Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   BKA Trojaner - Trojan.Winlock eingefangen (https://www.trojaner-board.de/125424-bka-trojaner-trojan-winlock-eingefangen.html)

schrauber 14.10.2012 05:45
Das ist sauber.


Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool

Setze einen Haken bei folgenden Einträgen
  • Flush DNS
  • Report IE Proxy Settings
  • Reset IE Proxy Settings
  • Report FF Proxy Settings
  • Reset IE Proxy Settings
  • List content of Hosts
  • List IP configuration
  • List Winsock Entries
  • List last 10 Event Viewer log
  • List Installed Programs
  • List Users, Partitions and Memory size
  • List Minidump Files
Klicke Go und poste den Inhalt der Result.txt.

the_claw 14.10.2012 08:27
Hallo,

Hier das Ergebnis:

Code:
MiniToolBox by Farbar  Version: 23-07-2012
Ran by Aaron (administrator) on 14-10-2012 at 09:09:59
Microsoft Windows XP Home Edition Service Pack 3 (X86)
Boot Mode: Normal
***************************************************************************

========================= Flush DNS: ===================================


Windows-IP-Konfiguration



Der DNS-Auflösungscache wurde geleert.


========================= IE Proxy Settings: ==============================

Proxy is not enabled.
No Proxy Server is set.

"Reset IE Proxy Settings": IE Proxy Settings were reset.

========================= FF Proxy Settings: ==============================


"Reset FF Proxy Settings": Firefox Proxy settings were reset.

========================= Hosts content: =================================

127.0.0.1      localhost

========================= IP Configuration: ================================

802.11b/g Mini Card Wireless Adapter = Drahtlose Netzwerkverbindung (Connected)
Realtek RTL8102E Family PCI-E Fast Ethernet NIC = LAN-Verbindung (Media disconnected)


# ----------------------------------
# Schnittstellen-IP-Konfiguration
# ----------------------------------
pushd interface ip


# Schnittstellen-IP-Konfiguration fr ""Drahtlose Netzwerkverbindung""

set address name="Drahtlose Netzwerkverbindung" source=dhcp
set dns name="Drahtlose Netzwerkverbindung" source=dhcp register=PRIMARY
set wins name="Drahtlose Netzwerkverbindung" source=dhcp

# Schnittstellen-IP-Konfiguration fr ""LAN-Verbindung""

set address name="LAN-Verbindung" source=dhcp
set dns name="LAN-Verbindung" source=dhcp register=PRIMARY
set wins name="LAN-Verbindung" source=dhcp


popd
# Ende der Schnittstellen-IP-Konfiguration




Windows-IP-Konfiguration



        Hostname. . . . . . . . . . . . . : aaron

        Primäres DNS-Suffix . . . . . . . :

        Knotentyp . . . . . . . . . . . . : Unbekannt

        IP-Routing aktiviert. . . . . . . : Nein

        WINS-Proxy aktiviert. . . . . . . : Nein

        DNS-Suffixsuchliste . . . . . . . : home



Ethernetadapter Drahtlose Netzwerkverbindung:



        Verbindungsspezifisches DNS-Suffix: home

        Beschreibung. . . . . . . . . . . : 802.11b/g Mini Card Wireless Adapter

        Physikalische Adresse . . . . . . : 00-21-85-85-F0-3D

        DHCP aktiviert. . . . . . . . . . : Ja

        Autokonfiguration aktiviert . . . : Ja

        IP-Adresse. . . . . . . . . . . . : 10.0.0.4

        Subnetzmaske. . . . . . . . . . . : 255.255.255.0

        Standardgateway . . . . . . . . . : 10.0.0.138

        DHCP-Server . . . . . . . . . . . : 10.0.0.138

        DNS-Server. . . . . . . . . . . . : 10.0.0.138

        Lease erhalten. . . . . . . . . . : Samstag, 13. Oktober 2012 17:19:07

        Lease läuft ab. . . . . . . . . . : Sonntag, 14. Oktober 2012 17:19:07



Ethernetadapter LAN-Verbindung:



        Medienstatus. . . . . . . . . . . : Es besteht keine Verbindung

        Beschreibung. . . . . . . . . . . : Realtek RTL8102E Family PCI-E Fast Ethernet NIC

        Physikalische Adresse . . . . . . : 00-21-85-DB-1C-C0

Server:  a1modem.home
Address:  10.0.0.138

Name:    google.com
Addresses:  173.194.39.160, 173.194.39.162, 173.194.39.169, 173.194.39.164
          173.194.39.168, 173.194.39.166, 173.194.39.174, 173.194.39.167, 173.194.39.165
          173.194.39.163, 173.194.39.161



Ping google.com [173.194.39.169] mit 32 Bytes Daten:



Antwort von 173.194.39.169: Bytes=32 Zeit=57ms TTL=56

Antwort von 173.194.39.169: Bytes=32 Zeit=56ms TTL=56



Ping-Statistik fr 173.194.39.169:

    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0 (0% Verlust),

Ca. Zeitangaben in Millisek.:

    Minimum = 56ms, Maximum = 57ms, Mittelwert = 56ms

Server:  a1modem.home
Address:  10.0.0.138

Name:    yahoo.com
Addresses:  98.138.253.109, 98.139.183.24, 72.30.38.140



Ping yahoo.com [98.138.253.109] mit 32 Bytes Daten:



Antwort von 98.138.253.109: Bytes=32 Zeit=242ms TTL=49

Antwort von 98.138.253.109: Bytes=32 Zeit=197ms TTL=49



Ping-Statistik fr 98.138.253.109:

    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0 (0% Verlust),

Ca. Zeitangaben in Millisek.:

    Minimum = 197ms, Maximum = 242ms, Mittelwert = 219ms

Server:  a1modem.home
Address:  10.0.0.138

Name:    bleepingcomputer.com
Address:  208.43.87.2



Ping bleepingcomputer.com [208.43.87.2] mit 32 Bytes Daten:



Antwort von 208.43.87.2: Zielhost nicht erreichbar.

Antwort von 208.43.87.2: Zielhost nicht erreichbar.



Ping-Statistik fr 208.43.87.2:

    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0 (0% Verlust),

Ca. Zeitangaben in Millisek.:

    Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms



Ping wird ausgefhrt fr 127.0.0.1 mit 32 Bytes Daten:



Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128

Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128



Ping-Statistik fr 127.0.0.1:

    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0 (0% Verlust),

Ca. Zeitangaben in Millisek.:

    Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms

===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 21 85 85 f0 3d ...... 802.11b/g Mini Card Wireless Adapter - Paketplaner-Miniport
0x3 ...00 21 85 db 1c c0 ...... Realtek RTL8102E Family PCI-E Fast Ethernet NIC - Paketplaner-Miniport
===========================================================================
===========================================================================
Aktive Routen:
    Netzwerkziel    Netzwerkmaske          Gateway  Schnittstelle  Anzahl
          0.0.0.0          0.0.0.0      10.0.0.138        10.0.0.4          25
        10.0.0.0    255.255.255.0        10.0.0.4        10.0.0.4          25
        10.0.0.4  255.255.255.255        127.0.0.1      127.0.0.1          25
  10.255.255.255  255.255.255.255        10.0.0.4        10.0.0.4          25
        127.0.0.0        255.0.0.0        127.0.0.1      127.0.0.1          1
        224.0.0.0        240.0.0.0        10.0.0.4        10.0.0.4          25
  255.255.255.255  255.255.255.255        10.0.0.4              3          1
  255.255.255.255  255.255.255.255        10.0.0.4        10.0.0.4          1
Standardgateway:        10.0.0.138
===========================================================================
St„ndige Routen:
  Keine
========================= Winsock entries =====================================

Catalog5 01 C:\Windows\System32\mswsock.dll [247296] (Microsoft Corporation)
Catalog5 02 C:\Windows\System32\winrnr.dll [16896] (Microsoft Corporation)
Catalog5 03 C:\Windows\System32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 01 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 02 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 03 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 04 C:\Windows\system32\rsvpsp.dll [92672] (Microsoft Corporation)
Catalog9 05 C:\Windows\system32\rsvpsp.dll [92672] (Microsoft Corporation)
Catalog9 06 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 07 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 08 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 09 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 10 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 11 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 12 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 13 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 14 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 15 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 16 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 17 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 18 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)
Catalog9 19 C:\Windows\system32\mswsock.dll [247296] (Microsoft Corporation)

========================= Event log errors: ===============================

Application errors:
==================
Error: (10/13/2012 11:37:18 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.

