PC beim Hochfahren sehr langsam - kein Befund beim Check!

#1 Hallo PC-Experten,

habe auf meinem Rechner folgende Software zum Schutz:
Antivir - Personal Edition
CW-Shredder
Spybot Search & Destroy
Adaware 2007

Alle 4 Programme werden sehr regelmäßig upgedatet und ein Scan gemacht. Die letzten Male ohne Befund.

5) PROBLEMBESCHREIBUNG
Trotzdem ist mein PC sehr lahm beim Hochfahren.
Bootzeit gesamt: 3:40min
Davon ist alleine das Antivir-Fensterchen zum Programmstart 1:30min offen! (und in der Zeit "rattert" der Rechner auch noch)
Wenn ich Firefox starten will: 1:40min bis betriebsbereit
Ein kompletter Scan mit Antivir dauert: 1 Std. 40min!!!

Wenn einmal hochgebootet ist mein Rechner aber normal schnell.

Sonstige seltsame Dinge:
- Antivir ließ sich Anfang der Woche zwei Tage lang nicht updaten
- die Einstellungen beim Bildschirmschoner waren plötzlich umgestellt und lassen sich nicht mehr ändern (Schoner downgeloaded von Fliqlo)
- Word startete einmal mit aktiviertem englischen Wörterbuch statt Deutsch
- Die Tastenbelegung war einmal plötzlich geändert. Statt ":" kam ein ">" usw.

Wie gesagt, Virencheck und alle anderen Checks haben keine Befunde gehabt.
Hier mal die geforderten Listen: (Habe meinen echten Namen in "user" geändert :-) )

****************************************************
1) erledigt

2 COMBOFIX
ComboFix 08-03-13.4 - User 2008-03-14 0:42:01.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.186 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\User\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\sys.txt

.
((((((((((((((((((((((( Dateien erstellt von 2008-02-13 bis 2008-03-13 ))))))))))))))))))))))))))))))
.

2008-03-06 16:43 . 2008-03-06 16:43 <DIR> d-------- C:\Programme\Exact Audio Copy
2008-03-06 16:43 . 2008-03-06 16:43 <DIR> d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AD ON Multimedia
2008-03-06 16:43 . 2008-03-06 17:00 <DIR> d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AccurateRip
2008-03-03 02:04 . 2008-03-10 09:07 <DIR> d-------- C:\Programme\PokerStars.NET
2008-02-26 22:59 . 2008-02-28 16:14 <DIR> d-------- C:\Programme\PartyGaming
2008-02-26 21:32 . 2008-02-28 16:05 <DIR> d-------- C:\Dokumente und Einstellungen\User\PARTYPokerDir
2008-02-26 21:32 . 2008-02-28 16:05 <DIR> d-------- C:\Dokumente und Einstellungen\User\PARTYPokerDir
2008-02-18 13:12 . 2008-02-18 13:08 691,545 --a------ C:\WINDOWS\unins000.exe
2008-02-18 13:12 . 2008-02-18 13:12 3,446 --a------ C:\WINDOWS\unins000.dat

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-13 07:51 --------- d-----w C:\Programme\Java
2008-03-11 15:33 --------- d-----w C:\Programme\eMule0.46c
2008-03-06 15:01 --------- d-----w C:\Programme\The GodFather
2008-02-18 12:16 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-02-18 12:13 --------- d-----w C:\Programme\Spybot - Search & Destroy
2008-01-31 08:58 --------- d-----w C:\Programme\Lavasoft
2008-01-31 08:58 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\Lavasoft
2008-01-31 08:58 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-01-31 08:56 --------- d-----w C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-01-11 05:32 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
2007-12-19 22:48 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
2007-12-18 09:51 179,584 ------w C:\WINDOWS\system32\dllcache\mrxdav.sys
2007-12-14 10:32 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2006-07-30 09:30 11,270 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="C:\Programme\Apoint\Apoint.exe" [2004-09-13 16:33 155648]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-02-15 15:02 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-02-15 15:02 126976]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"IntelWireless"="C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" [2004-10-30 14:59 385024]
"DVDLauncher"="C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe" [2005-02-23 16:19 53248]
"DMXLauncher"="C:\Programme\Dell\Media Experience\DMXLauncher.exe" [2004-09-15 01:01 86016]
"ISUSPM Startup"="C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 16:50 221184]
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-07-27 16:50 81920]
"dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2005-05-31 05:33 122941]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-15 18:14 249896]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]

C:\Dokumente und Einstellungen\User\Startmen�\Programme\Autostart\
Introducing Media Manager.lnk.disabled [2006-01-21 16:47:15 912]

C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\
Adobe Reader - Schnellstart.lnk.disabled [2007-03-24 15:30:13 1737]
Digital Line Detect.lnk - C:\Programme\Digital Line Detect\DLG.exe [2005-10-12 18:58:04 24576]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\IntelWireless]
C:\Programme\Intel\Wireless\Bin\LgNotify.dll 2004-09-07 16:08 110592 C:\Programme\Intel\Wireless\Bin\LgNotify.dll

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"zweitgeist Assistant"=C:\Programme\zweitgeist\zweitgeistAssistant.exe
"SpybotSD TeaTimer"=C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"PCSuiteTrayApplication"=C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\eMule0.46c\\emule.exe"=
"C:\\Programme\\Mozilla Firefox\\firefox.exe"=
"C:\\Programme\\JetAudio\\JetAudio.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\drivers\avgntmgr.sys [2007-09-10 20:02]
R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys [2007-09-10 20:02]
R2 Cb7Dev1;Cb7Dev1;C:\WINDOWS\system32\drivers\Cb7Dev1.sys [1998-03-10 09:47]
R2 CB90Dev1;CB90Dev1;C:\WINDOWS\system32\drivers\CB90Dev1.sys [1995-10-18 00:00]
R2 MMIndexer;Media Manager Indexer;C:\Programme\Gemeinsame Dateien\Microsoft Shared\Media Manager\airsvcu.exe [1997-07-15 00:00]
S3 CBUSB;CBUSB;C:\WINDOWS\System32\Drivers\cbusb.sys [2005-10-23 15:24]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-14 00:45:20
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-03-14 0:46:31
ComboFix-quarantined-files.txt 2008-03-13 23:46:09
.
2008-03-12 08:41:31 --- E O F ---


