Pc laggt ständig nach Formatieren

#16 wende comboscan an + poste die 2 logs hier
http://virus-protect.org/artikel/tools/comboscan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#17 Main:

Zitat

Deckard's System Scanner v20071014.68
Run by Drilon on 2008-05-11 17:24:50
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
35: 2008-05-11 15:25:00 UTC - RP35 - Deckard's System Scanner Restore Point
34: 2008-05-11 13:49:50 UTC - RP34 - Removed ijji Auto Installer
33: 2008-05-11 11:36:27 UTC - RP33 - ComboFix created restore point
32: 2008-05-10 14:14:47 UTC - RP32 - Installed RM2K Key Patch v1.2
31: 2008-05-10 11:02:24 UTC - RP31 - Installed RM2K Mp3 Patch v1.1


-- First Restore Point --
1: 2008-05-04 21:08:17 UTC - RP1 - Systemprüfpunkt


Backed up registry hives.
Performed disk cleanup.

[color=red]Total Physical Memory: 447 MiB (512 MiB recommended).[/color]


-- HijackThis (run as Drilon.exe) ----------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:26:14, on 11.05.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Panda Security\Panda Internet Security 2008\PsCtrls.exe
C:\Programme\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Security\Panda Internet Security 2008\pavsrv51.exe
C:\Programme\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe
C:\Programme\Panda Security\Panda Internet Security 2008\AVENGINE.EXE
C:\WINDOWS\system32\PnkBstrA.exe
c:\programme\panda security\panda internet security 2008\firewall\PSHOST.EXE
C:\Programme\Panda Security\Panda Internet Security 2008\PsImSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Panda Security\Panda Internet Security 2008\ApvxdWin.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\KeePass Password Safe\KeePass.exe
C:\Programme\Panda Security\Panda Internet Security 2008\SRVLOAD.EXE
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Panda Security\Panda Internet Security 2008\WebProxy.exe
C:\Programme\Panda Security\Panda Internet Security 2008\PavBckPT.exe
C:\Programme\Panda Security\Panda Internet Security 2008\Upgrader.exe
C:\Programme\Java\jre1.5.0_06\bin\jucheck.exe
C:\Programme\IEPro\MiniDM.exe
C:\Dokumente und Einstellungen\Drilon\Eigene Dateien\My Downloads\dss.exe
C:\DOKUME~1\Drilon\EIGENE~1\MYDOWN~1\HIJACK~1\Drilon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Programme\IEPro\iepro.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programme\Panda Security\Panda Internet Security 2008\Inicio.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [KeePass Password Safe] "C:\Programme\KeePass Password Safe\KeePass.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://gamenextde.oberon-media.com/gameshell/games/channel--110222893/lc--de/room--77c1efc2-9e57-49d5-ae8f-e9f6c534da02/online/luxor_amun_rising/de/mjolauncher.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextde.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Panda Software Controller - Panda Software International - C:\Programme\Panda Security\Panda Internet Security 2008\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Programme\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programme\Panda Security\Panda Internet Security 2008\pavsrv51.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Programme\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\programme\panda security\panda internet security 2008\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Programme\Panda Security\Panda Internet Security 2008\PsImSvc.exe

--
End of file - 7005 bytes

-- File Associations -----------------------------------------------------------

[COLOR=red].cpl - cplfile - shell\cplopen\command - rundll32.exe shell32.dll,Control_RunDLL "%1",%*[/COLOR]
[COLOR=red].cpl - cplfile - shell\runas\command - rundll32.exe shell32.dll,Control_RunDLLAsUser "%1",%*[/COLOR]
[COLOR=red].js - JSFile - shell\open\command - C:\PROGRA~1\PANDAS~1\PANDAI~1\PAVSCRIP.EXE "%1" %*[/COLOR]
[COLOR=red].vbs - VBSFile - shell\open\command - C:\PROGRA~1\PANDAS~1\PANDAI~1\PAVSCRIP.EXE "%1" %*[/COLOR]


-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

S3 catchme - c:\combofix\catchme.sys (file missing)
S3 dump_wmimmc - c:\ijji\english\gunz\gameguard\dump_wmimmc.sys (file missing)
S3 NPPTNT2 - c:\windows\system32\npptnt2.sys <Not Verified; INCA Internet Co., Ltd.; nProtect NPSC Kernel Mode Driver for NT>


-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

All services whitelisted.