Error: (10/13/2012 10:30:31 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.

Error: (10/13/2012 10:29:36 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.

Error: (10/13/2012 10:29:09 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.

Error: (10/13/2012 10:28:29 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.

Error: (10/13/2012 10:27:50 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.

Error: (10/13/2012 10:05:06 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.

Error: (10/13/2012 09:27:22 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.

Error: (10/13/2012 08:07:26 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.

Error: (10/13/2012 08:06:19 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung otl.exe, Version 3.2.69.0, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
Das medienspezifische Ereignis für [otl.exe!ws!] wird verarbeitet.


System errors:
=============
Error: (10/14/2012 08:53:01 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "vToolbarUpdater12.2.6" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (10/13/2012 11:24:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "vToolbarUpdater12.2.6" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (10/13/2012 11:12:49 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AVGIDSAgent" wurde nicht ordnungsgemäß gestartet.

Error: (10/13/2012 11:10:43 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "vToolbarUpdater12.2.6" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (10/13/2012 10:26:55 PM) (Source: 0) (User: )
Description: \Device\CdRom0

Error: (10/13/2012 10:26:50 PM) (Source: 0) (User: )
Description: \Device\CdRom0

Error: (10/13/2012 10:26:46 PM) (Source: 0) (User: )
Description: \Device\CdRom0

Error: (10/13/2012 10:26:41 PM) (Source: 0) (User: )
Description: \Device\CdRom0

Error: (10/13/2012 10:26:37 PM) (Source: 0) (User: )
Description: \Device\CdRom0

Error: (10/13/2012 10:26:32 PM) (Source: 0) (User: )
Description: \Device\CdRom0


Microsoft Office Sessions:
=========================
Error: (10/13/2012 11:37:18 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb

Error: (10/13/2012 10:30:31 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb

Error: (10/13/2012 10:29:36 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb

Error: (10/13/2012 10:29:09 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb

Error: (10/13/2012 10:28:29 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb

Error: (10/13/2012 10:27:50 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb

Error: (10/13/2012 10:05:06 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb

Error: (10/13/2012 09:27:22 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb

Error: (10/13/2012 08:07:26 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb

Error: (10/13/2012 08:06:19 PM) (Source: Application Error)(User: )
Description: otl.exe3.2.69.0kernel32.dll5.1.2600.578100012afb


=========================== Installed Programs ============================

A1 Internet Software (Version: 8.1.0.55)
A1 Servicecenter (Version: 1.1.0.11)
Adobe Flash Player 11 ActiveX (Version: 11.2.202.235)
Adobe Flash Player 11 Plugin (Version: 11.1.102.63)
Adobe Reader 9 - Deutsch (Version: 9.0.0)
AVG 2012 (Version: 12.0.2221)
AVG 2012 (Version: 12.0.2441)
AVG 2012 (Version: 2012.0.2221)
Canon Camera Access Library (Version: 8.1.1.17)
Canon Camera Support Core Library (Version: 7.3.1.6)
Canon Camera Window DC_DV 5 for ZoomBrowser EX (Version: 5.4.5.17)
Canon Camera Window DC_DV 6 for ZoomBrowser EX (Version: 6.2.0.8)
Canon Camera Window MC 6 for ZoomBrowser EX (Version: 6.1.0.7)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (Version: 1.2.0.5)
Canon Internet Library for ZoomBrowser EX (Version: 1.4.2.6)
Canon MP Navigator EX 1.0
Canon MP220 series Benutzerregistrierung
Canon My Printer
Canon RAW Image Task for ZoomBrowser EX (Version: 2.4.0.7)
Canon RemoteCapture Task for ZoomBrowser EX (Version: 1.5.0.5)
Canon Utilities Digital Photo Professional 2.2 (Version: 2.2.0.1)
Canon Utilities Easy-PhotoPrint EX
Canon Utilities EOS Utility (Version: 1.1.0.8)
Canon Utilities PhotoStitch (Version: 3.1.18.42)
Canon Utilities Solution Menu
Canon Utilities ZoomBrowser EX (Version: 5.7.0.74)
CCleaner (Version: 3.14)
CDBurnerXP (Version: 4.3.7.2356)
Citrix XenApp Web Plugin (Version: 11.0.0.5357)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
CyberLink YouCam (Version: 1.0.2008)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
EzManual
Google Chrome (Version: 22.0.1229.94)
Google Earth Plug-in (Version: 6.2.2.6613)
Google Update Helper (Version: 1.3.21.123)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
Java 7 Update 7 (Version: 7.0.70)
Java Auto Updater (Version: 2.1.9.0)
LG Intelligent Update (Version: 2.04.0205.01)
LG Magnifier (Version: 1.4008.0912.01)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework Client Profile (Version: 3.5)
Microsoft .NET Framework Client Profile Language Pack - DEU (Version: 3.5)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft National Language Support Downlevel APIs
Microsoft Office 2010 Language Pack Service Pack 1 (SP1)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Visio 2010 (Version: 14.0.6029.1000)
Microsoft Office Visio MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.10411.0)
Microsoft Software Update for Web Folders  (German) 14 (Version: 14.0.6029.1000)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visio 2010 Service Pack 1 (SP1)
Microsoft Visio Premium 2010 (Version: 14.0.6029.1000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 15.0.1 (x86 de) (Version: 15.0.1)
Mozilla Maintenance Service (Version: 15.0.1)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
PASW Statistics 18 (Version: 18.0.0)
PDFCreator (Version: 0.9.9)
PhotoScape
PIXMA Extended Survey Program
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.16.0001)
Realtek High Definition Audio Driver (Version: 5.10.0.5700)
ScanSoft OmniPage SE 4 (Version: 15.2.0020)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Skype™ 5.10 (Version: 5.10.116)
Steig ein! 8.0 (Version: 8.0)
Synaptics Pointing Device Driver (Version: 10.2.3.0)
Update für Windows Internet Explorer 7 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676-v2) (Version: 2)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598289) 32-Bit Edition
USB 2.0 Card Reader (Version: 1.0.0.0)
VLC media player 1.1.8 (Version: 1.1.8)
WebFldrs XP (Version: 9.50.7523)
Wichtiges Update für Windows Media Player 11 (KB959772)
Winamp (remove only)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Tweaker (Version: 4.1)
WinRAR 4.01 (32-Bit) (Version: 4.01.0)
XML Paper Specification Shared Components Language Pack 1.0
XP-Clean (Version: 5.8.0.0)

========================= Memory info: ===================================

Percentage of memory in use: 38%
Total physical RAM: 1013.23 MB
Available physical RAM: 624.81 MB
Total Pagefile: 2440.5 MB
Available Pagefile: 1957.04 MB
Total Virtual: 2047.88 MB
Available Virtual: 1972.89 MB

========================= Partitions: =====================================

1 Drive c: () (Fixed) (Total:149.05 GB) (Free:13 GB) NTFS

========================= Users: ========================================

Benutzerkonten fr \\AARON

Aaron                    Administrator            ASPNET                 
Gast                    Hilfeassistent          SUPPORT_388945a0       
Der Befehl wurde erfolgreich ausgefhrt.