3) a) HIJACK THIS
Logfile of HijackThis v1.99.1
Scan saved at 00:51:10, on 14.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Apoint\Apoint.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Apoint\Apntex.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Media Manager\airsvcu.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe
C:\Programme\Dell\Media Experience\DMXLauncher.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Programme\Digital Line Detect\DLG.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\User\Eigene Dateien\hijack\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DVDLauncher] "C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Programme\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Introducing Media Manager.lnk.disabled
O4 - Global Startup: Adobe Reader - Schnellstart.lnk.disabled
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130073169078
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: IntelWireless - C:\Programme\Intel\Wireless\Bin\LgNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe

3)b) HIJACK UNINSTALL MANAGER
Ad-Aware 2007
Adobe Reader 7.0.9 - Deutsch
Adobe Shockwave Player
ALPS Touch Pad Driver
ARTEuro
Avira AntiVir PersonalEdition Classic
briblo Screen Saver
Broadcom Management Programs 2
CleanUp!
Conexant D110 MDC V.9x Modem
Creative MediaSource 5
Creative ZEN V Series (R2)
Creative-Manager für Wechseldatenträger
Creative-Systeminformationen
Dell Driver Reset Tool
Dell Media Experience
Dell Media Experience Update
Digital Line Detect
DivX Content Uploader
DivX Web Player
DVD Shrink 3.2
Energieverwaltung der internen Netzwerkkarte
Exact Audio Copy 0.99pb4
Final Draft 5
FLIQLO Screen Saver
Google Toolbar for Internet Explorer
HijackThis 1.99.1
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB914440)
Intel(R) Graphics Media Accelerator Driver for Mobile
Intel(R) PROSet/Wireless Software
J2SE Runtime Environment 5.0 Update 11
J2SE Runtime Environment 5.0 Update 5
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 9
Java 2 Runtime Environment, SE v1.4.2_03
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Java(TM) SE Runtime Environment 6 Update 1
jetAudio VX for X5
K-Lite Mega Codec Pack 1.55
mCore
mDrWiFi
mHlpDell
Micrografx Picture Publisher 10
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 German Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Media Manager 1.5
Microsoft National Language Support Downlevel APIs
Microsoft Office Professional Edition 2003
Microsoft User-Mode Driver Framework Feature Pack 1.5
Microsoft Works 7.0
mIWA
mIWCA
mLogView
mMHouse
Modem Helper
Mozilla Firefox (2.0.0.12)
mPfMgr
mPfWiz
mProSafe
mSSO
MSXML 4.0 SP2 (KB925672)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
mToolkit
mWlsSafe
mXML
mZConfig
NetWaiting
Nokia Connectivity Cable Driver
Nokia PC Suite
Nokia PC Suite
PartyPoker
PC Connectivity Solution
PDFCreator 0.8.0
PowerDVD 5.5
QuickSet
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Sicherheitsupdate für Step by Step Interactive Training (KB898458)
Sicherheitsupdate für Step by Step Interactive Training (KB923723)
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090)
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player 10 (KB911565)
Sicherheitsupdate für Windows Media Player 10 (KB917734)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows XP (KB890046)
Sicherheitsupdate für Windows XP (KB893066)
Sicherheitsupdate für Windows XP (KB893756)
Sicherheitsupdate für Windows XP (KB896358)
Sicherheitsupdate für Windows XP (KB896423)
Sicherheitsupdate für Windows XP (KB896424)
Sicherheitsupdate für Windows XP (KB896428)
Sicherheitsupdate für Windows XP (KB896688)
Sicherheitsupdate für Windows XP (KB899587)
Sicherheitsupdate für Windows XP (KB899591)
Sicherheitsupdate für Windows XP (KB900725)
Sicherheitsupdate für Windows XP (KB901017)
Sicherheitsupdate für Windows XP (KB902400)
Sicherheitsupdate für Windows XP (KB904706)
Sicherheitsupdate für Windows XP (KB905414)
Sicherheitsupdate für Windows XP (KB905749)
Sicherheitsupdate für Windows XP (KB905915)
Sicherheitsupdate für Windows XP (KB908519)
Sicherheitsupdate für Windows XP (KB908531)
Sicherheitsupdate für Windows XP (KB911562)
Sicherheitsupdate für Windows XP (KB911567)
Sicherheitsupdate für Windows XP (KB911927)
Sicherheitsupdate für Windows XP (KB912812)
Sicherheitsupdate für Windows XP (KB912919)
Sicherheitsupdate für Windows XP (KB913446)
Sicherheitsupdate für Windows XP (KB913580)
Sicherheitsupdate für Windows XP (KB914388)
Sicherheitsupdate für Windows XP (KB914389)
Sicherheitsupdate für Windows XP (KB916281)
Sicherheitsupdate für Windows XP (KB917159)
Sicherheitsupdate für Windows XP (KB917344)
Sicherheitsupdate für Windows XP (KB917422)
Sicherheitsupdate für Windows XP (KB917953)
Sicherheitsupdate für Windows XP (KB918118)
Sicherheitsupdate für Windows XP (KB918439)
Sicherheitsupdate für Windows XP (KB918899)
Sicherheitsupdate für Windows XP (KB919007)
Sicherheitsupdate für Windows XP (KB920213)
Sicherheitsupdate für Windows XP (KB920214)
Sicherheitsupdate für Windows XP (KB920670)
Sicherheitsupdate für Windows XP (KB920683)
Sicherheitsupdate für Windows XP (KB920685)
Sicherheitsupdate für Windows XP (KB921398)
Sicherheitsupdate für Windows XP (KB921503)
Sicherheitsupdate für Windows XP (KB921883)
Sicherheitsupdate für Windows XP (KB922616)
Sicherheitsupdate für Windows XP (KB922760)
Sicherheitsupdate für Windows XP (KB922819)
Sicherheitsupdate für Windows XP (KB923191)
Sicherheitsupdate für Windows XP (KB923414)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB923694)
Sicherheitsupdate für Windows XP (KB923980)
Sicherheitsupdate für Windows XP (KB924191)
Sicherheitsupdate für Windows XP (KB924270)
Sicherheitsupdate für Windows XP (KB924496)
Sicherheitsupdate für Windows XP (KB924667)
Sicherheitsupdate für Windows XP (KB925486)
Sicherheitsupdate für Windows XP (KB925902)
Sicherheitsupdate für Windows XP (KB926255)
Sicherheitsupdate für Windows XP (KB926436)
Sicherheitsupdate für Windows XP (KB927779)
Sicherheitsupdate für Windows XP (KB927802)
Sicherheitsupdate für Windows XP (KB928255)
Sicherheitsupdate für Windows XP (KB928843)
Sicherheitsupdate für Windows XP (KB929123)
Sicherheitsupdate für Windows XP (KB930178)
Sicherheitsupdate für Windows XP (KB931261)
Sicherheitsupdate für Windows XP (KB931784)
Sicherheitsupdate für Windows XP (KB932168)
Sicherheitsupdate für Windows XP (KB933729)
Sicherheitsupdate für Windows XP (KB935839)
Sicherheitsupdate für Windows XP (KB935840)
Sicherheitsupdate für Windows XP (KB936021)
Sicherheitsupdate für Windows XP (KB938829)
Sicherheitsupdate für Windows XP (KB941202)
Sicherheitsupdate für Windows XP (KB941568)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB941644)
Sicherheitsupdate für Windows XP (KB943055)
Sicherheitsupdate für Windows XP (KB943460)
Sicherheitsupdate für Windows XP (KB943485)
Sicherheitsupdate für Windows XP (KB944653)
Sicherheitsupdate für Windows XP (KB946026)
Sonic DLA
Sonic MyDVD LE
Sonic RecordNow Audio
Sonic RecordNow Copy
Sonic RecordNow Data
Sonic Update Manager
Spybot - Search & Destroy
Spybot - Search & Destroy 1.5.2.20
T-Online Installationsdateien
Update für Windows XP (KB894391)
Update für Windows XP (KB898461)
Update für Windows XP (KB900485)
Update für Windows XP (KB900930)
Update für Windows XP (KB904942)
Update für Windows XP (KB910437)
Update für Windows XP (KB911280)
Update für Windows XP (KB916595)
Update für Windows XP (KB920872)
Update für Windows XP (KB922582)
Update für Windows XP (KB927891)
Update für Windows XP (KB929338)
Update für Windows XP (KB930916)
Update für Windows XP (KB931836)
Update für Windows XP (KB933360)
Update für Windows XP (KB936357)
Update für Windows XP (KB938828)
Update für Windows XP (KB942763)
VideoLAN VLC media player 0.8.2
Windows Driver Package - Nokia (WUDFRd) WPD (03/19/2007 6.83.31.1)
Windows Driver Package - Nokia Modem (02/15/2007 3.1)
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 10-Hotfix - KB895316
Windows Media Player 11
Windows Media Player 11
Windows XP-Hotfix - KB885836
Windows XP-Hotfix - KB886185
Windows XP-Hotfix - KB887742
Windows XP-Hotfix - KB887797
Windows XP-Hotfix - KB888302
Windows XP-Hotfix - KB890859
Windows-Treiberpaket - Nokia Modem (11/03/2006 6.82.0.1)
WinRAR archiver
xp-AntiSpy 3.94

