sehr langsamer Aufbau der Internetseiten

07.03.2008, 18:24

Hallo Leute,

ich drehe gleich durch

und hoffe das ihr mir helfen könnt.

seit einigen tagen ist der aufbau der internetseiten extrem langsam, wobei der download normal ist.

der versuch einer systemwiederherstellung brachte keinen erfolg.

ausserdem bin ich ein lediglich ein anwender und habe so gut wie keine ahnung.

habe bei der suche im internet jetzt mehrfach von einem HijackThis gelesen und auch heruntergeladen das erbebnis stelle ich hiermit ein und hoffe das hier jemand damit etwas anfangen kann.

mfg

rolf

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:01:39, on 07.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.1660

Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\a-squared Free\a2service.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
C:\Programme\Dell Printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE
C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe
C:\Programme\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Spyware Doctor\pctsAuxs.exe
C:\Programme\Spyware Doctor\pctsSvc.exe
C:\Programme\Dell Support Center\bin\sprtsvc.exe
C:\Programme\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Dell Printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE
C:\Programme\Canon\CAL\CALMAIN.exe
C:\Programme\Firebird\Firebird_1_5\bin\fbserver.ex e
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\Programme\Dell\Media Experience\DMXLauncher.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Programme\Dell Printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE
C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Programme\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programme\DellSupport\DSAgnt.exe
C:\Programme\Dell Support Center\bin\sprtcmd.exe
C:\Programme\Digital Line Detect\DLG.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.de/ig/dell?hl=de&clie ... bd=2060916
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = https://www.google.de/ig/dell?hl=de&clie ... bd=2060916
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301. 7164\swg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Programme\BAE\BAE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar4.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Programme\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "c:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [DLPSP] "C:\Programme\Dell Printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE"
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Programme\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [dscactivate] "C:\Programme\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Programme\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "C:\Programme\T-Online\Dialerschutz-Software\Defender.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O4 - HKCU\..\Run: [DellSupport] "C:\Programme\DellSupport\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Programme\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: AudaExpert Update Loader.lnk = ?
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: AudaUpdate.lnk = C:\Audatex\AudaUpdate\audaupdate.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - https://a1540.g.akamai.net/7/1540/52/200 ... plugin.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.com/kos/german/par ... nicode.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - https://download.mcafee.com/molbin/share ... insctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://www.update.microsoft.com/windows ... 6647120609
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - https://download.mcafee.com/molbin/iss-l ... cfscan.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
O23 - Service: Canon Camera Access Library 8 (CCALib

- Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: T-Online Dialerschutz Dienst (DFSVC) - T-Systems Enterprise Services GmbH - C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
O23 - Service: Dell Printer Status Watcher (DLPWD) - Dell Inc. - C:\Programme\Dell Printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE
O23 - Service: Dell Printer Status Database (DLSDB) - Dell Inc. - C:\Programme\Dell Printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE
O23 - Service: DSBrokerService - Unknown owner - C:\Programme\DellSupport\brkrsvc.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Programme\Firebird\Firebird_1_5\bin\fbserver.ex e
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.E XE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Programme\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 13098 bytes

07.03.2008, 18:47

Welchen Browser verwendest du?
Versuch es mal mit einem anderen:
Mozilla Firefox
Opera

07.03.2008, 19:08

vielen dank für die schnelle antwort

habe die ganze zeit den internet explorer verwendet

habe nun den von dir vorgeschlagenen firefox in verwendung kann aber keine wesentliche besserung feststellen

07.03.2008, 19:19

Hallo,

wenn du über einen Router online gehst, hast du diesen schonmal kurz stromlos gemacht?

07.03.2008, 19:28

Danke für den tip

gesagt getan leider keine besserung

habe einen dsl anschluss mit einem speedport w 700v und hänge direkt an der diesem gerät,
habe noch einen zweiten pc im haus der über w-lan läuft aber hier ist alles normal

07.03.2008, 19:39

Zitat von rolle

habe einen dsl anschluss mit einem speedport w 700v und hänge direkt an der diesem gerät,
habe noch einen zweiten pc im haus der über w-lan läuft aber hier ist alles normal

Wenn ich das richtig verstehe, dann ist dein Internetzugang nur an deinem Computer (der mit Kabel verbunden ist) langsam.
Was hast du denn geändert, dass dies verursacht haben könnte?