========================= Minidump Files ==================================

No minidump file found


**** End of log ****
Gruß
Claudia

schrauber 14.10.2012 08:54
Tool-Bereinigung mit OTC
Bitte lade Dir OTC von OldTimer herunter.
  • Speichere es auf Deinem Desktop.
  • Doppelklick auf OTC.exe um das Programm auszuführen.
  • Eine Datei* sollte nun heruntergeladen werden.
    *Das ist eine Datei mit einer Liste von Helferprogrammen, die dann automatisch von Deinem System entfernt werden.
  • OTC fragt eventuell nach einem Neustart.
    Sollte es dies tun, so lasse dies bitte zu.
Anmerkung: Nach dem Neustart werden OTC und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind.

Danach neustarten. Was macht die CPU Auslastung?

the_claw 14.10.2012 10:25
Das Problem mi der CPU Auslastung ist leider unverändert. :heulen:
Es ist auch so, dass er zum Hochfahren so lange braucht (Das war vorher nie so). Ich habe jetzt versucht die Wiederherstellungskonsole zu löschen nach einer Anleitung, die hier im Forum steht, aber der Ordner cmdcons lässt sich nicht löschen. Auch nicht wenn ich bei Eigenschaften "schreibgeschützt" deaktiviere. Jedes mal wenn ich wieder auf Eigenschaften gehe ist "schreibgeschützt" wieder aktiviert. :confused:
Ich habe mir mal mit msconfig das Systemkonfigurationsprogramm angeschaut.
Ist es normal dass ein benutzerdefinierter Systemstart eingestellt ist?
Und was bedeutet der Eintrag "UnsupportedDebug=do not select this /debug" in Boot.ini?
Hast du noch irgendeine Idee was ich machen könnte?

Gruß
Claudia

schrauber 14.10.2012 17:10
Nö, normal ist das nit. Stell mal um auf normal, zur Not bearbeiten wir die boot.ini

the_claw 14.10.2012 18:47
Ich habe jetzt auf normalen Systemstart umgestellt. Mir kommt es so vor, dass er jetzt schon etwas schneller läuft aber manchmal hängt er dann auch wieder etwas. OTL funktioniert leider noch nicht. Das Problem mit der CPU Auslastung ist auch immernoch da.
Kann ich die Zeile UnsupportedDebug ohne Gefahr aus boot.ini rauslöschen?

Momentan schaut die Datei so aus:
Code:
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
Gruß
Claudia

schrauber 14.10.2012 20:29
Zitat:
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
ersetz mal mit obigem und Reboot.



ProcessExplorer als Ersatz für den Windows Taskmanager installieren

Lade Dir den Process Explorer als Ersatz für den Taskmanager herunter und installiere ihn, hier findest Du eine Anleitung. Das ist ein wesentlich leistungsfähigerer Ersatz für den Windows-Taskmanager. Im Menü unter "Options" kannst Du den ProcessExplorer dauerhaft als Ersatz für den Taskmanager einrichten (Replace Taskmanager). Das ist sehr empfehlenswert, weil der ProcessExplorer erheblich mehr Funktionen als der Taskmanager hat. Wenn Du diese Einstellung gemacht hast, öffnet sich mit der Tastenkombination STRG + ALT + Entf. nicht mehr der Taskmanager, sondern der ProcessExplorer. Das kann jederzeit durch Abhaken dieser Einstellung wieder rückgängig gemacht werden.

Was wir jetzt konkret brauchen: In jeder Zeile steht ein Prozess, ein paar der Zeilen sind keine richtigen Prozesse, sondern nur Pseudoprozesse für die Tätigkeit des Windos-Kernels. Im Menü View => Select Columns wird ein Dialog geöffnet, in dem Du auswählen kannst, welche Spalten mit Informationen zu den Prozessen angezeigt werden sollen. In dem gehe in das Register "Process Performance" und stelle sicher, dass dort "CPU Usage" angehakt ist, "CPU History" wäre ebenfalls sinnvoll. Unter "CPU Usage" wird der aktuelle Wert der Prozessorauslastung für jeden Prozess angezeigt (im Tabellentitel steht nur kurz "CPU"), "CPU History" blendet für jeden Prozess ein Diagramm ein, das eine Kurve mit der Prozessorauslastung für die letzte Zeit anzeigt.

Damit sollte es Dir möglich sein, zu identifizieren, welcher Prozess Deine CPU in Trab hält. Mache einen Doppelklick auf den Prozess. Du kannst von dem ganzen auch einen Screenshot machen und ihn als Anhang mit Deiner Antwort hochladen (auf "Erweitert" unter dem Textfeld klicken und über "Anhänge verwalten" auf Deinem Rechner suchen lassen und über "Hochladen" anhängen).

the_claw 15.10.2012 07:31
Liste der Anhänge anzeigen (Anzahl: 1)
So, Ich habe boot.ini editiert und gebootet.
Ich habe den Process Explorer runtergeladen, deine Anleitung befolgt und kann den "Prozess" jetzt sehen :D
Der Prozess heißt "Interrupts" und in der Beschreibung steht "Hardware Interrupts and DPCs". Im Anhang ist ein Screenshot vom Process Explorer. Mehr Informationen über den Prozess gibt mir der Process Explorer nicht. Bei Doppelklick auf den Prozess steht bei allen Eigenschaften nur "n/a" daneben.
Das hört sich für mich (als Laie) nach einem Hardwarefehler oder etwas ähnlichen (Treiberfehler) an.

Das kann doch kein Zufall sein, dass das direkt nach dem Trojanerbefall auftritt, oder?

Ich habe jetzt schon zumindest das Gefühl, dass das Problem in greifbarer Nähe ist. Vielen Dank!!!

Gruß
Claudia

schrauber 15.10.2012 07:50
DPC Latency Checker

Runterladen und laufen lassen, dann bitte ein screenshot, ob alles im grünen Bereich ist.

Windows-Taste+R > Eventvwr.msc > Enter

Kopiere alle Roten Einträge hier her, jeweils die letzten 10 oder 20 Einträge.



Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
    Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt
Poste den Inhalt bitte hier in deinen Thread.



Start > In das Suchfeld "Geräte Manager" eingeben und Geräte Manager öffnen. ATA/ATAPI Controller suchen, Rechtsklick Treiber aktualisieren.

the_claw 15.10.2012 10:32
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo,

Im Anhang das Screenshot vom DPC Latency Checker. Alle Balken sind im roten Bereich.

Bei der Ereignisanzeige war ich mir nicht sicher was ich posten soll. Mit den roten Einträgen meinst du die Fehlereinträge oder? Warnungseinträge sind auch viele vorhanden. Ich habe jetzt aus allen Kategorien ca. die letzten 10 Fehleranzeigen rauskopiert und hoffe das passt so. Sonst kann ich auch die kompletten Berichte posten, die ich exportiert habe. Die Datei ist im Anhang.

Der TDSSKiller hat keinen Fund gemeldet.