4) DATFIND
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 48E1-1669

Verzeichnis von C:\WINDOWS\system32

14.03.2008 00:22 2.206 wpa.dbl
14.03.2008 00:19 251.088 FNTCACHE.DAT
13.03.2008 08:51 6.641 jupdate-1.6.0_05-b13.log
05.03.2008 17:30 19.148.408 MRT.exe
22.02.2008 02:33 139.264 javaws.exe
22.02.2008 02:33 69.632 javacpl.cpl
22.02.2008 01:23 135.168 javaw.exe
22.02.2008 01:23 135.168 java.exe
01.02.2008 14:45 384.930 perfh009.dat
01.02.2008 14:45 54.614 perfc009.dat
01.02.2008 14:45 65.866 perfc007.dat
01.02.2008 14:45 396.586 perfh007.dat
01.02.2008 14:45 905.292 PerfStringBackup.INI
11.01.2008 06:32 44.544 pngfilt.dll


Verzeichnis von C:\DOKUME~1\USER~1\LOKALE~1\Temp

14.03.2008 00:54 102.278 datfind.txt
14.03.2008 00:50 6.801 log.txt
2 Datei(en) 109.079 Bytes
0 Verzeichnis(se), 9.288.560.640 Bytes frei
.
.
.
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 48E1-1669

Verzeichnis von C:\WINDOWS

14.03.2008 00:45 227 system.ini
14.03.2008 00:21 0 0.log
14.03.2008 00:21 4.872 ModemLog_Conexant D110 MDC V.9x Modem.txt
14.03.2008 00:20 159 wiadebug.log
14.03.2008 00:20 1.399.839 WindowsUpdate.log
14.03.2008 00:20 50 wiaservc.log
14.03.2008 00:19 2.048 bootstat.dat
13.03.2008 20:13 1.964 SchedLgU.Txt
12.03.2008 09:40 626 win.ini
10.03.2008 22:53 689 setupapi.log
09.03.2008 16:12 494 ntbtlog.txt
06.03.2008 16:38 17.417 CDPLAYER.INI
18.02.2008 13:12 3.446 unins000.dat
18.02.2008 13:08 691.545 unins000.exe
13.02.2008 22:03 142.145 iis6.log
13.02.2008 22:03 348.229 tsoc.log
13.02.2008 22:03 186.099 ntdtcsetup.log
13.02.2008 22:03 49.777 ocmsn.log
13.02.2008 22:03 19.207 KB946026.log
13.02.2008 22:03 45.178 msgsocm.log
13.02.2008 22:03 908.392 FaxSetup.log
13.02.2008 22:01 1.374 imsins.BAK
13.02.2008 22:01 25.171 KB944533-IE7.log
13.02.2008 22:01 92.144 updspapi.log
13.02.2008 21:59 13.052 KB943055.log
31.01.2008 22:52 10.203 KB892130.log
09.01.2008 22:58 13.400 KB941644.log
09.01.2008 22:58 13.625 KB943485.log
****************************************************

DANKE FÜR EURE MÜHE!!!! :-)

#2 Hallo,

haben die Probleme mit "PokerStars" begonnen ?

wende dial_a_fix an - poste den report
http://www.virus-protect.org/artikel/tools/dial_a_fix.html

wende bitte avz an (laut Anleitung) + poste hier den report
http://www.virus-protect.org/artikel/tools/avz.html
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#3 Oha! Könnte sein. Habe PokerStars erst seit kurzem - ist aber eh eine dämliche Software. :-)
(Was mir gerade noch einfällt: Habe ein Tool zum ändern der Registry downgeloaded und zwar um die "CAPS-Lock"-Taste zu deaktivieren. Nur falls Dir auffällt, das da was geändert wurde.)