-- Device Manager: Disabled ----------------------------------------------------

Class GUID: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Description: PCI-Kommunikationscontroller (einfach)
Device ID: PCI\VEN_1106&DEV_3068&SUBSYS_10CD1734&REV_80\3&61AAA01&0&8E
Manufacturer:
Name: PCI-Kommunikationscontroller (einfach)
PNP Device ID: PCI\VEN_1106&DEV_3068&SUBSYS_10CD1734&REV_80\3&61AAA01&0&8E
Service:


-- Files created between 2008-04-11 and 2008-05-11 -----------------------------

2008-05-11 16:20:29 0 d-------- C:\Programme\FileZilla FTP Client
2008-05-11 13:58:47 0 d-------- C:\Programme\Malwarebytes' Anti-Malware
2008-05-11 13:35:49 68096 --a------ C:\WINDOWS\zip.exe
2008-05-11 13:35:49 161792 --a------ C:\WINDOWS\swreg.exe <Not Verified; SteelWerX; SteelWerX Registry Editor>
2008-05-11 13:35:49 80412 --a------ C:\WINDOWS\grep.exe
2008-05-11 13:35:48 49152 --a------ C:\WINDOWS\VFind.exe
2008-05-11 13:35:48 212480 --a------ C:\WINDOWS\swxcacls.exe <Not Verified; SteelWerX; SteelWerX Extended Configurator ACLists>
2008-05-11 13:35:48 136704 --a------ C:\WINDOWS\swsc.exe <Not Verified; SteelWerX; SteelWerX Service Controller>
2008-05-11 13:35:48 98816 --a------ C:\WINDOWS\sed.exe
2008-05-11 13:35:48 73728 --a------ C:\WINDOWS\fdsv.exe <Not Verified; Smallfrogs Studio; >
2008-05-10 22:36:17 0 d-------- C:\Programme\GIMP-2.0
2008-05-10 19:21:48 0 --a------ C:\WINDOWS\nsreg.dat
2008-05-10 17:47:28 0 d-------- C:\Programme\Gemeinsame Dateien\Adobe
2008-05-10 17:34:56 0 d-------- C:\OutputFolder
2008-05-09 23:46:46 87040 --a------ C:\WINDOWS\UnGins.exe
2008-05-09 23:46:45 237568 --a------ C:\WINDOWS\system32\Unlha32.dll <Not Verified; ; UNLHA32.DLL for Win32>
2008-05-09 23:46:43 0 d-------- C:\Programme\ASCII
2008-05-08 19:25:35 0 d-------- C:\Programme\Hamachi
2008-05-08 19:19:09 0 -ra------ C:\logwmemory.bin
2008-05-08 19:15:38 0 d-------- C:\Soldat
2008-05-08 19:15:29 0 d-------- C:\Programme\OpenOffice.org 2.2
2008-05-08 17:22:34 0 d-------- C:\Programme\LiveUpdate
2008-05-08 17:19:04 0 d-------- C:\Programme\mobile PhoneTools
2008-05-06 22:54:09 0 d-------- C:\Program Files
2008-05-06 22:53:57 4682 --a------ C:\WINDOWS\system32\npptNT2.sys <Not Verified; INCA Internet Co., Ltd.; nProtect NPSC Kernel Mode Driver for NT>
2008-05-06 22:25:36 0 d-------- C:\Programme\MAIET
2008-05-06 21:40:13 0 d-------- C:\WINDOWS\pss
2008-05-06 21:31:16 0 d-------- C:\Programme\TeamViewer3
2008-05-06 21:12:51 48 --ah----- C:\WINDOWS\system32\ezsidmv.dat
2008-05-06 21:11:40 0 d-------- C:\Programme\Skype
2008-05-06 21:11:39 0 d-------- C:\Programme\Gemeinsame Dateien\Skype
2008-05-06 20:16:42 0 d-------- C:\Programme\MSBuild
2008-05-06 20:16:31 0 d-------- C:\WINDOWS\system32\XPSViewer
2008-05-06 20:16:21 0 d-------- C:\Programme\Reference Assemblies
2008-05-05 16:54:29 0 d-------- C:\Programme\IEPro
2008-05-05 16:32:36 0 d-------- C:\Programme\Messenger Plus! Live
2008-05-05 16:18:31 0 d-------- C:\WINDOWS\Prefetch
2008-05-05 07:13:25 0 d-------- C:\WINDOWS\system32\de-de
2008-05-05 07:13:24 0 d-------- C:\WINDOWS\l2schemas
2008-05-05 07:13:23 0 d-------- C:\WINDOWS\system32\de
2008-05-05 07:13:23 0 d-------- C:\WINDOWS\system32\bits
2008-05-05 07:10:35 0 d-------- C:\WINDOWS\ServicePackFiles
2008-05-05 07:07:28 0 d-------- C:\WINDOWS\network diagnostic
2008-05-05 06:59:27 0 d-------- C:\WINDOWS\EHome
2008-05-05 06:46:28 0 d-------- C:\Programme\KeePass Password Safe
2008-05-05 06:38:20 0 d------c- C:\WINDOWS\system32\DRVSTORE
2008-05-05 06:37:35 0 d-------- C:\Programme\Windows Live
2008-05-05 00:30:25 0 d-------- C:\Programme\Windows Media Connect 2
2008-05-05 00:28:34 0 d-------- C:\WINDOWS\system32\LogFiles
2008-05-05 00:28:34 0 d-------- C:\WINDOWS\system32\drivers\UMDF
2008-05-05 00:25:55 0 d-------- C:\WINDOWS
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\WinSxS