Code:
09:54:53.0468 3596  TDSS rootkit removing tool 2.8.13.0 Oct 12 2012 17:26:47
09:54:54.0031 3596  ============================================================
09:54:54.0031 3596  Current date / time: 2012/10/15 09:54:54.0031
09:54:54.0031 3596  SystemInfo:
09:54:54.0031 3596 
09:54:54.0031 3596  OS Version: 5.1.2600 ServicePack: 3.0
09:54:54.0031 3596  Product type: Workstation
09:54:54.0031 3596  ComputerName: AARON
09:54:54.0046 3596  UserName: Aaron
09:54:54.0046 3596  Windows directory: C:\WINDOWS
09:54:54.0046 3596  System windows directory: C:\WINDOWS
09:54:54.0046 3596  Processor architecture: Intel x86
09:54:54.0046 3596  Number of processors: 2
09:54:54.0046 3596  Page size: 0x1000
09:54:54.0046 3596  Boot type: Normal boot
09:54:54.0046 3596  ============================================================
09:55:33.0437 3596  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
09:55:33.0593 3596  ============================================================
09:55:33.0593 3596  \Device\Harddisk0\DR0:
09:55:33.0625 3596  MBR partitions:
09:55:33.0625 3596  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x12A18800
09:55:33.0625 3596  ============================================================
09:55:33.0968 3596  C: <-> \Device\Harddisk0\DR0\Partition1
09:55:33.0968 3596  ============================================================
09:55:33.0968 3596  Initialize success
09:55:33.0968 3596  ============================================================
09:55:40.0140 2368  ============================================================
09:55:40.0140 2368  Scan started
09:55:40.0140 2368  Mode: Manual;
09:55:40.0140 2368  ============================================================
09:56:02.0687 2368  ================ Scan system memory ========================
09:56:02.0703 2368  System memory - ok
09:56:02.0703 2368  ================ Scan services =============================
09:56:08.0156 2368  Abiosdsk - ok
09:56:08.0171 2368  abp480n5 - ok
09:56:08.0296 2368  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
09:56:08.0468 2368  ACPI - ok
09:56:08.0484 2368  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
09:56:08.0593 2368  ACPIEC - ok
09:56:08.0703 2368  adpu160m - ok
09:56:08.0968 2368  [ 8BED39E3C35D6A489438B8141717A557 ] aec            C:\WINDOWS\system32\drivers\aec.sys
09:56:09.0203 2368  aec - ok
09:56:09.0468 2368  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD            C:\WINDOWS\System32\drivers\afd.sys
09:56:09.0750 2368  AFD - ok
09:56:09.0765 2368  Aha154x - ok
09:56:09.0796 2368  aic78u2 - ok
09:56:09.0812 2368  aic78xx - ok
09:56:10.0046 2368  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter        C:\WINDOWS\system32\alrsvc.dll
09:56:10.0140 2368  Alerter - ok
09:56:10.0312 2368  [ 190CD73D4984F94D823F9444980513E5 ] ALG            C:\WINDOWS\System32\alg.exe
09:56:10.0421 2368  ALG - ok
09:56:10.0437 2368  AliIde - ok
09:56:10.0453 2368  amsint - ok
09:56:10.0468 2368  AppMgmt - ok
09:56:10.0484 2368  asc - ok
09:56:10.0500 2368  asc3350p - ok
09:56:10.0515 2368  asc3550 - ok
09:56:12.0578 2368  [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
09:56:12.0656 2368  aspnet_state - ok
09:56:12.0781 2368  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
09:56:12.0828 2368  AsyncMac - ok
09:56:12.0921 2368  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi          C:\WINDOWS\system32\DRIVERS\atapi.sys
09:56:12.0921 2368  atapi - ok
09:56:12.0937 2368  Atdisk - ok
09:56:13.0000 2368  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc        C:\WINDOWS\system32\DRIVERS\atmarpc.sys
09:56:13.0031 2368  Atmarpc - ok
09:56:13.0109 2368  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
09:56:13.0125 2368  AudioSrv - ok
09:56:13.0265 2368  [ D9F724AA26C010A217C97606B160ED68 ] audstub        C:\WINDOWS\system32\DRIVERS\audstub.sys
09:56:13.0296 2368  audstub - ok
09:56:16.0437 2368  [ F6A528DE535396C2FB1A4E3C6F00CEC4 ] AVGIDSAgent    C:\Programme\AVG\AVG2012\AVGIDSAgent.exe
09:56:18.0609 2368  AVGIDSAgent - ok
09:56:18.0718 2368  [ 1074F787080068C71303B61FAE7E7CA4 ] AVGIDSDriver    C:\WINDOWS\system32\DRIVERS\avgidsdriverx.sys
09:56:18.0812 2368  AVGIDSDriver - ok
09:56:18.0859 2368  [ 61A7E0B02F82CFF3DB2445BBE50B3589 ] AVGIDSFilter    C:\WINDOWS\system32\DRIVERS\avgidsfilterx.sys
09:56:18.0890 2368  AVGIDSFilter - ok
09:56:18.0937 2368  [ D63D83659EEDF60B3A3E620281A888E5 ] AVGIDSHX        C:\WINDOWS\system32\DRIVERS\avgidshx.sys
09:56:18.0953 2368  AVGIDSHX - ok
09:56:19.0000 2368  [ BAF975B72062F53D327788E99D64197E ] AVGIDSShim      C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys
09:56:19.0015 2368  AVGIDSShim - ok
09:56:19.0140 2368  [ DCB09125C8B4766A88C86914B65487C1 ] Avgldx86        C:\WINDOWS\system32\DRIVERS\avgldx86.sys
09:56:19.0250 2368  Avgldx86 - ok
09:56:19.0328 2368  [ CCDD61545AAEA265977E4B1EFDC74E8C ] Avgmfx86        C:\WINDOWS\system32\DRIVERS\avgmfx86.sys
09:56:19.0343 2368  Avgmfx86 - ok
09:56:19.0406 2368  [ 1FD90B28D2C3100BF4500199C8AD6358 ] Avgrkx86        C:\WINDOWS\system32\DRIVERS\avgrkx86.sys
09:56:19.0421 2368  Avgrkx86 - ok
09:56:19.0640 2368  [ C0BC3B2E3FD625E7F55E1FF863E94592 ] Avgtdix        C:\WINDOWS\system32\DRIVERS\avgtdix.sys
09:56:19.0828 2368  Avgtdix - ok
09:56:19.0906 2368  [ 6F76908F065C3C151C4BFCA7DFD86979 ] avgtp          C:\WINDOWS\system32\drivers\avgtpx86.sys
09:56:19.0937 2368  avgtp - ok
09:56:20.0078 2368  [ EA1145DEBCD508FD25BD1E95C4346929 ] avgwd          C:\Programme\AVG\AVG2012\avgwdsvc.exe
09:56:20.0156 2368  avgwd - ok
09:56:20.0234 2368  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
09:56:20.0234 2368  Beep - ok
09:56:20.0484 2368  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
09:56:20.0671 2368  BITS - ok
09:56:20.0750 2368  [ B71549F23736ADF83A571061C47777FD ] Browser        C:\WINDOWS\System32\browser.dll
09:56:20.0796 2368  Browser - ok
09:56:20.0828 2368  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        C:\WINDOWS\system32\drivers\cbidf2k.sys
09:56:20.0843 2368  cbidf2k - ok
09:56:21.0046 2368  [ 5753532C476B83119D85AA43B1B10AB3 ] CCALib8        C:\Programme\Canon\CAL\CALMAIN.exe
09:56:21.0078 2368  CCALib8 - ok
09:56:21.0171 2368  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
09:56:21.0187 2368  CCDECODE - ok
09:56:21.0203 2368  cd20xrnt - ok
09:56:21.0250 2368  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        C:\WINDOWS\system32\drivers\Cdaudio.sys
09:56:21.0281 2368  Cdaudio - ok
09:56:21.0359 2368  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
09:56:21.0406 2368  Cdfs - ok
09:56:21.0437 2368  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom          C:\WINDOWS\system32\DRIVERS\cdrom.sys
09:56:21.0468 2368  Cdrom - ok
09:56:21.0484 2368  Changer - ok
09:56:21.0578 2368  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc          C:\WINDOWS\system32\cisvc.exe
09:56:21.0578 2368  CiSvc - ok
09:56:21.0625 2368  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv        C:\WINDOWS\system32\clipsrv.exe
09:56:21.0640 2368  ClipSrv - ok
09:56:21.0796 2368  [ 7FA87325900183197BC9710D1CE4C9FA ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
09:56:21.0828 2368  clr_optimization_v2.0.50727_32 - ok
09:56:21.0953 2368  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
09:56:22.0078 2368  clr_optimization_v4.0.30319_32 - ok
09:56:22.0140 2368  [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt          C:\WINDOWS\system32\DRIVERS\CmBatt.sys
09:56:22.0140 2368  CmBatt - ok
09:56:22.0156 2368  CmdIde - ok
09:56:22.0218 2368  [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt        C:\WINDOWS\system32\DRIVERS\compbatt.sys
09:56:22.0250 2368  Compbatt - ok
09:56:22.0296 2368  COMSysApp - ok
09:56:22.0375 2368  Cpqarray - ok
09:56:22.0500 2368  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
09:56:22.0515 2368  CryptSvc - ok
09:56:22.0562 2368  dac2w2k - ok
09:56:22.0609 2368  dac960nt - ok
09:56:22.0859 2368  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
09:56:23.0000 2368  DcomLaunch - ok
09:56:23.0156 2368  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
09:56:23.0203 2368  Dhcp - ok
09:56:23.0265 2368  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
09:56:23.0281 2368  Disk - ok
09:56:23.0296 2368  dmadmin - ok
09:56:23.0625 2368  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
09:56:24.0000 2368  dmboot - ok
09:56:24.0140 2368  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
09:56:24.0218 2368  dmio - ok
09:56:24.0265 2368  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
09:56:24.0281 2368  dmload - ok
09:56:24.0328 2368  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
09:56:24.0359 2368  dmserver - ok
09:56:24.0421 2368  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
09:56:24.0453 2368  DMusic - ok
09:56:24.0562 2368  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