Danke für die Hilfe!

**************************************
DIALAFIX:
Notes about this log:
1) "->" denotes an external command being executed, and "-> (number)" indicates
the return code from the previous command
2) Not all external command return codes are accurate, or useful
3) Sometimes commands return 0 (no error) even when they fail or crash
4) If an error occurs while registering an object, please send an email to:
dial-a-fix@DjLizard.net and include a copy of this log

DAF version: v0.60.0.24

--- System info ---
OS: Microsoft Windows XP Service Pack 2
IE version: 7.0.5730.11
MPC: 76416-OEM
CPU: Intel(R) Pentium(R) M processor 1.60GHz (~1000MHz)
BIOS: 22.07.2005
Memory (approx): 503MB
Uptime: 0 hour(s)
Current directory: C:\Dokumente und Einstellungen\User\Desktop\Dial-a-fix-v0.60.0.24
---

14.03.2008 10:11:16 -- Dial-a-fix : [v0.60.0.24] -- started
10:11:16 | Policy scan started
10:11:16 | Policy scan ended - no restrictive policies were found
--- Emptying temp folders ---
10:11:39 | Deleting C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp...
10:11:40 | C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp could not be completely emptied, please reboot and try again
10:11:40 | Deleting C:\WINDOWS\temp...
10:11:40 | C:\WINDOWS\temp has been re-created
10:11:40 | Deleting C:\DOKUME~1\USER\LOKALE~1\Temp...
10:11:41 | C:\DOKUME~1\USER\LOKALE~1\Temp could not be completely emptied, please reboot and try again
--- MSI ---
10:11:50 | Registered: C:\WINDOWS\system32\msi.dll
--- Windows Update ---
--- Registration: Windows Update/Automatic Update DLLs ---
10:11:59 | Unregistered: C:\WINDOWS\system32\msxml.dll
10:11:59 | Registered: C:\WINDOWS\system32\msxml.dll
10:12:00 | Unregistered: C:\WINDOWS\system32\msxml2.dll
10:12:01 | Registered: C:\WINDOWS\system32\msxml2.dll
10:12:02 | Unregistered: C:\WINDOWS\system32\msxml3.dll
10:12:02 | Registered: C:\WINDOWS\system32\msxml3.dll
10:12:03 | Unregistered: C:\WINDOWS\system32\msxml4.dll
10:12:03 | Registered: C:\WINDOWS\system32\msxml4.dll
10:12:03 | Unregistered: C:\WINDOWS\system32\qmgr.dll
10:12:04 | Registered: C:\WINDOWS\system32\qmgr.dll
10:12:04 | Unregistered: C:\WINDOWS\system32\qmgrprxy.dll
10:12:04 | Registered: C:\WINDOWS\system32\qmgrprxy.dll
10:12:04 | Unregistered: C:\WINDOWS\system32\muweb.dll
10:12:04 | Registered: C:\WINDOWS\system32\muweb.dll
10:12:04 | Unregistered: C:\WINDOWS\system32\winhttp.dll
10:12:04 | Registered: C:\WINDOWS\system32\winhttp.dll
10:12:05 | Registered: C:\WINDOWS\system32\wuapi.dll
10:12:05 | Unregistered: C:\WINDOWS\system32\wuaueng.dll
10:12:07 | Registered: C:\WINDOWS\system32\wuaueng.dll
10:12:08 | Unregistered: C:\WINDOWS\system32\wuaueng1.dll
10:12:08 | Registered: C:\WINDOWS\system32\wuaueng1.dll
10:12:08 | Unregistered: C:\WINDOWS\system32\wucltui.dll
10:12:08 | Registered: C:\WINDOWS\system32\wucltui.dll
10:12:08 | Unregistered: C:\WINDOWS\system32\wups.dll
10:12:08 | Registered: C:\WINDOWS\system32\wups.dll
10:12:08 | Unregistered: C:\WINDOWS\system32\wups2.dll
10:12:08 | Registered: C:\WINDOWS\system32\wups2.dll
10:12:08 | Unregistered: C:\WINDOWS\system32\wuweb.dll
10:12:08 | Registered: C:\WINDOWS\system32\wuweb.dll
10:12:08 | Registered: C:\WINDOWS\system32\ole32.dll
--- SSL/HTTPS/Cryptography ---
10:12:29 | Executed 'cmd.exe /c rmdir /q /s C:\WINDOWS\system32\Catroot2'
--- Registration: SSL/HTTPS/Cryptography ---
10:12:33 | Unregistered: C:\WINDOWS\system32\cryptdlg.dll
10:12:33 | Registered: C:\WINDOWS\system32\cryptdlg.dll
10:12:34 | Unregistered: C:\WINDOWS\system32\cryptui.dll
10:12:34 | Registered: C:\WINDOWS\system32\cryptui.dll
10:12:34 | Unregistered: C:\WINDOWS\system32\cryptext.dll
10:12:34 | Registered: C:\WINDOWS\system32\cryptext.dll
10:12:34 | Unregistered: C:\WINDOWS\system32\dssenh.dll
10:12:34 | Registered: C:\WINDOWS\system32\dssenh.dll
10:12:35 | Unregistered: C:\WINDOWS\system32\gpkcsp.dll
10:12:35 | Registered: C:\WINDOWS\system32\gpkcsp.dll
10:12:35 | Unregistered: C:\WINDOWS\system32\initpki.dll
10:15:00 | Registered: C:\WINDOWS\system32\initpki.dll
10:15:01 | Unregistered: C:\WINDOWS\system32\licdll.dll
10:15:01 | Registered: C:\WINDOWS\system32\licdll.dll
10:15:01 | Unregistered: C:\WINDOWS\system32\mssign32.dll
10:15:01 | Registered: C:\WINDOWS\system32\mssign32.dll
10:15:01 | Unregistered: C:\WINDOWS\system32\mssip32.dll
10:15:01 | Registered: C:\WINDOWS\system32\mssip32.dll
10:15:02 | Unregistered: C:\WINDOWS\system32\scardssp.dll
10:15:02 | Registered: C:\WINDOWS\system32\scardssp.dll