07.03.2008, 20:02

ja das hast du richtig verstanden nur der pc der direkt angeschlossen ist ist so lahm

bewusst fällt mir nichts ein was ich geändert heben könnte

07.03.2008, 20:18

Versuch mal CCleaner und RegCleaner ... vielleicht hast du dir was eingefangen

07.03.2008, 22:57

Zitat von rolle

habe bei der suche im internet jetzt mehrfach von einem HijackThis gelesen und auch heruntergeladen das erbebnis stelle ich hiermit ein und hoffe das hier jemand damit etwas anfangen kann.

Das Resultat Deines Logfiles ist sauber. Da gibt es keinerlei Auffälligkeiten.
Nebenbei: überprüfe mal, ob Du das aktuelle Servicepack ( SP2 mit allen Updates ) für Win XP installiert hast. Wenn nein, unbedingt nachholen.

Folgende Vorgehensweise auch schon malprobiert?
1. PC und Router kpl. ausschalten und ~ 10 Minuten warten
2. erst den Router einschalten und dann 1-2 Minuten warten, bis er sich konfiguriert hat
3. erst jetzt den PC einschalten und hochfahren

Noch was:
hast Du gleichzeitig 2 parallel arbeitende Desktop - Firewalls im Einsatz? (Ich meine nicht die obligatorische Router Firewall)

Mit welcher Sicherheitssoftware gehst du ins Netz?

08.03.2008, 15:15

Hallo bin wieder mal online,

erst ein mal vielen dank für die bis dato genannten tips

habe jetzt das sp2 instaliert
immernoch keine besserung

habe keinen router sondern ein speedport w700v, aber auch diesen hatte ich schon abgeschaltet, ohne besserung

zwei parallel laufende desktops habe ich nicht
habe den norton, muss aber zu meiner schande gestehen das ich diesen erst nach diesem problem instaliert habe

gruß

08.03.2008, 17:01

Kann es sein, dass der andere PC die gesamte Bandbreite in Anspruch nimmt? Trenne doch einmal die Internetverbindung zu diesem PC, und probiere aus, ob dein PC jetzt wieder normal läuft.

08.03.2008, 18:27

Ich würde mal testen wie sich das System ohne Symantec verhält. Entferne das mal (dann PC Neustart) und installiere testweise Avast.

symantec norton entfernungstool- klick mich

Avast
https://www.avast.at/avasthome.htm
Anleitung:
https://www.netzwelt.de/news/68489-avast ... chter.html

Berichte ob die Probleme nun noch bestehen?

09.03.2008, 11:28

Hallo leute,

kann ja nur nochmal sagen das ich froh bin das man hier wirklich intensiv verucht das problem in den griff zu bekommen

als erstes mal zu nikki

der zweite pc ist nicht permanent an so das ich schon die gelegenheit hatte öfters allein am netz zu hängen aber hier zeigt sich das gleiche bild.

nun zu humdinger

das problem trat ja gerade ohne symantec oder irgendwelcher anderen programme auf, erst nach dem ich diese probleme bekommen habe habe ich den norton und andere programme laufen lassen.

ich denke das ich mir hier irendein virus oder sonstiges eingefangen habe

gruß

09.03.2008, 11:55

Nun dann schauen wir mal:

SDFix anwenden
https://www.virus-protect.org/artikel/tools/sdfix.html
Zuerst mit Sophos
https://downloads.andymanchesta.com/Remo ... /SDFix.exe
RunThis.bat doppelt klicken
reinschreiben:
3 : wird Sophos geladen - wähle 6 - scanne und poste den scanreport

ccleaner
https://www.paules-pc-infothek.de/ppf2/v ... php?t=1138 ausführen

ComboFix
https://download.bleepingcomputer.com/sUBs/ComboFix.exe – auf dem Desktop speichern.
Beende nun dein Antiviren- & evtl. Antispywareprogramm <-- Wichtig
Doppelklicken auf: combofix.exe
Gib eine 1 ein, um den Scan zu starten, wenn du danach gefragt wirst.
Die Datenträgerbereinigung abwarten (bis ca. 20 Min/ Neustart kann erfolgen)
mit der rechten Maustaste den Text markieren -> kopieren -> vollständig posten

09.03.2008, 13:30

Hallo Humdinger,

du hälst mich ja auf trap

hier schon mal der erste teil

Sophos Anti-Virus
Version 4.27.0 [Win32/Intel]
Virus data version 4.27E, March 2008
Includes detection for 362610 viruses, trojans and worms
Copyright (c) 1989-2008 Sophos Plc, https://www.sophos.com