09:56:24.0578 2368  Dnscache - ok
09:56:24.0687 2368  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc        C:\WINDOWS\System32\dot3svc.dll
09:56:24.0750 2368  Dot3svc - ok
09:56:24.0796 2368  dpti2o - ok
09:56:24.0859 2368  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
09:56:24.0875 2368  drmkaud - ok
09:56:24.0921 2368  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost        C:\WINDOWS\System32\eapsvc.dll
09:56:24.0937 2368  EapHost - ok
09:56:24.0984 2368  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc          C:\WINDOWS\System32\ersvc.dll
09:56:25.0015 2368  ERSvc - ok
09:56:25.0109 2368  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
09:56:25.0171 2368  Eventlog - ok
09:56:25.0390 2368  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem    C:\WINDOWS\system32\es.dll
09:56:25.0531 2368  EventSystem - ok
09:56:25.0718 2368  [ 38D332A6D56AF32635675F132548343E ] Fastfat        C:\WINDOWS\system32\drivers\Fastfat.sys
09:56:25.0781 2368  Fastfat - ok
09:56:25.0968 2368  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
09:56:26.0015 2368  FastUserSwitchingCompatibility - ok
09:56:26.0093 2368  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc            C:\WINDOWS\system32\drivers\Fdc.sys
09:56:26.0109 2368  Fdc - ok
09:56:26.0187 2368  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
09:56:26.0203 2368  Fips - ok
09:56:26.0234 2368  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
09:56:26.0250 2368  Flpydisk - ok
09:56:26.0328 2368  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\DRIVERS\fltMgr.sys
09:56:26.0390 2368  FltMgr - ok
09:56:26.0515 2368  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
09:56:26.0531 2368  FontCache3.0.0.0 - ok
09:56:26.0578 2368  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
09:56:26.0593 2368  Fs_Rec - ok
09:56:26.0703 2368  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
09:56:26.0750 2368  Ftdisk - ok
09:56:26.0875 2368  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc            C:\WINDOWS\system32\DRIVERS\msgpc.sys
09:56:26.0890 2368  Gpc - ok
09:56:27.0125 2368  [ 626A24ED1228580B9518C01930936DF9 ] gupdate1caa0d6cfb0f32a C:\Programme\Google\Update\GoogleUpdate.exe
09:56:27.0234 2368  gupdate1caa0d6cfb0f32a - ok
09:56:27.0328 2368  [ 626A24ED1228580B9518C01930936DF9 ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe
09:56:27.0343 2368  gupdatem - ok
09:56:27.0437 2368  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
09:56:27.0484 2368  HDAudBus - ok
09:56:27.0625 2368  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc        C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
09:56:27.0656 2368  helpsvc - ok
09:56:27.0734 2368  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ        C:\WINDOWS\System32\hidserv.dll
09:56:27.0734 2368  HidServ - ok
09:56:27.0843 2368  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
09:56:27.0859 2368  hidusb - ok
09:56:27.0921 2368  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
09:56:27.0953 2368  hkmsvc - ok
09:56:27.0968 2368  hpn - ok
09:56:28.0156 2368  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
09:56:28.0312 2368  HTTP - ok
09:56:28.0406 2368  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
09:56:28.0421 2368  HTTPFilter - ok
09:56:28.0437 2368  i2omgmt - ok
09:56:28.0453 2368  i2omp - ok
09:56:28.0515 2368  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
09:56:28.0531 2368  i8042prt - ok
09:56:30.0843 2368  [ 0F68E2EC713F132FFB19E45415B09679 ] ialm            C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
09:56:33.0656 2368  ialm - ok
09:56:35.0093 2368  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
09:56:48.0843 2368  idsvc - ok
09:56:48.0984 2368  [ 51516252DBBFED36F70B341DBA263167 ] IJPLMSVC        C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
09:56:49.0046 2368  IJPLMSVC - ok
09:56:49.0203 2368  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi          C:\WINDOWS\system32\DRIVERS\imapi.sys
09:56:49.0250 2368  Imapi - ok
09:56:49.0562 2368  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
09:56:49.0703 2368  ImapiService - ok
09:56:49.0718 2368  ini910u - ok
09:56:53.0718 2368  [ 053517D1BCADF00BEDB21FB7218C8F33 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
09:56:58.0125 2368  IntcAzAudAddService - ok
09:56:58.0156 2368  IntelIde - ok
09:56:58.0234 2368  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
09:56:58.0296 2368  intelppm - ok
09:57:00.0171 2368  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw          C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
09:57:00.0203 2368  Ip6Fw - ok
09:57:00.0671 2368  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
09:57:00.0687 2368  IpFilterDriver - ok
09:57:00.0765 2368  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
09:57:00.0781 2368  IpInIp - ok
09:57:00.0937 2368  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat          C:\WINDOWS\system32\DRIVERS\ipnat.sys
09:57:01.0015 2368  IpNat - ok
09:57:01.0093 2368  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec          C:\WINDOWS\system32\DRIVERS\ipsec.sys
09:57:01.0140 2368  IPSec - ok
09:57:01.0187 2368  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
09:57:01.0218 2368  IRENUM - ok
09:57:01.0437 2368  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
09:57:01.0515 2368  isapnp - ok
09:57:02.0359 2368  [ A12175F063302CD68F8FC6D572D7E5FD ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe
09:57:02.0671 2368  JavaQuickStarterService - ok
09:57:02.0765 2368  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
09:57:02.0812 2368  Kbdclass - ok
09:57:03.0031 2368  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
09:57:03.0125 2368  kmixer - ok
09:57:03.0265 2368  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
09:57:03.0359 2368  KSecDD - ok
09:57:03.0640 2368  [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer    C:\WINDOWS\System32\srvsvc.dll
09:57:03.0750 2368  LanmanServer - ok
09:57:03.0843 2368  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
09:57:03.0890 2368  lanmanworkstation - ok
09:57:03.0906 2368  lbrtfdc - ok
09:57:04.0031 2368  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts        C:\WINDOWS\System32\lmhsvc.dll
09:57:04.0046 2368  LmHosts - ok
09:57:04.0140 2368  [ B7550A7107281D170CE85524B1488C98 ] Messenger      C:\WINDOWS\System32\msgsvc.dll
09:57:04.0171 2368  Messenger - ok
09:57:04.0234 2368  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          C:\WINDOWS\system32\drivers\mnmdd.sys
09:57:04.0265 2368  mnmdd - ok
09:57:04.0343 2368  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc        C:\WINDOWS\system32\mnmsrvc.exe
09:57:04.0375 2368  mnmsrvc - ok
09:57:04.0437 2368  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem          C:\WINDOWS\system32\drivers\Modem.sys
09:57:04.0468 2368  Modem - ok
09:57:04.0625 2368  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
09:57:04.0671 2368  Mouclass - ok
09:57:04.0718 2368  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
09:57:04.0750 2368  mouhid - ok
09:57:04.0812 2368  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
09:57:04.0859 2368  MountMgr - ok
09:57:05.0046 2368  [ CB8AF049AC9BE419A77ADAE288673359 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
09:57:05.0109 2368  MozillaMaintenance - ok
09:57:05.0125 2368  mraid35x - ok
09:57:05.0250 2368  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
09:57:05.0437 2368  MRxDAV - ok
09:57:06.0031 2368  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
09:57:06.0781 2368  MRxSmb - ok
09:57:06.0921 2368  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC          C:\WINDOWS\system32\msdtc.exe
09:57:06.0937 2368  MSDTC - ok
09:57:07.0062 2368  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
09:57:07.0093 2368  Msfs - ok
09:57:07.0125 2368  MSIServer - ok
09:57:07.0187 2368  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
09:57:07.0250 2368  MSKSSRV - ok
09:57:07.0859 2368  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
09:57:07.0937 2368  MSPCLOCK - ok
09:57:08.0046 2368  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
09:57:08.0062 2368  MSPQM - ok
09:57:08.0187 2368  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
09:57:08.0906 2368  mssmbios - ok
09:57:08.0968 2368  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE          C:\WINDOWS\system32\drivers\MSTEE.sys
09:57:09.0015 2368  MSTEE - ok
09:57:09.0187 2368  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup            C:\WINDOWS\system32\drivers\Mup.sys
09:57:09.0453 2368  Mup - ok
09:57:09.0765 2368  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
09:57:09.0828 2368  NABTSFEC - ok
09:57:10.0000 2368  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
09:57:10.0140 2368  napagent - ok
09:57:10.0312 2368  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