10:15:02 | Unregistered: C:\WINDOWS\system32\sccbase.dll
10:15:03 | Registered: C:\WINDOWS\system32\sccbase.dll
10:15:03 | Unregistered: C:\WINDOWS\system32\scecli.dll
10:15:03 | Registered: C:\WINDOWS\system32\scecli.dll
10:15:03 | Unregistered: C:\WINDOWS\system32\softpub.dll
10:15:03 | Registered: C:\WINDOWS\system32\softpub.dll
10:15:04 | Unregistered: C:\WINDOWS\system32\slbcsp.dll
10:15:04 | Registered: C:\WINDOWS\system32\slbcsp.dll
10:15:05 | Unregistered: C:\WINDOWS\system32\regwizc.dll
10:15:05 | Registered: C:\WINDOWS\system32\regwizc.dll
10:15:05 | Unregistered: C:\WINDOWS\system32\rsaenh.dll
10:15:05 | Registered: C:\WINDOWS\system32\rsaenh.dll
10:15:05 | Unregistered: C:\WINDOWS\system32\winhttp.dll
10:15:05 | Registered: C:\WINDOWS\system32\winhttp.dll
10:15:05 | Unregistered: C:\WINDOWS\system32\wintrust.dll
10:15:05 | Registered: C:\WINDOWS\system32\wintrust.dll
--- Registration: ActiveX controls/codecs ---
10:15:06 | Registered: C:\WINDOWS\system32\acelpdec.ax
10:15:06 | Registered: C:\WINDOWS\system32\actxprxy.dll
10:15:06 | Registered: C:\WINDOWS\system32\asctrls.ocx
10:15:06 | Registered: C:\WINDOWS\system32\daxctle.ocx
10:15:07 | Registered: C:\WINDOWS\system32\hhctrl.ocx
10:15:07 | Registered: C:\WINDOWS\system32\l3codecx.ax
10:15:07 | Registered: C:\WINDOWS\system32\licmgr10.dll
10:15:08 | Registered: C:\WINDOWS\system32\mpg4ds32.ax
10:15:10 | Registered: C:\WINDOWS\system32\msdxm.ocx
10:15:11 | Registered: C:\WINDOWS\system32\proctexe.ocx
10:15:11 | Registered: C:\WINDOWS\system32\tdc.ocx
10:15:11 | Registered: C:\WINDOWS\system32\wshom.ocx
--- Registration: Control Panel applets ---
10:15:15 | DllInstalled: C:\WINDOWS\system32\inetcpl.cpl
10:15:15 | DllInstalled: C:\WINDOWS\system32\nusrmgr.cpl
10:15:16 | Registered: C:\WINDOWS\system32\nusrmgr.cpl
--- Registration: Direct[X|Draw|Show|Media] ---
10:15:16 | Registered: C:\WINDOWS\system32\quartz.dll
10:15:17 | Registered: C:\WINDOWS\system32\danim.dll
10:15:17 | Registered: C:\WINDOWS\system32\dmscript.dll
10:15:18 | Registered: C:\WINDOWS\system32\dmstyle.dll
10:15:18 | Registered: C:\WINDOWS\system32\dxmasf.dll
10:15:18 | Registered: C:\WINDOWS\system32\dxtmsft.dll
10:15:18 | Registered: C:\WINDOWS\system32\dxtrans.dll
10:15:19 | Registered: C:\WINDOWS\system32\sbe.dll
--- Registration: Programming cores/runtimes ---
10:15:19 | Registered: C:\WINDOWS\system32\atl.dll
10:15:19 | Registered: C:\WINDOWS\system32\corpol.dll
10:15:19 | Registered: C:\WINDOWS\system32\jscript.dll
10:15:19 | Registered: C:\WINDOWS\system32\dispex.dll
10:15:19 | Registered: C:\WINDOWS\system32\scrrun.dll
10:15:20 | Registered: C:\WINDOWS\system32\scrobj.dll
10:15:20 | Registered: C:\WINDOWS\system32\vbscript.dll
10:15:20 | Registered: C:\WINDOWS\system32\wshext.dll
--- Registration: Explorer/IE/OE/shell/WMP ---
10:15:21 | Registered: C:\WINDOWS\system32\activeds.dll
10:15:21 | Registered: C:\WINDOWS\system32\audiodev.dll
10:15:21 | Registered: C:\WINDOWS\system32\browsewm.dll
10:15:21 | Registered: C:\WINDOWS\system32\cabview.dll
10:15:22 | Registered: C:\WINDOWS\system32\cdfview.dll
10:15:22 | Registered: C:\WINDOWS\system32\clbcatex.dll
10:15:22 | Registered: C:\WINDOWS\system32\clbcatq.dll
10:15:22 | Registered: C:\WINDOWS\system32\comcat.dll
10:15:22 | Registered: C:\WINDOWS\system32\cscui.dll
10:15:22 | Registered: C:\WINDOWS\system32\credui.dll
10:15:23 | Registered: C:\WINDOWS\system32\datime.dll
10:15:23 | Registered: C:\WINDOWS\system32\devmgr.dll
10:15:23 | Registered: C:\WINDOWS\system32\dfsshlex.dll
10:15:24 | Registered: C:\WINDOWS\system32\dmdlgs.dll
10:15:24 | Registered: C:\WINDOWS\system32\dmdskmgr.dll
10:15:24 | Registered: C:\WINDOWS\system32\dmloader.dll
10:15:25 | Registered: C:\WINDOWS\system32\dmocx.dll
10:15:25 | Registered: C:\WINDOWS\system32\dmview.ocx
10:15:25 | DllInstalled: C:\WINDOWS\system32\dsuiext.dll
10:15:25 | Registered: C:\WINDOWS\system32\dsuiext.dll
10:15:25 | DllInstalled: C:\WINDOWS\system32\dsquery.dll
10:15:25 | Registered: C:\WINDOWS\system32\dsquery.dll
10:15:26 | Registered: C:\WINDOWS\system32\dskquoui.dll
10:15:26 | Registered: C:\WINDOWS\system32\els.dll
10:15:27 | Registered: C:\WINDOWS\system32\es.dll
10:15:27 | Registered: C:\WINDOWS\system32\fontext.dll
10:15:27 | Registered: C:\WINDOWS\system32\hlink.dll
10:15:27 | Registered: C:\WINDOWS\system32\hnetcfg.dll
10:15:28 | Registered: C:\WINDOWS\system32\iedkcs32.dll
10:15:28 | Registered: C:\WINDOWS\system32\iepeers.dll
10:15:28 | Registered: C:\WINDOWS\system32\ils.dll