2008-05-05 00:25:55 0 dr------- C:\WINDOWS\Web
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\twain_32
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\wins
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\wbem
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\usmt
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\spool
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\ShellExt
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\Setup
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\ras
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\oobe
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\npp
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\mui
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\inetsrv
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\IME
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\icsxml
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\ias
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\export
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\drivers
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\drivers\etc
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\drivers\disdn
2008-05-05 00:25:55 0 dr-hs--c- C:\WINDOWS\system32\dllcache
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\dhcp
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\config
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\3com_dmi
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\3076
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\2052
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\1054
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\1042
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\1041
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\1037
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\1033
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\1031
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\1028
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system32\1025
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\system
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\security
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\Resources
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\repair
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\Provisioning
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\PeerNet
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\pchealth
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\mui
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\msapps
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\msagent
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\Media
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\java
2008-05-05 00:25:55 0 d--h----- C:\WINDOWS\inf
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\ime
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\Help
2008-05-05 00:25:55 0 dr--s---- C:\WINDOWS\Fonts
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\Driver Cache
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\Debug
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\Cursors
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\Connection Wizard
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\Config
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\AppPatch
2008-05-05 00:25:55 0 d-------- C:\WINDOWS\addins
2008-05-05 00:19:51 0 d-------- C:\Programme\WarRock
2008-05-04 23:52:08 0 d-------- C:\WINDOWS\system32\PreInstall
2008-05-04 23:50:21 253 --a------ C:\WINDOWS\system32\PavCPL.dat
2008-05-04 23:50:16 256224 --a------ C:\WINDOWS\system32\drivers\APPFCONT.DAT
2008-05-04 23:49:20 446464 --a------ C:\WINDOWS\system32\HHActiveX.dll <Not Verified; eHelp Corporation.; RoboHELP HTML 9.2>