09:57:10.0421 2368  NDIS - ok
09:57:10.0484 2368  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
09:57:10.0515 2368  NdisIP - ok
09:57:10.0781 2368  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
09:57:10.0781 2368  NdisTapi - ok
09:57:10.0859 2368  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
09:57:10.0890 2368  Ndisuio - ok
09:57:11.0046 2368  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
09:57:11.0078 2368  NdisWan - ok
09:57:11.0171 2368  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
09:57:11.0281 2368  NDProxy - ok
09:57:11.0484 2368  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
09:57:11.0562 2368  NetBIOS - ok
09:57:11.0859 2368  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
09:57:12.0062 2368  NetBT - ok
09:57:12.0250 2368  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
09:57:12.0375 2368  NetDDE - ok
09:57:12.0453 2368  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
09:57:12.0468 2368  NetDDEdsdm - ok
09:57:12.0812 2368  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
09:57:12.0843 2368  Netlogon - ok
09:57:13.0281 2368  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
09:57:13.0656 2368  Netman - ok
09:57:13.0781 2368  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
09:57:13.0890 2368  NetTcpPortSharing - ok
09:57:14.0125 2368  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla            C:\WINDOWS\System32\mswsock.dll
09:57:14.0312 2368  Nla - ok
09:57:14.0437 2368  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
09:57:14.0453 2368  Npfs - ok
09:57:14.0937 2368  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
09:57:15.0281 2368  Ntfs - ok
09:57:15.0328 2368  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp        C:\WINDOWS\system32\lsass.exe
09:57:15.0328 2368  NtLmSsp - ok
09:57:15.0703 2368  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc        C:\WINDOWS\system32\ntmssvc.dll
09:57:15.0875 2368  NtmsSvc - ok
09:57:15.0953 2368  [ CF7E041663119E09D2E118521ADA9300 ] NuidFltr        C:\WINDOWS\system32\DRIVERS\NuidFltr.sys
09:57:16.0296 2368  NuidFltr - ok
09:57:16.0375 2368  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
09:57:16.0375 2368  Null - ok
09:57:16.0437 2368  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
09:57:16.0484 2368  NwlnkFlt - ok
09:57:16.0687 2368  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
09:57:16.0750 2368  NwlnkFwd - ok
09:57:16.0937 2368  [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose            C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
09:57:17.0140 2368  ose - ok
09:57:20.0218 2368  [ 358A9CCA612C68EB2F07DDAD4CE1D8D7 ] osppsvc        C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
09:57:25.0140 2368  osppsvc - ok
09:57:25.0265 2368  [ F84785660305B9B903FB3BCA8BA29837 ] Parport        C:\WINDOWS\system32\drivers\Parport.sys
09:57:25.0343 2368  Parport - ok
09:57:25.0421 2368  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr        C:\WINDOWS\system32\drivers\PartMgr.sys
09:57:25.0421 2368  PartMgr - ok
09:57:25.0484 2368  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
09:57:25.0484 2368  ParVdm - ok
09:57:25.0640 2368  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI            C:\WINDOWS\system32\DRIVERS\pci.sys
09:57:25.0718 2368  PCI - ok
09:57:25.0734 2368  PCIDump - ok
09:57:25.0750 2368  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
09:57:25.0765 2368  PCIIde - ok
09:57:25.0812 2368  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
09:57:25.0859 2368  Pcmcia - ok
09:57:25.0875 2368  PDCOMP - ok
09:57:25.0890 2368  PDFRAME - ok
09:57:25.0906 2368  PDRELI - ok
09:57:25.0921 2368  PDRFRAME - ok
09:57:25.0937 2368  perc2 - ok
09:57:25.0953 2368  perc2hib - ok
09:57:26.0062 2368  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
09:57:26.0062 2368  PlugPlay - ok
09:57:26.0093 2368  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent    C:\WINDOWS\system32\lsass.exe
09:57:26.0093 2368  PolicyAgent - ok
09:57:26.0125 2368  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
09:57:26.0140 2368  PptpMiniport - ok
09:57:26.0171 2368  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
09:57:26.0171 2368  ProtectedStorage - ok
09:57:26.0218 2368  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
09:57:26.0265 2368  PSched - ok
09:57:26.0281 2368  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        C:\WINDOWS\system32\DRIVERS\ptilink.sys
09:57:26.0296 2368  Ptilink - ok
09:57:26.0312 2368  [ B572ED0C3E6165643FA116AF20425A54 ] PxHelp20        C:\WINDOWS\system32\DRIVERS\PxHelp20.sys
09:57:26.0328 2368  PxHelp20 - ok
09:57:26.0343 2368  ql1080 - ok
09:57:26.0359 2368  Ql10wnt - ok
09:57:26.0375 2368  ql12160 - ok
09:57:26.0390 2368  ql1240 - ok
09:57:26.0406 2368  ql1280 - ok
09:57:26.0453 2368  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
09:57:26.0453 2368  RasAcd - ok
09:57:26.0562 2368  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto        C:\WINDOWS\System32\rasauto.dll
09:57:26.0703 2368  RasAuto - ok
09:57:26.0765 2368  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp        C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
09:57:26.0781 2368  Rasl2tp - ok
09:57:26.0859 2368  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
09:57:26.0953 2368  RasMan - ok
09:57:26.0984 2368  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
09:57:27.0000 2368  RasPppoe - ok
09:57:27.0015 2368  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
09:57:27.0031 2368  Raspti - ok
09:57:27.0140 2368  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
09:57:27.0250 2368  Rdbss - ok
09:57:27.0281 2368  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
09:57:27.0281 2368  RDPCDD - ok
09:57:27.0406 2368  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD          C:\WINDOWS\system32\drivers\RDPWD.sys
09:57:27.0468 2368  RDPWD - ok
09:57:27.0718 2368  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr      C:\WINDOWS\system32\sessmgr.exe
09:57:27.0781 2368  RDSessMgr - ok
09:57:27.0875 2368  [ ED761D453856F795A7FE056E42C36365 ] redbook        C:\WINDOWS\system32\DRIVERS\redbook.sys
09:57:27.0890 2368  redbook - ok
09:57:27.0968 2368  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
09:57:28.0000 2368  RemoteAccess - ok
09:57:28.0062 2368  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
09:57:28.0109 2368  RpcLocator - ok
09:57:28.0359 2368  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs          C:\WINDOWS\System32\rpcss.dll
09:57:28.0375 2368  RpcSs - ok
09:57:28.0515 2368  [ 680A7ABA84A7863C89B5440C9C1E0895 ] RSUSBSTOR      C:\WINDOWS\system32\Drivers\RTS5121.sys
09:57:28.0703 2368  RSUSBSTOR - ok
09:57:28.0796 2368  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
09:57:28.0859 2368  RSVP - ok
09:57:29.0078 2368  [ 0DF1D68F289E07EFD054B498D8EFBBFD ] rtl8187Se      C:\WINDOWS\system32\DRIVERS\rtl8187Se.sys
09:57:29.0187 2368  rtl8187Se - ok
09:57:29.0328 2368  [ 7174F20AD9B7B7878A51ECCA03C499C2 ] RTLE8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
09:57:29.0453 2368  RTLE8023xp - ok
09:57:29.0484 2368  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs          C:\WINDOWS\system32\lsass.exe
09:57:29.0500 2368  SamSs - ok
09:57:29.0750 2368  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
09:57:29.0781 2368  SCardSvr - ok
09:57:29.0875 2368  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
09:57:29.0937 2368  Schedule - ok
09:57:29.0984 2368  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
09:57:30.0000 2368  Secdrv - ok
09:57:30.0046 2368  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
09:57:30.0046 2368  seclogon - ok
09:57:30.0093 2368  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
09:57:30.0109 2368  SENS - ok
09:57:30.0156 2368  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\drivers\Serial.sys
09:57:30.0203 2368  Serial - ok
09:57:30.0296 2368  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy        C:\WINDOWS\system32\DRIVERS\sfloppy.sys
09:57:30.0296 2368  Sfloppy - ok
09:57:30.0515 2368  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
09:57:30.0781 2368  SharedAccess - ok
09:57:30.0859 2368  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
09:57:30.0859 2368  ShellHWDetection - ok
09:57:30.0890 2368  Simbad - ok
09:57:31.0046 2368  [ F07AF60B152221472FBDB2FECEC4896D ] SkypeUpdate    C:\Programme\Skype\Updater\Updater.exe
09:57:31.0109 2368  SkypeUpdate - ok
09:57:31.0125 2368  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
09:57:31.0140 2368  SLIP - ok
09:57:31.0187 2368  Sparrow - ok
09:57:31.0281 2368  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
09:57:31.0281 2368  splitter - ok
09:57:31.0359 2368  [ 60784F891563FB1B767F70117FC2428F ] Spooler        C:\WINDOWS\system32\spoolsv.exe
09:57:31.0390 2368  Spooler - ok