10:15:28 | Registered: C:\WINDOWS\system32\inetcfg.dll
10:15:29 | Registered: C:\WINDOWS\system32\inetcomm.dll
10:15:29 | Registered: C:\WINDOWS\system32\laprxy.dll
10:15:30 | Registered: C:\WINDOWS\system32\lmrt.dll
10:15:30 | Registered: C:\WINDOWS\system32\mlang.dll
10:15:31 | Registered: C:\WINDOWS\system32\mmcndmgr.dll
10:15:32 | Registered: C:\WINDOWS\system32\mmcshext.dll
10:15:34 | Registered: C:\WINDOWS\system32\mscoree.dll
10:15:34 | Registered: C:\WINDOWS\system32\mshtmled.dll
10:15:34 | Registered: C:\WINDOWS\system32\msoeacct.dll
10:15:35 | Registered: C:\WINDOWS\system32\msr2c.dll
10:15:35 | DllInstalled: C:\WINDOWS\system32\mydocs.dll
10:15:35 | Registered: C:\WINDOWS\system32\mydocs.dll
10:15:35 | Registered: C:\WINDOWS\system32\mstime.dll
10:15:35 | Registered: C:\WINDOWS\system32\netcfgx.dll
10:15:35 | DllInstalled: C:\WINDOWS\system32\netplwiz.dll
10:15:35 | Registered: C:\WINDOWS\system32\netplwiz.dll
10:15:36 | Registered: C:\WINDOWS\system32\netman.dll
10:15:36 | Registered: C:\WINDOWS\system32\netshell.dll
10:15:36 | Registered: C:\WINDOWS\system32\ntmsevt.dll
10:15:37 | Registered: C:\WINDOWS\system32\ntmsmgr.dll
10:15:37 | DllInstalled: C:\WINDOWS\system32\ntmssvc.dll
10:15:37 | Registered: C:\WINDOWS\system32\ntmssvc.dll
10:15:37 | DllInstalled: C:\WINDOWS\system32\occache.dll
10:15:37 | Registered: C:\WINDOWS\system32\occache.dll
10:15:37 | Registered: C:\WINDOWS\system32\ole32.dll
10:15:37 | Registered: C:\WINDOWS\system32\oleaut32.dll
10:15:37 | Registered: C:\WINDOWS\system32\oleacc.dll
10:15:37 | Registered: C:\WINDOWS\system32\olepro32.dll
10:15:38 | DllInstalled: C:\WINDOWS\system32\photowiz.dll
10:15:38 | Registered: C:\WINDOWS\system32\photowiz.dll
10:15:38 | Registered: C:\WINDOWS\system32\remotepg.dll
10:15:38 | Registered: C:\WINDOWS\system32\rpcrt4.dll
10:15:38 | Registered: C:\WINDOWS\system32\rshx32.dll
10:15:39 | Registered: C:\WINDOWS\system32\sendmail.dll
10:15:39 | Registered: C:\WINDOWS\system32\slayerxp.dll
10:15:39 | Registered: C:\WINDOWS\system32\shell32.dll
10:15:50 | DllInstalled: C:\WINDOWS\system32\shell32.dll
10:15:51 | Registered: C:\WINDOWS\system32\shmedia.dll
10:15:51 | DllInstalled: C:\WINDOWS\system32\shimgvw.dll
10:15:51 | Registered: C:\WINDOWS\system32\shimgvw.dll
10:15:51 | DllInstalled: C:\WINDOWS\system32\shsvcs.dll
10:15:52 | Registered: C:\WINDOWS\system32\shsvcs.dll
10:15:52 | Registered: C:\WINDOWS\system32\srclient.dll
10:15:52 | Unregistered: C:\WINDOWS\system32\stobject.dll
10:15:52 | Registered: C:\WINDOWS\system32\stobject.dll
10:15:52 | Registered: C:\WINDOWS\system32\twext.dll
10:15:54 | DllInstalled: C:\WINDOWS\system32\urlmon.dll
10:15:54 | Registered: C:\WINDOWS\system32\urlmon.dll
10:15:54 | Registered: C:\WINDOWS\system32\userenv.dll
10:15:54 | Registered: C:\WINDOWS\system32\winhttp.dll
10:15:54 | DllInstalled: C:\WINDOWS\system32\wininet.dll
10:15:54 | Registered: C:\WINDOWS\system32\zipfldr.dll
10:15:54 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdadc.dll
10:15:54 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaenum.dll
10:15:54 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaer.dll
10:15:55 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaipp.dll
10:15:56 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaora.dll
10:15:56 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaosp.dll
10:15:56 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaps.dll
10:15:56 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdasc.dll
10:15:56 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdasql.dll
10:15:56 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdatt.dll
10:15:57 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaurl.dll
10:15:58 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdmeng.dll
10:15:58 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdmine.dll
10:15:59 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msmdcb80.dll
10:15:59 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msmdgd80.dll
10:16:00 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msolap80.dll
10:16:01 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msolui80.dll
10:16:01 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msxactps.dll
10:16:01 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\oledb32.dll
10:16:01 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\oledb32r.dll
10:16:02 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\sqedb.dll
10:16:02 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\sqlxmlx.dll