System time 12:34:30, System date 09 March 2008
Command line qualifiers are: -f -remove -nc -nb --stop-scan

IDE directory is: C:\SDFix\IDE

Using IDE file tvido-a.ide
Using IDE file chir-b.ide
Using IDE file tiny-dc.ide
Using IDE file autor-bd.ide
Using IDE file autor-be.ide
Using IDE file sdbo-djz.ide
Using IDE file cimuz-cv.ide
Using IDE file gampas-q.ide
Using IDE file virut-x.ide
Using IDE file he4hoo-e.ide
Using IDE file daymay-a.ide
Using IDE file injec-cb.ide
Using IDE file keylo-jz.ide
Using IDE file ntroo-cv.ide
Using IDE file dwnl-hav.ide
Using IDE file silly-bu.ide
Using IDE file agen-gpc.ide
Using IDE file bankd-dg.ide
Using IDE file pushu-h.ide
Using IDE file psw-es.ide
Using IDE file psw-et.ide
Using IDE file rexplo-b.ide
Using IDE file looke-ec.ide
Using IDE file ldpin-ro.ide
Using IDE file dorf-aw.ide
Using IDE file agen-gph.ide
Using IDE file banlo-ex.ide
Using IDE file rieve-a.ide
Using IDE file vb-dyr.ide
Using IDE file mailb-ck.ide
Using IDE file cyberl-a.ide
Using IDE file spwa-gen.ide
Using IDE file psyme-hm.ide
Using IDE file dwnl-hba.ide
Using IDE file zbot-d.ide
Using IDE file dload-bl.ide
Using IDE file injec-cc.ide
Using IDE file alman-e.ide
Using IDE file autor-bg.ide
Using IDE file autom-d.ide
Using IDE file dref-b.ide
Using IDE file agen-gpp.ide
Using IDE file zbot-e.ide
Using IDE file defusx-a.ide
Using IDE file agen-gpr.ide
Using IDE file tinydl-r.ide
Using IDE file downld-p.ide
Using IDE file agen-gpv.ide
Using IDE file zonie-a.ide
Using IDE file vb-dys.ide
Using IDE file silly-bw.ide
Using IDE file pushdo-h.ide
Using IDE file sheldo-a.ide
Using IDE file smal-eld.ide
Using IDE file agen-gpx.ide
Using IDE file bifro-vn.ide
Using IDE file looke-ed.ide
Using IDE file autor-bk.ide
Using IDE file swizzo-c.ide
Using IDE file dloa-bim.ide
Using IDE file iespy-f.ide
Using IDE file cblade-h.ide
Using IDE file pasala-a.ide
Using IDE file dloa-bio.ide
Using IDE file messy-a.ide
Using IDE file msnemy-a.ide
Using IDE file otakbo-a.ide
Using IDE file forbo-gv.ide
Using IDE file bckd-qlw.ide
Using IDE file smal-ele.ide
Using IDE file braban-h.ide
Using IDE file cabat-d.ide
Using IDE file ntroo-cz.ide
Using IDE file dropp-tv.ide
Using IDE file agen-gmy.ide
Using IDE file autor-bo.ide