2008-05-04 23:49:07 0 d-------- C:\WINDOWS\system32\PAV
2008-05-04 23:49:03 0 d-------- C:\Programme\Panda Security
2008-05-04 23:46:37 0 d-------- C:\Programme\Gemeinsame Dateien\Panda Software
2008-05-04 23:37:35 0 d--hs---- C:\WINDOWS\Installer
2008-05-04 23:37:34 0 d-------- C:\Programme\Gemeinsame Dateien\ODBC
2008-05-04 23:37:31 0 d-------- C:\WINDOWS\Sun
2008-05-04 23:37:30 0 dr------- C:\Programme
2008-05-04 23:37:30 0 d-------- C:\Programme\Gemeinsame Dateien
2008-05-04 23:37:30 0 d-------- C:\Programme\Gemeinsame Dateien\SpeechEngines
2008-05-04 23:36:36 0 d-------- C:\WINDOWS\system32\CatRoot2
2008-05-04 23:36:36 0 d-------- C:\WINDOWS\system32\CatRoot
2008-05-04 23:35:58 0 d-------- C:\Dokumente und Einstellungen
2008-05-04 23:35:57 0 d--hs---- C:\System Volume Information
2008-05-04 23:21:45 0 d-------- C:\WINDOWS\system32\SoftwareDistribution
2008-05-04 23:20:02 40960 --a------ C:\WINDOWS\system32\ChCfg.exe
2008-05-04 23:19:45 0 d-------- C:\WINDOWS\Options
2008-05-04 23:19:45 0 d-------- C:\Programme\Wireless LAN
2008-05-04 23:19:18 0 d-------- C:\temp
2008-05-04 23:19:02 0 d-------- C:\Programme\Realtek Sound Manager
2008-05-04 23:19:01 0 d-------- C:\Programme\AvRack
2008-05-04 23:18:54 0 d-------- C:\Programme\Realtek AC97
2008-05-04 23:18:51 315392 --a------ C:\WINDOWS\alcupd.exe <Not Verified; Realtek Semiconductor Corp.; Realtek AC'97 Update driver Tool>
2008-05-04 23:16:55 0 d-------- C:\Programme\S3
2008-05-04 23:16:55 0 d--h----- C:\Programme\InstallShield Installation Information
2008-05-04 23:16:50 0 d-------- C:\Programme\Gemeinsame Dateien\InstallShield
2008-05-04 23:16:13 0 d-------- C:\WINDOWS\system32\ReinstallBackups
2008-05-04 23:16:02 306688 --a------ C:\WINDOWS\IsUninst.exe <Not Verified; InstallShield Software Corporation; InstallShield® unInstaller>
2008-05-04 23:15:58 0 d-------- C:\fsc.tmp
2008-05-04 23:05:32 0 d-------- C:\WINDOWS\system32\URTTemp
2008-05-04 23:02:35 0 d-------- C:\WINDOWS\SoftwareDistribution
2008-05-04 23:02:33 0 d---s---- C:\WINDOWS\system32\Microsoft
2008-05-04 22:56:13 0 d-------- C:\WINDOWS\system32\xircom
2008-05-04 22:56:13 0 d-------- C:\Programme\microsoft frontpage
2008-05-04 22:54:42 0 d-------- C:\Programme\Java
2008-05-04 22:54:41 0 d-------- C:\Programme\Gemeinsame Dateien\Java
2008-05-04 22:54:27 0 d-------- C:\WINDOWS\fsc
2008-05-04 22:54:25 0 d-------- C:\AddOn
2008-05-04 22:50:55 0 d--h----- C:\WINDOWS\$hf_mig$
2008-05-04 22:50:38 0 -rahs---- C:\MSDOS.SYS
2008-05-04 22:50:38 0 -rahs---- C:\IO.SYS
2008-05-04 22:50:38 0 --a------ C:\CONFIG.SYS
2008-05-04 22:50:38 0 --a------ C:\AUTOEXEC.BAT
2008-05-04 22:49:09 0 dr------- C:\WINDOWS\Offline Web Pages
2008-05-04 22:49:08 0 d---s---- C:\WINDOWS\Downloaded Program Files
2008-05-04 22:48:54 0 d--h----- C:\Programme\WindowsUpdate
2008-05-04 22:48:48 0 d-------- C:\Programme\Online-Dienste
2008-05-04 22:48:25 0 d-------- C:\WINDOWS\system32\DirectX
2008-05-04 22:47:51 0 d-------- C:\Programme\Gemeinsame Dateien\Dienste
2008-05-04 22:47:49 0 d---s---- C:\WINDOWS\Tasks
2008-05-04 22:47:48 0 d-------- C:\Programme\Gemeinsame Dateien\MSSoap
2008-05-04 22:47:44 0 d-------- C:\WINDOWS\srchasst
2008-05-04 22:47:43 0 d-------- C:\WINDOWS\system32\Macromed
2008-05-04 22:47:34 0 d-------- C:\Programme\Movie Maker
2008-05-04 22:47:26 0 d-------- C:\WINDOWS\system32\Restore
2008-05-04 22:47:03 21740 --a------ C:\WINDOWS\system32\emptyregdb.dat
2008-05-04 22:46:39 0 d-------- C:\WINDOWS\Registration
2008-05-04 22:45:53 0 d-------- C:\Programme\Online Services
2008-05-04 22:45:45 0 d-------- C:\Programme\Messenger
2008-05-04 22:45:41 0 d-------- C:\Programme\MSN Gaming Zone
2008-05-04 22:45:00 0 d-------- C:\Programme\Windows NT
2008-05-04 22:44:57 0 d-------- C:\WINDOWS\system32\MsDtc
2008-05-04 22:44:54 0 d-------- C:\WINDOWS\system32\Com