***********************************

AVZ:
AVZ Antiviral Toolkit log; AVZ version is 4.29
Scanning started at 14.03.2008 10:24:17
Database loaded: signatures - 153404, NN profile(s) - 2, microprograms of healing - 55, signature database released 13.03.2008 00:09
Heuristic microprograms loaded: 370
SPV microprograms loaded: 9
Digital signatures of system files loaded: 69898
Heuristic analyzer mode: Medium heuristics level
Healing mode: enabled
Windows version: 5.1.2600, Service Pack 2 ; AVZ is launched with administrator rights
System Recovery: enabled
1. Searching for Rootkits and programs intercepting API functions
1.1 Searching for user-mode API hooks
Analysis: kernel32.dll, export table found in section .text
Analysis: ntdll.dll, export table found in section .text
Analysis: user32.dll, export table found in section .text
Analysis: advapi32.dll, export table found in section .text
Analysis: ws2_32.dll, export table found in section .text
Analysis: wininet.dll, export table found in section .text
Analysis: rasapi32.dll, export table found in section .text
Analysis: urlmon.dll, export table found in section .text
Analysis: netapi32.dll, export table found in section .text
1.2 Searching for kernel-mode API hooks
Driver loaded successfully
SDT found (RVA=07B380)
Kernel ntkrnlpa.exe found in memory at address 804D7000
SDT = 80552380
KiST = 805011FC (284)
Function NtCreateThread (35) intercepted (805C5D76->EF7EADCC), hook not defined
Function NtOpenProcess (7A) intercepted (805BFE1E->EF7EADB8), hook not defined
Function NtOpenThread (80) intercepted (805C00AA->EF7EADBD), hook not defined
Function NtTerminateProcess (101) intercepted (805C776C->EF7EADC7), hook not defined
Function NtWriteVirtualMemory (115) intercepted (805A85A2->EF7EADC2), hook not defined
Functions checked: 284, intercepted: 5, restored: 0
1.3 Checking IDT and SYSENTER
Analysis for CPU 1
Checking IDT and SYSENTER - complete
1.4 Searching for masking processes and drivers
Checking not performed: the extended monitoring driver (AVZPM) is not installed
2. Scanning memory
Number of processes found: 43
Number of modules loaded: 385
Memory checking - complete
3. Scanning disks
C:\WINDOWS\Installer\dcf5.msi/{MS-OLE}/\89 >>> suspicion for AdvWare.Win32.TTC.c ( 0055B264 08CD8ABD 001C13F0 001FD6D9 163840)
File quarantined succesfully (C:\WINDOWS\Installer\dcf5.msi)
C:\WINDOWS\Installer\{EDDDC607-91D9-4758-9F57-265FDCD8A772}\_761E6471E682_46E2_B61F_D020A08095D3.exe >>> suspicion for AdvWare.Win32.TTC.c ( 0055B264 08CD8ABD 001C13F0 001FD6D9 163840)
File quarantined succesfully (C:\WINDOWS\Installer\{EDDDC607-91D9-4758-9F57-265FDCD8A772}\_761E6471E682_46E2_B61F_D020A08095D3.exe)
4. Checking Winsock Layered Service Provider (SPI/LSP)
LSP settings checked. No errors detected
5. Searching for keyboard/mouse/windows events hooks (Keyloggers, Trojan DLLs)
6. Searching for opened TCP/UDP ports used by malicious programs
Checking disabled by user
7. Heuristic system check
Checking complete
8. Searching for vulnerabilities
>> Services: potentially dangerous service allowed TermService (Terminaldienste)
>> Services: potentially dangerous service allowed SSDPSRV (SSDP-Suchdienst)
>> Services: potentially dangerous service allowed Schedule (Taskplaner)
>> Services: potentially dangerous service allowed mnmsrvc (NetMeeting-Remotedesktop-Freigabe)
>> Services: potentially dangerous service allowed RDSessMgr (Sitzungs-Manager für Remotedesktophilfe)
> Services: please bear in mind that the set of services depends on the use of the PC (home PC, office PC connected to corporate network, etc)!
>> Security: disk drives' autorun is enabled
>> Security: administrative shares (C$, D$ ...) are enabled
>> Security: anonymous user access is enabled
>> Security: sending Remote Assistant queries is enabled
Checking complete
9. Troubleshooting wizard
Checking complete
Files scanned: 95455, extracted from archives: 72201, malicious programs found 0, suspicions - 2
Scanning finished at 14.03.2008 11:18:24
Time of scanning: 00:54:08
If you have a suspicion on presence of viruses or questions on the suspected objects,
you can address http://virusinfo.info conference


***************
Übrigens sehr seltsam: Während des AVZ-Checks schrieb ich was in WORD und auf einmal machte es zack und Word schrieb von selbst: testtesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttest
testtesttest
testtesttest
testtesttesttesttestesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttest
?!? Ich hatte diese Worte nicht im Zwischenspeicher o.ä... Kam das von AVZ?

#4 ««
keine Ahnung, wer/wie/warum "test" geschrieben wurde

««
lade tuneup (15 Tage free)
http://www.virus-protect.org/reinigungstoolsregistry.html

am besten nicht damit viel rumstellen, nur anwenden:
Cleanup repair -- TuneUp Diskcleaner
Cleanup repair -- Registry Cleaner

»»
dann berichte, ob der Rechner immer noch langsam reagiert
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#5 Ok, danke, das probier ich gleich mal aus.

Sag mal, kann/soll ich denn die ganzen Programme, die ich heute installiert habe, wieder deinstallieren, oder auf dem rechner lassen?

und die andere Software (adaware, spybot s&d, cwshredder) ist die noch up-to-date? Ich habe die nämlich schon seit Jahren drauf...

******

Meldung zum Rechner kommt...

#6 Habe den Tuneup gestartet.

Wo befindet sich die Option "Diskcleaner"? Finde ich nicht.

"Registry Cleaner" ist unter "System warten".

#7

Zitat

"Registry Cleaner" ist unter "System warten".

dann wende ihn an
ich hatte das alte Tuneup, das neue hab ich nicht geladen, meine Anleitungen sind leider nicht aktualisiert

die scanner kannst du drauflassen
Adaware ist neu:
http://www.virus-protect.org/adaware.html

--------

wie geht es dem Compi ???
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#8 ui ui ui,

Zusammenfassung der Prüfung, FEHLER:
ActiveX & COM (64)
Anwendungspfade (1)
Autostart (1)
Dateitypen (113)
Hilfedateien (6)
Schriftarten (1)
Software (56)
Verknüpfungen (42)
Verlaufslisten (201)

Dann geh ich mal auf Reinigung starten...

ich fahr dann mal hoch und melde mich gleich :-)

#9 Ohjee, nicht so gut. Hier mal ein Protokoll vom Hochbooten eben:

- 2min bootet der Rechner im Dos-Modus
- 15 sek schwarz - dann erst erscheint der hellblaue Hintergrund von WIN und der Mauszeiger
- 30sek ist das Boot-Fensterchen von Antivir offen (Juhuu, das war vorher eine Minute länger!)

- Gesamtzeit: 3min (also, ca. 40sek kürzer als vorher)

- Dann klicke ich aufs Firefox-Icon:
- 2min rattert der PC ohne das sich etwas öffnet

- Dann erscheint die Fehlermeldung: 8021cConfig Modul hat ein Problem festgestellt!
- ich drücke ok und "Fehlerbericht senden"
- 20sek rattert der Rechner danach wieder
- Dann kommt die Meldung, dass ein Add-On-Update verfügbar ist. "ok"
- Ad-ON wird geladen und installiert - ich klicke dann auch "weiter"
- 1min dauert es danach noch bis Firefox geöffnet ist. :-(

#10 1.
Verbesserung Performance
Start - rechtsklick auf Arbeitsplatz - Register Erweitert - Systemleistung Button
"Einstellungen" - Visuelle Effekte - Für optimale Leistung anpassen

2.
Defragmentierungs-Option:
Arbeitsplatz -- lokaler Datenträger -- rechtsklick -- Eigenschaften -- Extras -- jetzt defragmentieren

3.
Schnelleres booten
Bei jedem Windowsstart wird nach Freigaben für Dateien und Ordner im Netzwerk gesucht. Bis dies geschehen ist vergeht viel Zeit - wobei diese Suche eigentlich unnötig ist.

