert ist normal 08 Seek Time Performance 15 100 100 0 OK: Wert ist normal 09 Power-On Time Count 0 99 99 4481 OK: Keine Fehler 0A Spin Retry Count 51 100 100 0 OK: Wert ist normal 0B Calibration Retry Count 0 100 100 0 OK: Keine Fehler 0C Power Cycle Count 0 97 97 3027 OK: Keine Fehler 0D Soft Read Error Rate 0 100 100 0 OK: Keine Fehler B7 <Anbieterspezifisch> 0 100 100 0 OK: Keine Fehler B8 <Anbieterspezifisch> 0 100 100 0 OK: Keine Fehler BB <Anbieterspezifisch> 0 100 100 0 OK: Keine Fehler BC <Anbieterspezifisch> 0 100 100 0 OK: Keine Fehler BE <Anbieterspezifisch> 0 67 65 555810849 OK: Keine Fehler C2 Temperature 0 68 64 589299744 OK: Keine Fehler C3 Hardware ECC Recovered 0 100 100 2426078 OK: Keine Fehler C4 Reallocation Event Count 0 100 100 0 OK: Keine Fehler C5 Current Pending Sector Count 0 100 100 0 OK: Keine Fehler C6 Off-Line Uncorrectable Sector Count 0 100 100 0 OK: Keine Fehler C7 Ultra ATA CRC Error Rate 0 100 100 1 OK: Keine Fehler C8 Write Error Rate 0 100 100 0 OK: Keine Fehler C9 <Anbieterspezifisch> 0 100 100 0 OK: Keine Fehler Windows Netzwerk -------------------------------------------------------------------------------- [ Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC ] Netzwerkkarten Eigenschaften: Netzwerkkarte Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC Schnittstellentyp Gigabit Ethernet Hardwareadresse (MAC) 00-21-85-10-8B-21 Verbindungsname LAN-Verbindung Verbindungsgeschwindigkeit 100 Mbps MTU 1500 Bytes DHCP-Lease erhalten 26.11.2011 14:16:05 DHCP-Lease läuft ab 06.12.2011 14:16:05 Bytes empfangen 511236277 (487.6 MB) Bytes gesendet 16953876 (16.2 MB) Netzwerkadapteradresse: IP- / SubNet-Maske 192.168.178.21 / 255.255.255.0 Gateway 192.168.178.1 DHCP 192.168.178.1 DNS 192.168.178.1 Netzwerkadapterhersteller: Firmenname Realtek Semiconductor Corp. Produktinformation Realtek Treiberdownload Realtek PCI / PnP Netzwerk -------------------------------------------------------------------------------- Gerätebeschreibung Typ Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter PCI |
den rest auch noch , ode reicht das ? |
kannst du mal gucken ob das online update für dich läuft? MSI Technology GmbH - Insist on the Best |
also , das hab ich bisher alles gemacht avast installiert sp3 installiert (sp2 oder 1 nicht) sandbox eingerichtet autom updates opera googlemail eingerichtet ie 8 ist installiert ich glaube das wars.. oder ? und der msi live update online funzt irgendwie nicht now loading .... macht er jezz seit 10 min gruß |
ahhh ich habs rausgefunden, ich hab ne realtek |
hi, lies doch noch mal bitte aufmerksam die ganze anleitung. meine zusatzanmerkungen + die verlinkte anleitung maßnamen zum absichern des pcs, da fehlt noch einiges :-) |
ok , ich hab mir die ganze anleitung + zusatzinfos und das absichern des pc recht intensiv durchgelesen, manche sachen kommen doppelt vor :) das mit der sandbox gefällt mir nicht, wenn ich jedesmal den broweser manuell in der sandbox öffnen muss, automatisch (kostenpflichtig, ich weiß :) ) wäre besser. ich hab aber auch schon gemerkt, dass sich die seiten nicht alle richtig aufbaun, wenn man in der sandbox ist, denk ich zumindest... ich glaube, ich habe jetzt alle vorkehrungen von dir getroffen |
was heißt denke ich, entweder sie öffnen sich komplett oder nicht. du musst die nicht manuell öffnen sondern auf sandboxed web browser klicken dann öffnet der browsedr in der sandbox. hast du denn mal probiert die seiten die innerhalb der sandbox nicht laufen außerhalb zu öffnen |
also, ich meine mit "denke ich", dass ja auch manchmal seiten sich nicht richtig aufbaun... und ja, ich hab die seiten außerhalb von der sandbox geöffnet und dann ging es ... aber sandbox ist schon eine sehr gute sichere sache, ich muss mich halt daran gewöhnen, statt links klicken , rechts zu klicken und "in der sandbox starten" aber noch eine andere frage, kann ich in opere keine pdf laden , sowie das bei google chrome der fall ist und was muss ich dringend betrachten wenn meine frau unbedingt ihren google chrome wieder auf dem rechner haben will?? |