09:57:31.0453 2368  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
09:57:31.0484 2368  sr - ok
09:57:31.0765 2368  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice      C:\WINDOWS\system32\srsvc.dll
09:57:31.0828 2368  srservice - ok
09:57:32.0078 2368  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv            C:\WINDOWS\system32\DRIVERS\srv.sys
09:57:32.0281 2368  Srv - ok
09:57:32.0343 2368  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
09:57:32.0406 2368  SSDPSRV - ok
09:57:32.0453 2368  StarOpen - ok
09:57:32.0828 2368  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
09:57:33.0000 2368  stisvc - ok
09:57:33.0156 2368  [ 833AC40F6E7BE17951D6D9A956829547 ] StMp3Rec        C:\WINDOWS\system32\Drivers\StMp3Rec.sys
09:57:33.0359 2368  StMp3Rec - ok
09:57:33.0406 2368  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
09:57:33.0421 2368  streamip - ok
09:57:33.0468 2368  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
09:57:33.0468 2368  swenum - ok
09:57:33.0718 2368  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
09:57:33.0750 2368  swmidi - ok
09:57:33.0765 2368  SwPrv - ok
09:57:33.0781 2368  symc810 - ok
09:57:33.0812 2368  symc8xx - ok
09:57:33.0828 2368  SymIM - ok
09:57:33.0843 2368  SymIMMP - ok
09:57:33.0859 2368  sym_hi - ok
09:57:33.0875 2368  sym_u3 - ok
09:57:34.0000 2368  [ A9AD7FAD373975D4DBEABB0EAD240BB1 ] SynTP          C:\WINDOWS\system32\DRIVERS\SynTP.sys
09:57:34.0093 2368  SynTP - ok
09:57:34.0171 2368  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
09:57:34.0187 2368  sysaudio - ok
09:57:34.0281 2368  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog      C:\WINDOWS\system32\smlogsvc.exe
09:57:34.0328 2368  SysmonLog - ok
09:57:34.0468 2368  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
09:57:34.0703 2368  TapiSrv - ok
09:57:34.0921 2368  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip          C:\WINDOWS\system32\DRIVERS\tcpip.sys
09:57:35.0062 2368  Tcpip - ok
09:57:35.0125 2368  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
09:57:35.0140 2368  TDPIPE - ok
09:57:35.0187 2368  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP          C:\WINDOWS\system32\drivers\TDTCP.sys
09:57:35.0218 2368  TDTCP - ok
09:57:35.0328 2368  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
09:57:35.0375 2368  TermDD - ok
09:57:35.0703 2368  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService    C:\WINDOWS\System32\termsrv.dll
09:57:35.0796 2368  TermService - ok
09:57:35.0890 2368  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
09:57:35.0890 2368  Themes - ok
09:57:35.0921 2368  TosIde - ok
09:57:36.0015 2368  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
09:57:36.0046 2368  TrkWks - ok
09:57:36.0156 2368  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
09:57:36.0203 2368  Udfs - ok
09:57:36.0218 2368  ultra - ok
09:57:36.0390 2368  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
09:57:36.0562 2368  Update - ok
09:57:36.0796 2368  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
09:57:36.0875 2368  upnphost - ok
09:57:36.0921 2368  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS            C:\WINDOWS\System32\ups.exe
09:57:36.0937 2368  UPS - ok
09:57:37.0031 2368  [ E919708DB44ED8543A7C017953148330 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys
09:57:37.0046 2368  usbaudio - ok
09:57:37.0125 2368  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp        C:\WINDOWS\system32\DRIVERS\usbccgp.sys
09:57:37.0140 2368  usbccgp - ok
09:57:37.0218 2368  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci        C:\WINDOWS\system32\DRIVERS\usbehci.sys
09:57:37.0234 2368  usbehci - ok
09:57:37.0296 2368  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
09:57:37.0312 2368  usbhub - ok
09:57:37.0406 2368  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
09:57:37.0421 2368  usbprint - ok
09:57:37.0500 2368  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan        C:\WINDOWS\system32\DRIVERS\usbscan.sys
09:57:37.0531 2368  usbscan - ok
09:57:37.0718 2368  [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor        C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
09:57:37.0734 2368  usbstor - ok
09:57:37.0750 2368  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci        C:\WINDOWS\system32\DRIVERS\usbuhci.sys
09:57:37.0765 2368  usbuhci - ok
09:57:37.0828 2368  [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo        C:\WINDOWS\system32\Drivers\usbvideo.sys
09:57:37.0859 2368  usbvideo - ok
09:57:37.0890 2368  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave        C:\WINDOWS\System32\drivers\vga.sys
09:57:37.0906 2368  VgaSave - ok
09:57:37.0921 2368  ViaIde - ok
09:57:37.0953 2368  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap        C:\WINDOWS\system32\drivers\VolSnap.sys
09:57:37.0984 2368  VolSnap - ok
09:57:38.0140 2368  [ 68F106273BE29E7B7EF8266977268E78 ] VSS            C:\WINDOWS\System32\vssvc.exe
09:57:38.0265 2368  VSS - ok
09:57:38.0359 2368  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time        C:\WINDOWS\system32\w32time.dll
09:57:38.0453 2368  W32Time - ok
09:57:38.0531 2368  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
09:57:38.0546 2368  Wanarp - ok
09:57:38.0953 2368  [ FD47474BD21794508AF449D9D91AF6E6 ] Wdf01000        C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
09:57:39.0218 2368  Wdf01000 - ok
09:57:39.0312 2368  WDICA - ok
09:57:39.0406 2368  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
09:57:39.0453 2368  wdmaud - ok
09:57:39.0578 2368  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient      C:\WINDOWS\System32\webclnt.dll
09:57:39.0750 2368  WebClient - ok
09:57:39.0984 2368  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt        C:\WINDOWS\system32\wbem\WMIsvc.dll
09:57:40.0046 2368  winmgmt - ok
09:57:40.0156 2368  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
09:57:40.0171 2368  WmdmPmSN - ok
09:57:40.0250 2368  [ C42584FD66CE9E17403AEBCA199F7BDB ] WmiAcpi        C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
09:57:40.0265 2368  WmiAcpi - ok
09:57:40.0375 2368  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
09:57:40.0421 2368  WmiApSrv - ok
09:57:41.0000 2368  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc  C:\Programme\Windows Media Player\WMPNetwk.exe
09:57:41.0359 2368  WMPNetworkSvc - ok
09:57:41.0421 2368  [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys
09:57:41.0468 2368  WpdUsb - ok
09:57:42.0015 2368  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
09:57:42.0328 2368  WPFFontCache_v0400 - ok
09:57:42.0390 2368  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL        C:\WINDOWS\System32\drivers\ws2ifsl.sys
09:57:42.0390 2368  WS2IFSL - ok
09:57:42.0484 2368  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
09:57:42.0531 2368  wscsvc - ok
09:57:42.0593 2368  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
09:57:42.0734 2368  WSTCODEC - ok
09:57:42.0796 2368  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
09:57:42.0812 2368  wuauserv - ok
09:57:42.0875 2368  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
09:57:42.0906 2368  WudfPf - ok
09:57:42.0968 2368  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
09:57:43.0078 2368  WudfRd - ok
09:57:43.0156 2368  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc        C:\WINDOWS\System32\WUDFSvc.dll
09:57:43.0203 2368  WudfSvc - ok
09:57:43.0484 2368  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
09:57:43.0843 2368  WZCSVC - ok
09:57:43.0937 2368  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov        C:\WINDOWS\System32\xmlprov.dll
09:57:43.0984 2368  xmlprov - ok
09:57:44.0015 2368  ================ Scan global ===============================
09:57:44.0109 2368  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
09:57:44.0375 2368  [ 77A50BBD2A1CD6D54A876BB63570E2A8 ] C:\WINDOWS\system32\winsrv.dll
09:57:44.0750 2368  [ 77A50BBD2A1CD6D54A876BB63570E2A8 ] C:\WINDOWS\system32\winsrv.dll
09:57:44.0812 2368  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
09:57:44.0828 2368  [Global] - ok
09:57:44.0828 2368  ================ Scan MBR ==================================
09:57:44.0875 2368  [ 5C616939100B85E558DA92B899A0FC36 ] \Device\Harddisk0\DR0
09:57:45.0265 2368  \Device\Harddisk0\DR0 - ok
09:57:45.0281 2368  ================ Scan VBR ==================================
09:57:45.0296 2368  [ 750DDBA1044B0F23698CA1719D73E878 ] \Device\Harddisk0\DR0\Partition1
09:57:45.0296 2368  \Device\Harddisk0\DR0\Partition1 - ok
09:57:45.0312 2368  ============================================================
09:57:45.0312 2368  Scan finished
09:57:45.0312 2368  ============================================================
09:57:46.0281 2668  Detected object count: 0
09:57:46.0281 2668  Actual detected object count: 0
09:57:59.0718 2396  Deinitialize success