So stellt man sie ab:
Doppelt klicken auf Arbeitsplatz - Extras - Ordneroptionen - Ansicht.
Entfernen Haken vor "Automatisch nach Netzwerkordnern und Druckern suchen" und bestätigen mit OK.

----------------------------------------------------------------------

4.
# mit Rechtsklick auf Deinem Lokalen Datenträger auf "Eigenschaften" drücken; nun gehst Du auf
# "Extras" und wählst hernach
# "Fehlerüberprüfung"

"Jetzt prüfen" - Häkchen setzen in Dateisystemfehler automatisch korrigieren und Fehlerhafte Sektoren suchen/wiederherstellen.
Die Prüfung startet dann nach einem Neustart!!

5.
Fehlern unter System und Anwendung
rechtsklick auf Arbeitsplatz -> Eigenschaften -> Erweitert -> "Starten und Wiederherstellen" -> Taste "Einstellungen" -> Häkchen vor "Automatisch Neustart durchführen" wegnehmen. Wenn er dann wieder abgestürtzt ist, gehe ins Systemprotrokoll (wenn möglich) -> Start -> Ausführen -> eventvwr.msc

Schau nach Fehlern unter System und Anwendung
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#11 Ok, schon viel besser - aber immer noch lange:

Bootzeit im schwarzen DOS-Modus: 1min30sec (also etwas schneller als vorher), danach gehts einigermaßen normal schnell.

Immer noch lahm: Wenn ich aufs Firefox-Icon klicke dauert es immer noch 40sek bis die Software betriebsbereit ist.

1.) ok
2.) hat ewig lange gedauert, Festplatte von 14% auf 19% frei verbessert.
3.) ok
4.) hat ewig lange gedauert, keine Ahnung was das Ergebnis war, da habe ich schon geschlafen.
5.) Unter System und Anwendung sind 2500 bzw. 3500 Ereignisse verzeichnet, davon jeweils einige Hundert (!) Fehler und Warnungen, aber nur wenige die von heute, bzw. vom Wochenende sind.

#12 kopiere mal die wichtisten Fehlermeldungen ab. Die von den letzten Tagen..........
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#13 Anwendung:
* Fehlgeschlagene Anwendung pprekop.exe, Version 4.2.0.172, fehlgeschlagenes Modul ole32.dll, Version 5.1.2600.2182, Fehleradresse 0x10017bed.
(Dieser Fehler tritt so ziemlich jeden Tag mind. 1x auf)

System:
* Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
* Die IP-Adresslease 192.168.0.4 für die Netzwerkkarte mit der Netzwerkadresse 0013CE56CD70 wurde durch den DHCP-Server 192.168.134.101 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
* Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{4A454BA9-4B78-4358-AF7A-7C8380B0BCF5} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.
* Der Übersetzer für Netzwerkadressen (NAT) konnte keine Anfrage des Übersetzungsmoduls des Kernelmodus stellen. Möglicherweise liegen eine falsche Konfiguration, unzureichende Ressourcen oder ein interner Fehler vor. Die Daten enthalten den Fehlercode.
Diese drei Fehler, tauchen auch für die letzten 4 Tage täglich mind. einmal auf

* Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: Das angegebene Modul wurde nicht gefunden.
Dieser Fehler taucht allein am 15.3. ca. 100x auf innerhalb weniger Sekunden!

* Der Server "{4BEE36D7-DF28-49C1-8B85-1F3AED830E66}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
* Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
* Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.

* Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet.
* Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
Diesen beiden Fehler tauchen mehrmals auf, aber nur am 13.3.

dann ein paar Tage fehlerfrei. Dann wieder am 9.3.:
* Bei DCOM ist der Fehler "Der Dienst kann nicht im abgesicherten Modus gestartet werden. " aufgetreten, als der Dienst "EventSystem" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}
Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
AFD
APPDRV
avipbb
Fips
intelppm
IPSec
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
Tcpip
* Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Ein an das System angeschlossenes Gerät funktioniert nicht.
* Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Ein an das System angeschlossenes Gerät funktioniert nicht.
* Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Ein an das System angeschlossenes Gerät funktioniert nicht.
* Bei DCOM ist der Fehler "Der Dienst kann nicht im abgesicherten Modus gestartet werden. " aufgetreten, als der Dienst "EventSystem" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

dann wieder ein paar Tage ok. Dann am 6.3. wieder geballte Ladung:
* Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
(dieser Fehler wird ca. 25 Mal für die selbe Sekunde gemeldet)
* Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. (kommt mehrmals)
* Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Dann erst wieder Fehler am 3.3.:
* Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.

usw....


Brauchst Du mehr?

PS: Vielen Dank für Deine Ausdauer!!!! :-)

#14 Hallo,

ja nun..ich muss passen, denn es sieht danach aus, als ob deine Harddisk oder Speicher einen Knacks haben - oder die Treiber sind nicht aktuell (da gibt es viele Fehlerquellen)

«
Windows Memory Diagnostic
http://oca.microsoft.com/de/windiag.asp

«
Aufgrund eines doppelten Netzwerknamens - hier ist auch was falsch konfiguriert (Netzwerkkarte)

«
Mit Hardware-Problemen kenne ich mich nicht genug aus, um schlaue Tips geben zu können.
Soweit ich es verstehe, musst du den Rechner in kundige Hardware-Hände geben.
Vorher , solange es noch möglich ist, sichere deine Daten.
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#15 Oha, das klingt aber bedenklich!
Meinst Du denn, ich könnte abgesehen von der etwas zu langen Bootzeit noch mehr Probleme kriegen? :-o

Trotzdem nochmal ein dickes Danke für Deine Hilfe!!

Jetzt hab ich meinen Rechner wenigstens mal defragmentiert und alles mögliche bereinigt und gelöscht :-) Und die Daten werde ich auch noch ganz schnell sichern!