-- Find3M Report ---------------------------------------------------------------

2008-05-11 17:01:10 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\FileZilla
2008-05-11 13:59:19 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\Malwarebytes
2008-05-10 23:04:13 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\gtk-2.0
2008-05-10 22:31:48 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\Adobe
2008-05-10 21:49:09 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\Hamachi
2008-05-10 19:21:40 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\Mozilla
2008-05-10 16:04:18 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\Skype
2008-05-10 16:04:10 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\skypePM
2008-05-10 12:26:13 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\OpenOffice.org2
2008-05-09 23:15:17 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\TeamViewer
2008-05-08 19:15:38 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\Soldat
2008-05-07 16:46:47 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\InstallShield
2008-05-06 22:53:14 0 d--h----- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\ijjigame
2008-05-06 20:17:59 459844 --a------ C:\WINDOWS\system32\perfh007.dat
2008-05-06 20:17:59 85082 --a------ C:\WINDOWS\system32\perfc007.dat
2008-05-06 19:59:36 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\WinRAR
2008-05-06 19:59:02 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\MiniDm
2008-05-05 17:16:32 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\IEPro
2008-05-04 23:37:30 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\Sun
2008-05-04 23:36:54 62 --ahs---- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\desktop.ini
2008-05-04 23:27:20 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\Macromedia
2008-05-04 23:07:56 0 d-------- C:\Dokumente und Einstellungen\Drilon\Anwendungsdaten\Identities


-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_06\bin\jusched.exe" [10.11.2005 13:03]
"VTTimer"="VTTimer.exe" [08.03.2005 03:33 C:\WINDOWS\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [01.11.2005 04:15 C:\WINDOWS\system32\VTTrayp.exe]
"SoundMan"="SOUNDMAN.EXE" [20.06.2006 14:42 C:\WINDOWS\soundman.exe]
"APVXDWIN"="C:\Programme\Panda Security\Panda Internet Security 2008\APVXDWIN.exe" [23.07.2007 18:30]
"SCANINICIO"="C:\Programme\Panda Security\Panda Internet Security 2008\Inicio.exe" [11.07.2007 15:17]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [14.04.2008 07:52]
"MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.exe" [18.10.2007 11:34]
"KeePass Password Safe"="C:\Programme\KeePass Password Safe\KeePass.exe" [12.01.2008 14:50]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=1 (0x1)
"HideStartupScripts"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=1 (0x1)
"HideStartupScripts"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr]
avldr.dll 15.02.2007 20:02 50736 C:\WINDOWS\system32\avldr.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
C:\WINDOWS\System32\dimsntfy.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Volume shadow copy"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Drilon^Startmenü^Programme^Autostart^hamachi.lnk]
path=C:\Dokumente und Einstellungen\Drilon\Startmenü\Programme\Autostart\hamachi.lnk
backup=C:\WINDOWS\pss\hamachi.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Drilon^Startmenü^Programme^Autostart^OpenOffice.org 2.2.lnk]
path=C:\Dokumente und Einstellungen\Drilon\Startmenü\Programme\Autostart\OpenOffice.org 2.2.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.2.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
eapsvcs eaphost
dot3svc dot3svc

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
napagent
hkmsvc




-- End of Deckard's System Scanner: finished at 2008-05-11 17:30:45 ------------

Extra:

Zitat

Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Home Edition (build 2600) SP 3.0
Architecture: X86; Language: German

CPU 0: Intel(R) Celeron(R) M processor 1.60GHz
Percentage of Memory in Use: 76%
Physical Memory (total/avail): 446.23 MiB / 104.96 MiB
Pagefile Memory (total/avail): 1054.27 MiB / 746.68 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1889.98 MiB

C: is Fixed (NTFS) - 37.25 GiB total, 25.78 GiB free.
D: is CDROM (No Media)

\\.\PHYSICALDRIVE0 - TOSHIBA MK4032GAX - 37.26 GiB - 1 partition
\PARTITION0 (bootable) - Installierbares Dateisystem - 37.25 GiB - C:



-- Security Center -------------------------------------------------------------

AUOptions is scheduled to auto-install.