Using IDE file pushin-a.ide
Using IDE file spy-aj.ide
Using IDE file agen-gpz.ide
Using IDE file bront-ds.ide
Using IDE file bobax-eh.ide
Using IDE file grumbl-a.ide
Using IDE file tibs-ub.ide
Using IDE file joom-a.ide
Using IDE file pccli-lj.ide
Using IDE file autor-bp.ide
Using IDE file rbot-gwj.ide
Using IDE file bront-dt.ide
Using IDE file onlin-an.ide
Using IDE file fakev-ar.ide
Using IDE file baload-a.ide
Using IDE file cashgr-u.ide
Using IDE file autome-a.ide
Using IDE file bront-du.ide
Using IDE file silly-by.ide
Using IDE file pccli-ll.ide
Using IDE file zapch-dz.ide
Using IDE file killfi-j.ide
Using IDE file ircb-aaq.ide
Using IDE file agen-gqo.ide
Using IDE file sohan-as.ide
Using IDE file meiti-a.ide
Using IDE file zlob-j.ide
Using IDE file dwnl-hbk.ide
Using IDE file looke-ee.ide
Using IDE file silly-bz.ide
Using IDE file proxy-ig.ide
Using IDE file sdbo-dkb.ide
Using IDE file dwnl-hbl.ide
Using IDE file banhos-i.ide
Using IDE file poison-r.ide
Using IDE file winsat-b.ide
Using IDE file ntroo-da.ide
Using IDE file bagle-tq.ide
Using IDE file downld-t.ide
Using IDE file dload-br.ide
Using IDE file bckd-qly.ide
Using IDE file wlload-a.ide
Using IDE file zbot-h.ide
Using IDE file agen-gqv.ide
Using IDE file vbsmai-a.ide
Using IDE file mdro-bqg.ide
Using IDE file looke-ef.ide
Using IDE file zlobdr-h.ide
Using IDE file anpir-a.ide
Using IDE file scrapk-a.ide
Using IDE file exepag-a.ide
Using IDE file sillyw-a.ide
Using IDE file gina-al.ide
Using IDE file alimik-a.ide
Using IDE file sdbo-dkd.ide
Using IDE file vb-dyv.ide
Using IDE file agen-grd.ide
Using IDE file agen-gre.ide
Using IDE file repet-a.ide
Using IDE file agen-grg.ide
Using IDE file renos-ap.ide
Using IDE file virfir-a.ide
Using IDE file agen-gri.ide
Using IDE file rjump-j.ide
Using IDE file autor-bc.ide
Using IDE file chmdro-b.ide
Using IDE file agen-grj.ide
Using IDE file pakabo-a.ide
Using IDE file agen-grk.ide
Using IDE file bho-ez.ide
Using IDE file zlob-ail.ide
Using IDE file agen-grl.ide
Using IDE file batsec-a.ide
Using IDE file bckd-qmd.ide
Using IDE file dloa-biz.ide
Using IDE file autor-by.ide
Using IDE file bckd-qme.ide
Using IDE file agen-grq.ide
Using IDE file agen-grr.ide
Using IDE file dload-bu.ide
Using IDE file injec-cd.ide