hi, wir können auch anstelle des opera gleich den chrome instalieren wenn dir der auch passt. wie gesagt du kannst auch auf "sandboxed webbrowser" klicken dann startet der browser auch, ist nen desktop symbol und wenn du mit dem programm klar kommst am ende sind 30 € für lebenslange lizenz eig auch nicht so viel. |
kann ich auch beide nutzen , opera für mich und der andere für meine frau? |
jo, einfach bei internet und programm zugriff die chrome.exe eintragen aber hier hast wohl recht da müsste mans über rechtsklick starten, schau einfach mal obs klappt, ob ihr lesezeichen erstellen könnt usw. muss mir das sonst mal näher mit chrome ansehen falls irgendwas nicht klappt. wegen deiner frage mit dem pdfs, was klappt da jetzt genau nicht? |
hier zum beispiel: Back Ups Regelmäßige Backups des Systems sind sehr wichtig da du weist nie, ob deine Festplatte auf einmal defekt ist. Paragon Backup & Recovery Free Edition - Das Produkt Anleitung im .pdf Format <-----------------------------!!!!! Wirf ebenfalls einen Blick in das Handbuch. Außerdem kannst du, bei neuerlichem Malwarebefall, dass System zurücksetzen. Erstelle das Backup auf einer externen Festplatte, welche nur dafür verwendet wird. Ein infiziertes Backup ist nichts mehr wert. das ist ein auszug von dir: anleitung:maßnahmen zur absicherung ... da hast du eine pdf als lionk, wenn ich da raufklicke öffnet sich ein fenster zum speichern der datei, lieb wäre mir aber das sich die pdf direkt in opera öffnet |
nein das ist nicht gut wenn sich pdfs automatisch öffnen. häufig wird es so gemacht das websites versuchen exploits zu starten, wenn sie malware verteilen wollen, dafür wird auch pdf genutzt, zb scripts in pdfs wenn jetzt jede website pdfs öffnen kann wie sie lustig ist ist das ein risiko für dich. kostet ja auch eig kaum mehr zeit ne pdf abzuspeichern, die 20 sekunden hast du ja sicher noch zeit :-) |
ok, dann pdf nur noch mit abspeichern :) |
jo, es ist immer besser da die kontrolle zu haben und sich nicht wild im hintergrund irgendwelche dinge ungefragt öffnen und oder instalieren :-) ist zwar etwas unbequemer, aber eig auch nicht so schlimm denke ich |
ok , für heute reichts mir erstmal , sitz den ganzen tag schon hier. ich lese noch ein bissl, bis morgen baba |
jo, mach immer mit der ruhe, bringt ja nichts wenn du überanstrengt bist und dann was weg lässt. |
so, ich denke ich habe jetzt alles, aber gleich noch ein frage, ich benutze thunderbird, statt Google mail, weil ich da irgendwie besser mit klarkomme, avast aber meldet sich immer wieder und sagt, dass ich in tb die ssl/tsl abschalten soll, damit er (avast) die mails überwachen kann. aber ich finde in tb nichts wo ich das abstelle und in den foren , konnte mir bisher auch keiener genaueres sagen . kennst du die einstellungen diesbzgl. ?? gruß und mal wieder dank für deine unterstützung |
hi, behalte lieber ssl und verzichte auf den avast mail scanner. jede mail die auf dem pc ankommt wird dann sowieso vom hintergrundwächter geprüft. aber es ist schon besser verschlüsselt seine mails zu verschicken |
so, nun bin ich endgültig fertig, ich dneke ich habe alle deine tipps und ratschläge umgesetzt. ich bedanke mich bei dir für diese kompetente führung, ohne dich wäre das so nie verlaufen gruß und dank |
kein problem, wie gesagt solltest du dich von der bank über nen card reader beraten lassen, die sind nicht teuer. weis jetzt nicht ob ich das geschrieben hab. bei den update checkern, musst du drauf achten, die instalieren englische updates. dies ist nen problem für programme wie sandboxie, browser, adobe reader, also alle wo du evtl. mal auf die nutzeroberfläche musst. deswegen speichere dir solche seiten in den favoriten und lade dann updates direkt vom hersteller wenn secunia oder filehippo was anzeigen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:04 Uhr. |
Copyright ©2000-2025, Trojaner-Board