---------------------------------------------------------------

Drilon (admin)
Afrim (admin)


-- Add/Remove Programs ---------------------------------------------------------

--> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
FileZilla Client 3.0.9.3 --> C:\Programme\FileZilla FTP Client\uninstall.exe
GIMP 2.4.5 --> "C:\Programme\GIMP-2.0\setup\unins000.exe"
Hamachi 1.0.2.5 --> C:\Programme\Hamachi\uninstall.exe
High Definition Audio - KB888111 -->
HijackThis 2.0.2 --> "C:\DOKUME~1\Drilon\LOKALE~1\Temp\Rar$EX00.187\HijackThis.exe" /uninstall
IE7Pro --> C:\Programme\IEPro\uninst.exe
J2SE Runtime Environment 5.0 Update 6 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
KeePass Password Safe 1.10 --> "C:\Programme\KeePass Password Safe\unins000.exe"
LiveUpdate BVRP Software --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe" -l0x7
Malwarebytes' Anti-Malware --> "C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live --> "C:\Programme\Messenger Plus! Live\Uninstall.exe"
Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
mobile PhoneTools --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F18E8A0F-BE99-4305-96A5-6C0FD9D7D999}\setup.exe" -l0x7
Mozilla Firefox (2.0.0.14) --> C:\Programme\Mozilla Firefox\uninstall\helper.exe
OpenOffice.org 2.2 --> MsiExec.exe /I{E4C7B3EF-B3DB-4BB6-A812-E8FAE47534D3}
Panda Internet Security 2008 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{EEBA9416-3207-47E0-9022-116440599DBC}\SETUP.exe" -l0x7 -removeonly
Realtek AC'97 Audio --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x7 -removeonly
RM2K Mp3 Patch v1.1 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{37A58B85-C98F-11D5-B694-00E07D72A995}\Setup.exe"
RPG Maker 2000 1.07b --> C:\WINDOWS\UnGins.exe "C:\Programme\ASCII\RPG2000\install.log"
RTP 1.32 Add-On for RM2k --> C:\WINDOWS\UnGins.exe "C:\Programme\ASCII\RPG2000\RTP\install.log"
RTP for RM2K (Png, Wav, Midi, Fonts) --> C:\WINDOWS\UnGins.exe "C:\Programme\ASCII\RPG2000\RTP\install.log"
Sicherheitsupdate für Step by Step Interactive Training (KB898458) -->
Sicherheitsupdate für Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Skype™ 3.8 --> MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Soldat 1.4.2 --> "C:\Soldat\unins000.exe"
TeamViewer 3 --> C:\Programme\TeamViewer3\uninstall.exe
VIA/S3G Display Driver --> C:\PROGRA~1\S3\UChromeP\s3minset.exe /u UChromeP.uns
WarRock --> C:\Programme\InstallShield Installation Information\{00D15456-F679-4AD4-8BD2-56450D4C3F72}\setup.exe -runfromtemp -l0x0009 -removeonly
Windows Live Messenger --> MsiExec.exe /X{2B091530-69AA-442E-AB09-39ED06B58220}
Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows XP Service Pack 3 --> "C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR --> C:\Programme\WinRAR\uninstall.exe
Wireless LAN Driver Installation Program --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{D90E672A-CC7E-4CDF-82CB-4CC0465BDC91}\setup.exe" -l0x9 -removeonly
XML Paper Specification Shared Components Language Pack 1.0 --> "C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
XML Paper Specification Shared Components Pack 1.0 -->


-- Application Event Log -------------------------------------------------------

Event Record #/Type491 / Success
Event Submitted/Written: 05/11/2008 05:13:14 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type486 / Error
Event Submitted/Written: 05/11/2008 03:32:55 PM
Event ID/Source: 5 / crypt32
Event Description:
Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/6252DC40F71143A22FDE9EF7348E064251B18118.crt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Event Record #/Type485 / Error
Event Submitted/Written: 05/11/2008 03:32:55 PM
Event ID/Source: 5 / crypt32
Event Description:
Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/6252DC40F71143A22FDE9EF7348E064251B18118.crt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Event Record #/Type484 / Error
Event Submitted/Written: 05/11/2008 03:32:55 PM
Event ID/Source: 5 / crypt32
Event Description:
Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/6252DC40F71143A22FDE9EF7348E064251B18118.crt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Event Record #/Type483 / Error
Event Submitted/Written: 05/11/2008 03:32:55 PM
Event ID/Source: 5 / crypt32
Event Description:
Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/6252DC40F71143A22FDE9EF7348E064251B18118.crt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.