Full Scanning

Could not open C:\Dokumente und Einstellungen\Rolf Schmidt\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows Defender\FileTracker\{E476C442-BF32-40ED-884C-8859679EFA44}
Could not open C:\hiberfil.sys
Could not open C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcrst.dll

1 boot sector swept.
49217 files swept in 44 minutes and 44 seconds.
3 errors were encountered.
No viruses were discovered.
Ending Sophos Anti-Virus.

09.03.2008, 14:09

so hier nun der zweite teil, werde das gefühl nicht los das ich mich hier gerade komplett ausziehe

ComboFix 08-03-08.2 - Rolf Schmidt 2008-03-09 13:58:52.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.1470 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Rolf Schmidt\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((( Dateien erstellt von 2008-02-09 bis 2008-03-09 ))))))))))))))))))))))))))))))
.

2008-03-09 12:33 . 2008-03-09 12:33<DIR>d--------C:\SAV32CLI
2008-03-09 12:27 . 2008-03-09 12:34<DIR>d--------C:\SDFix
2008-03-08 12:39 . 2008-03-08 12:39<DIR>d--------C:\WINDOWS\ServicePackFiles
2008-03-08 12:38 . 2004-07-17 11:4019,528--a------C:\WINDOWS\000001_.tmp
2008-03-08 10:26 . 2008-03-08 10:26<DIR>d--------C:\Programme\Lavasoft
2008-03-08 10:26 . 2008-03-08 10:27<DIR>d--------C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-03-08 10:25 . 2008-03-08 10:25<DIR>d--------C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-03-07 18:55 . 2008-03-07 18:550--a------C:\WINDOWS\nsreg.dat
2008-03-07 18:01 . 2008-03-07 18:01<DIR>d--------C:\Programme\Trend Micro
2008-03-07 11:30 . 2008-03-07 11:30<DIR>d--------C:\Programme\CCleaner
2008-03-06 16:50 . 2008-03-07 18:01<DIR>d--------C:\Programme\Spyware Doctor
2008-03-06 16:50 . 2008-03-06 16:50<DIR>d--------C:\Dokumente und Einstellungen\Rolf Schmidt\Anwendungsdaten\PC Tools
2008-03-06 16:50 . 2008-03-09 13:57<DIR>d-a------C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-03-06 16:50 . 2007-12-10 14:5381,288--a------C:\WINDOWS\system32\drivers\iksyssec.sys
2008-03-06 16:50 . 2007-12-10 14:5366,952--a------C:\WINDOWS\system32\drivers\iksysflt.sys
2008-03-06 16:50 . 2008-02-01 12:5542,376--a------C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-03-06 16:50 . 2007-12-10 14:5329,576--a------C:\WINDOWS\system32\drivers\kcom.sys
2008-03-06 13:56 . 2008-03-06 13:56<DIR>d--------C:\WINDOWS\system32\Kaspersky Lab
2008-03-06 13:56 . 2008-03-06 13:56<DIR>d--------C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-03-06 09:53 . 2008-03-06 10:31<DIR>d--------C:\Programme\a-squared Free
2008-03-05 09:12 . 2008-03-05 09:12<DIR>d--------C:\Programme\Windows Defender
2008-03-05 08:43 . 2001-03-20 23:04244,232--a-s----C:\WINDOWS\system32\Msflxgrd.ocx
2008-03-05 08:42 . 1998-06-24 01:00164,144--a------C:\WINDOWS\system32\COMCT232.OCX
2008-03-05 08:33 . 2007-10-17 10:1920,480--a------C:\WINDOWS\system32\SysRestore.dll
2008-03-04 13:56 . 2008-03-04 13:56<DIR>d--------C:\Dokumente und Einstellungen\Rolf Schmidt\Anwendungsdaten\Symantec
2008-03-04 13:54 . 2008-03-04 13:54<DIR>d--------C:\Programme\Windows Sidebar
2008-03-04 13:54 . 2008-03-04 16:52<DIR>d--------C:\Programme\Norton Internet Security
2008-03-04 13:53 . 2008-03-04 14:18<DIR>d--------C:\Programme\Symantec
2008-03-04 13:53 . 2008-03-09 11:27<DIR>d--------C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec
2008-03-04 13:53 . 2008-03-04 14:18123,952--a------C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2008-03-04 13:53 . 2008-03-04 14:1860,800--a------C:\WINDOWS\system32\S32EVNT1.DLL
2008-03-04 13:53 . 2008-03-04 14:1810,740--a------C:\WINDOWS\system32\drivers\SYMEVENT.CAT
2008-03-04 13:53 . 2008-03-04 14:18805--a------C:\WINDOWS\system32\drivers\SYMEVENT.INF
2008-03-04 13:51 . 2008-03-09 13:57<DIR>d--------C:\Programme\Gemeinsame Dateien\Symantec Shared
2008-03-04 13:48 . 2007-01-29 17:5122,856--a------C:\WINDOWS\system32\drivers\SipIMNDI.sys
2008-03-04 13:47 . 2008-03-04 13:47<DIR>d--hs----C:\WINDOWS\ftpcache
2008-03-03 19:20 . 2008-03-06 09:09<DIR>d--------C:\Programme\Ascentive
2008-03-03 13:50 . 2008-03-03 13:50<DIR>d--------C:\Programme\Avira
2008-03-03 13:50 . 2008-03-03 13:50<DIR>d--------C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-02-10 13:09 . 2007-05-16 16:453,497,832--a------C:\WINDOWS\system32\d3dx9_34.dll
2008-02-10 13:09 . 2006-09-28 16:052,414,360--a------C:\WINDOWS\system32\d3dx9_31.dll
2008-02-10 13:09 . 2008-02-10 13:09278,728--a------C:\WINDOWS\system32\drivers\atksgt.sys
2008-02-10 13:09 . 2008-02-10 13:0925,416--a------C:\WINDOWS\system32\drivers\lirsgt.sys