Ich habe versucht den ATA/ATAPI Controller Treiber zu aktualisieren, aber er sagt immer, dass er keine neuere als die bereits vorhandene findet. (Oder so ähnlich)
Soll ich den Treiber deinstallieren und neu installieren oder kann das zu Schäden führen?

Gruß
Claudia

schrauber 15.10.2012 10:37
Deinstallieren und Rechner neu starten, er instaliert dann automatisch.

the_claw 15.10.2012 11:09
Liste der Anhänge anzeigen (Anzahl: 1)
JUHU :singsing:
Das hat funktioniert.
CPU Auslastung ist wieder normal. Der Computer läuft wieder normal schnell, auch beim Hochfahren.
Der Prozess "Interrupts" verbraucht nur einen verschwindend kleinen Teil der CPU Auslastung. Ich habe ein neues Screenshot vom Process Explorer im Anhang eingefügt. Der DPC Latency Checker zeigt jetzt auch nur noch Werte im grünen Bereich an.

Ich bin echt so froh, dass er jetzt wieder normal funktioniert!
Das hätte ich alleine niemals geschafft.

Vielen vielen Dank für deine Hilfe, deine Geduld und deine kompetenten Anweisungen!!!!:dankeschoen:

Liebe Grüße
Claudia

schrauber 15.10.2012 12:59
Büdde :)

AdwCleaner öffnen > Uninstall

Windows-Taste+R > Combofix /Uninstall > Enter drücken

OTL öffnen > Button bereinigung drücken.



Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.


__________________

the_claw 15.10.2012 13:22
Ich werde deine Tipps beherzigen.
So etwas will ich so schnell nicht mehr erleben (oder am besten nie wieder). ;)

Nochmals Danke!

Gruß
Claudia

schrauber 15.10.2012 13:26
gern geschehen :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:04 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131