-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.


-- System Event Log ------------------------------------------------------------

Event Record #/Type1143 / Error
Event Submitted/Written: 05/10/2008 11:55:39 PM
Event ID/Source: 1002 / Dhcp
Event Description:
Die IP-Adresslease 192.168.0.11 für die Netzwerkkarte mit der Netzwerkadresse 00C0A8C721DE wurde durch
den DHCP-Server 192.168.0.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Event Record #/Type1141 / Warning
Event Submitted/Written: 05/10/2008 11:55:32 PM
Event ID/Source: 1003 / Dhcp
Event Description:
Der Computer konnte die Netzwerkadresse, die durch den DHCP-Server für die
Netzwerkkarte mit der Netzwerkadresse 00C0A8C721DE zugeteilt wurde, nicht erneuern. Der
folgende Fehler ist aufgetreten:
%%1223.
Es wird weiterhin im Hintergrund versucht, eine Adresse vom
Netzwerkadressserver (DHCP) zu erhalten.

Event Record #/Type1138 / Warning
Event Submitted/Written: 05/10/2008 11:54:21 PM
Event ID/Source: 1003 / Dhcp
Event Description:
Der Computer konnte die Netzwerkadresse, die durch den DHCP-Server für die
Netzwerkkarte mit der Netzwerkadresse 00C0A8C721DE zugeteilt wurde, nicht erneuern. Der
folgende Fehler ist aufgetreten:
%%1223.
Es wird weiterhin im Hintergrund versucht, eine Adresse vom
Netzwerkadressserver (DHCP) zu erhalten.

Event Record #/Type1124 / Warning
Event Submitted/Written: 05/10/2008 10:04:04 PM
Event ID/Source: 1003 / Dhcp
Event Description:
Der Computer konnte die Netzwerkadresse, die durch den DHCP-Server für die
Netzwerkkarte mit der Netzwerkadresse 00C0A8C721DE zugeteilt wurde, nicht erneuern. Der
folgende Fehler ist aufgetreten:
%%1223.
Es wird weiterhin im Hintergrund versucht, eine Adresse vom
Netzwerkadressserver (DHCP) zu erhalten.

Event Record #/Type1024 / Error
Event Submitted/Written: 05/09/2008 11:52:46 PM
Event ID/Source: 1002 / Dhcp
Event Description:
Die IP-Adresslease 192.168.0.11 für die Netzwerkkarte mit der Netzwerkadresse 00C0A8C721DE wurde durch
den DHCP-Server 192.168.0.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).



-- End of Deckard's System Scanner: finished at 2008-05-11 17:30:45 ------------

#18 1.
überprüfe die Speicherriegel, eventuell hat einer den Geist aufgegeben.

Zitat

Total Physical Memory: 447 MiB (512 MiB recommended)

2.
seit wann hast du den Panda drauf ?
Oder anders gefragt, wann/womit begannen die Probleme ? Etwas installiert ? windowsupdates gmacht ?
__________
MfG Sabina

rund um die PC-Sicherheit

#19 Ich hab da so ein Gefühl.
Als ich formatiert habe hab ich alles "gleichzeitig" draufgemacht.
Sprich, Service Pack 3, direkt danach Windows Media Player, dann den IE 7.
Dann wurde neugestartet.
Dann wieder viele wichtige Programme drauf, die alle einen Neustart benötigen die ich aber alle gleichzeitig gebootet haben lasse.

Also ich habe ca. 3-5 Programme die nach der Installation einen Neustart gebrauchen direkt alle zusammen installiert und allen gleichzeitig einen Neustart verpasst.

Danach hab ich defragimentiert.

#20 versuche es mal ohne den panda - kann sein, ich liege nicht richtig, aber du kannst ihn jederzeit wieder installieren
__________
MfG Sabina

rund um die PC-Sicherheit

#21 Du hattest Recht es lag wirklich an Panda, habe soeben Warrock 1 Std. lange gespielt, Ruckelfrei, sowie mein Rm2k Game.

Nur was mach ich jetzt drauf?..
Von AntiVir hab ich zurzeit genung und Panda hat mir so gut gefallen.