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))) ))))
.
2008-03-05 07:42---------d--h--wC:\Programme\InstallShield Installation Information
2008-03-04 12:48---------d-----wC:\Programme\T-Online
2008-03-04 12:47---------d-----wC:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
2008-03-04 11:41---------d-----wC:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Dell
2008-03-03 18:25---------d-----wC:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Yahoo! Companion
2008-02-11 15:18---------d-----wC:\Programme\Gemeinsame Dateien\Adobe
2008-02-10 12:06---------d-----wC:\Programme\Ubisoft
2008-01-26 11:49---------d-----wC:\Dokumente und Einstellungen\Rolf Schmidt\Anwendungsdaten\Samsung
2008-01-25 12:23---------d-----wC:\Dokumente und Einstellungen\Rolf Schmidt\Anwendungsdaten\DataCast
2008-01-24 14:46---------d-----wC:\Programme\iTunes
2008-01-24 14:46---------d-----wC:\Programme\iPod
2008-01-24 14:45---------d-----wC:\Programme\QuickTime
2008-01-24 12:22---------d-----wC:\Programme\Lame MP3 Codec
2008-01-24 12:2165,024----a-wC:\WINDOWS\IFinst26.exe
2008-01-24 12:21---------d-----wC:\Programme\XviD
2008-01-24 12:18---------d-----wC:\Programme\Samsung
2008-01-24 12:18---------d-----wC:\Programme\MarkAny
2008-01-24 12:17---------d-----wC:\Dokumente und Einstellungen\Rolf Schmidt\Anwendungsdaten\InstallShield
2008-01-15 08:5410,537----a-wC:\WINDOWS\system32\drivers\coh_mon.cat
2008-01-15 04:28706----a-wC:\WINDOWS\system32\drivers\COH_Mon.inf
2008-01-12 17:3223,904----a-wC:\WINDOWS\system32\drivers\COH_Mon.sys
2008-01-11 05:3244,544----a-wC:\WINDOWS\system32\dllcache\pngfilt.dll
2008-01-09 18:38---------d-----wC:\Dokumente und Einstellungen\Rolf Schmidt\Anwendungsdaten\McAfee
2008-01-09 18:38---------d-----wC:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2008-01-09 18:15---------d-----wC:\Programme\iTunes(2)
2008-01-09 18:15---------d-----wC:\Programme\iPod(2)
2007-12-19 22:48347,136----a-wC:\WINDOWS\system32\dllcache\dxtmsft.dll
2007-12-18 09:51179,584------wC:\WINDOWS\system32\dllcache\mrxdav.sys
2007-12-14 16:1944,544------wC:\WINDOWS\system32\msxml4a.dll
2007-12-14 16:1940,960------wC:\WINDOWS\system32\MAMACExtract.dll
2007-12-14 10:3212,632----a-wC:\WINDOWS\system32\lsdelete.exe
2006-12-18 22:1088--sh--rC:\WINDOWS\system32\220ED797D6.sys
2006-12-13 06:2356--sh--rC:\WINDOWS\system32\D697D70E22.sys
2006-12-18 22:105,852--sha-wC:\WINDOWS\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
2007-08-25 04:51316784--a------C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
2008-03-04 14:17116088--a------C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"= "C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll" [2007-08-25 04:51 316784]

[HKEY_CLASSES_ROOT\clsid\{7febefe3-6b19-4349-98d2-ffb09d4b49ca}]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar.1]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"= C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll [2007-08-25 04:51 316784]

[HKEY_CLASSES_ROOT\clsid\{7febefe3-6b19-4349-98d2-ffb09d4b49ca}]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar.1]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\G oogleToolbarNotifier.exe" [2007-07-30 19:38 68856]
"DellSupport"="C:\Programme\DellSupport\DSAgnt.exe " [2007-03-15 11:09 460784]
"DellSupportCenter"="C:\Programme\Dell Support Center\bin\sprtcmd.exe" [2007-11-15 09:23 202544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-12-14 20:51 7323648]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_0 3\bin\jusched.exe" [2007-09-25 00:11 132496]
"SigmatelSysTrayApp"="stsystra.exe" [2006-02-10 18:17 282624 C:\WINDOWS\stsystra.exe]
"IAAnotif"="C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-06-17 07:56 139264]
"DMXLauncher"="C:\Programme\Dell\Media Experience\DMXLauncher.exe" [2005-10-05 03:12 94208]
"ISUSPM Startup"="c:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" [2005-06-10 10:44 249856]
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-06-10 10:44 81920]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-09-08 05:20 122940]
"DLPSP"="C:\Programme\Dell Printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE" [2006-02-22 23:00 192512]
"MSKDetectorExe"="C:\Programme\McAfee\SpamKiller\M SKDetct.exe" [2005-08-12 15:16 1121792]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 10:45 63712]
"dscactivate"="C:\Programme\Dell Support Center\gs_agent\custom\dsca.exe" [2007-11-15 09:24 16384]
"SMSTray"="C:\Programme\Samsung\Samsung Media Studio 5\SMSTray.exe" [2007-09-20 08:23 132624]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-01-10 15:27 385024]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.e xe" [2008-01-15 03:22 267048]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"ccApp"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2008-02-14 11:01 51048]
"osCheck"="C:\Programme\Norton Internet Security\osCheck.exe" [2007-08-25 05:53 714608]
"Windows Defender"="C:\Programme\Windows Defender\MSASCui.exe" [2006-11-03 19:20 866584]
"ISTray"="C:\Programme\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240]
"T-Online Dialerschutz-Software"="C:\Programme\T-Online\Dialerschutz-Software\Defender.exe" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]

C:\Dokumente und Einstellungen\Rolf Schmidt\Startmen\Programme\Autostart\
AudaExpert Update Loader.lnk - C:\Audatex\AudaExpert\AEUL.EXE [2006-10-19 09:55:36 721920]
Microsoft-Indexerstellung.lnk - C:\Programme\Microsoft Office\Office\FINDFAST.EXE [1996-12-13 23:00:00 111376]
Office-Start.lnk - C:\Programme\Microsoft Office\Office\OSA.EXE [1996-12-13 23:00:00 51984]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
AudaUpdate.lnk - C:\Audatex\AudaUpdate\audaupdate.exe [2006-10-11 08:17:14 3759456]
Digital Line Detect.lnk - C:\Programme\Digital Line Detect\DLG.exe [2007-08-09 10:26:04 24576]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{88485281-8b4b-4f8d-9ede-82e29a064277}"= C:\PROGRA~1\MarkAny\CONTEN~1\MACSMA~1.DLL [2004-11-23 16:51 192512]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Audatex\\Fernwartung\\Audatex_Session.exe "=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\fxsclnt.exe"=
"C:\\WINDOWS\\system32\\muzapp.exe"=
"C:\\Programme\\iTunes\\iTunes.exe"=

R2 DFSVC;T-Online Dialerschutz Dienst;C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe [2007-01-29 18:40]
R2 DLSDB;Dell Printer Status Database;C:\Programme\Dell Printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE [2005-08-25 16:53]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;C:\Programme\Firebird\Firebird_1_5 \bin\fbguard.exe [2006-01-17 00:05]
R2 LiveUpdate Notice;LiveUpdate Notice;"C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon []
R2 sprtsvc_dellsupportcenter;SupportSoft Sprocket Service (dellsupportcenter);C:\Programme\Dell Support Center\bin\sprtsvc.exe [2007-11-15 09:23]
R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;C:\Programme\Firebird\Firebird_1_5 \bin\fbserver.exe [2006-01-17 00:05]
R3 SipIMNDI;T-Online Dialerschutz VoIP Service;C:\WINDOWS\system32\DRIVERS\SipIMNDI.sys [2007-01-29 17:51]
R3 SymIMMP;SymIMMP;C:\WINDOWS\system32\DRIVERS\SymIM. sys [2007-08-10 01:27]
S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mo n.sys [2008-01-12 18:32]
S3 DFSYS;T-Online Dialerschutz Hooking Treiber;C:\Programme\T-Online\Dialerschutz-Software\DFSYS.SYS [2007-01-29 18:40]
S3 SymIM;Symantec Network Security Intermediate Filter Service;C:\WINDOWS\system32\DRIVERS\SymIM.sys [2007-08-10 01:27]

*Newly Created Service* - COMHOST
.
Inhalt des "geplante Tasks" Ordners
"2008-03-06 14:27:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
"2008-03-09 12:59:42 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Programme\Windows Defender\MpCmdRun.exe
"2008-03-04 13:15:31 C:\WINDOWS\Tasks\Norton Internet Security Online - Systemprüfung ausführen - Rolf Schmidt.job"
- C:\Programme\Norton Internet Security\Norton AntiVirus\Navw32.exel/TASK:
.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, https://www.gmer.net
Rootkit scan 2008-03-09 14:01:23
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

************************************************** ************************
.
Zeit der Fertigstellung: 2008-03-09 14:02:15
ComboFix-quarantined-files.txt 2008-03-09 13:02:11
.
2008-03-07 10:07:26--- E O F ---

10.03.2008, 10:02

Ich versuche mir das heute noch anzuschauen.

10.03.2008, 20:47

vielen dank schon mal vorab

11.03.2008, 11:03

Also auch da ist nichts schlimmes dabei. Es laufen wohl einfach zu viele Anwendungen. Ist Norton so schlecht das diese ganzen anderen Tools (Spyware Doctor etc..) laufen müssen? Ich würde das mal bis auf Norton reduzieren.

Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK"

C:\Programme\Avira
würde ich auch mal vollständig entfernen.

Wenn du weiter prüfen willst, scanne mit CounterSpy, wähle immer REMOVE, poste den Report.
https://www.paules-pc-infothek.de/ppf2/v ... php?t=1201

und mach einen Onlinescan mit dem IE, Report posten
https://support.f-secure.de/ger/home/ols.shtml

11.03.2008, 17:44

soooo hier mal wieder ein report

mfg

Scanning Report
Tuesday, March 11, 2008 16:21:01 - 17:16:57
Computer name: D19LRG2J
Scanning type: Scan system for malware, rootkits
Target: C:\

--------------------------------------------------------------------------------

Result: 0 malware found

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 57261
System: 3999
Not scanned: 11
Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
None: 0
Submitted: 0
Files not scanned:
C:\HIBERFIL.SYS
C:\PAGEFILE.SYS
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\WINDOWS\SYSTEM32\CONFIG\SAM
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{EE59CA 63-7CF2-48FB-9FDE-29F6B58E73BD}.BIN
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPD-LC\SYMLCRST.DLL
C:\DOKUMENTE UND EINSTELLUNGEN\ROLF SCHMIDT\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\MICROSOFT\WINDOWS DEFENDER\FILETRACKER\{200621BA-B852-41F7-A006-B5D39842C9E5}
C:\DOKUMENTE UND EINSTELLUNGEN\ROLF SCHMIDT\ANWENDUNGSDATEN\SYMANTEC\NPMDATASTORE\CIMS TORE.XML

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure USS: 2.30.0
F-Secure Blacklight: 1.0.64
F-Secure Hydra: 2.6.7470, 2008-03-11
F-Secure Pegasus: 1.20.0, 2008-02-07
F-Secure AVP: 7.0.171, 2008-03-11
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ZIP XXX ANI AVB BAT CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR
Use Advanced heuristics

--------------------------------------------------------------------------------

Copyright © 1998-2007 Product support |Send virus sample to F-Secure
F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

12.03.2008, 07:59

Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
None: 0

Alles sauber

12.03.2008, 12:30

Hallo Leute,

also ich habe jetzt noch mal darauf geachtet
Seiten mit vielen Bildern dauern extrem lange, andere seiten gehen etwas schneller was kann den das sein

mfg

12.03.2008, 12:51

Viele Ursachen sind möglich

- veraltete Hardware (Board, Grafikkarte etc..)
- zu wenig Arbeitsspeicher
- zu viele Anwendungen gleichzeitig laufen
- langsame Verbindung
- langsame Gegenstelle
- Norton

usw..............

Teste mal deine Geschwindigkeit
https://88.116.151.227/speedtest/

12.03.2008, 13:04

Hallo Hummdinger,

PC ist ein jahr alt

ist auch langsam bei nur einer anwendung

speedtest war super

problem trat auch eher von heute auf morgen auf

12.03.2008, 13:30

Deinstalliere bitte einmal die ganzen Antiviren-Programme auf deinem PC und auch die Toolbars, halte aber die Windows-Firewall aktiv. Danach lässt du den CCleaner rüberlaufen und installierst nur ein einziges Antivirenprogramm am besten AntiVir und nicht Norton.
Prüfe dann, ob sich der Seitenaufbau beschleunigt hat.

https://www.dirks-computerecke.de/sicherheit.htm

12.03.2008, 13:38

Das sagt dir welche Hardware du hast:
https://www.zdnet.de/downloads/prg/1/x/de011X-wc.html

1 Jahr bedeutet nichts, kommt halt drauf an was drin ist.

Antivir Freeware hat nur das Problem das es keinen Spy- und Adware Schutz beinhaltet, sowie keinen Mailüberprüfung.

Daher hatte ich ja schon mal zu Avast geraten.

12.03.2008, 15:03

Hallo,

Antivir Freeware hat nur das Problem das es keinen Spy- und Adware Schutz beinhaltet, sowie keinen Mailüberprüfung.

Daher hatte ich ja schon mal zu Avast geraten.

Kann ja stimmen, aber ich denke, zuerst ist es wichtig, alles unnötige zu entfernen (s. Nikki) und nur ein AV-Programm (nicht Norton!) zu installieren. Wenn dann die Probleme weg sind, kann man immer noch überlegen, welches AV-Programm man wählt.

sehr langsamer Aufbau der Internetseiten

sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Re: sehr langsamer Aufbau der Internetseiten

Ähnliche Themen

Aufbau einer Community

Aufbau des Netzes?

Entscheidungshilfe für neuen Pc-Aufbau...

Computerlexikon im Aufbau

Wasserkühlungs Aufbau frage