Probleme mit Computer

[Nils 55]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:20:45, on 06.12.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
CWINDOWS\System32\smss.exe
CWINDOWS\system32\winlogon.exe
CWINDOWS\system32\services.exe
CWINDOWS\system32\lsass.exe
CWINDOWS\system32\svchost.exe
CWINDOWS\System32\svchost.exe
CProgramme\Sygate\SPF\smc.exe
CWINDOWS\system32\spoolsv.exe
CProgramme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
CProgramme\avmwlanstick\WlanNetService.exe
CProgramme\Bonjour\mDNSResponder.exe
CWINDOWS\system32\nvsvc32.exe
CProgramme\TortoiseSVN\bin\TSVNCache.exe
CWINDOWS\system32\VTTimer.exe
CWINDOWS\RTHDCPL.EXE
CWINDOWS\system32\RUNDLL32.EXE
CProgramme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
CProgramme\Logitech\MouseWare\system\em_exec.exe
CWINDOWS\system32\ctfmon.exe
CProgram Files\Logitech\SetPoint\SetPoint.exe
CProgramme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
CProgramme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
CWINDOWS\System32\svchost.exe
CWINDOWS\explorer.exe
CWINDOWS\system32\taskmgr.exe
CProgramme\Mozilla Firefox\firefox.exe
CProgramme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.roboform.com/de/uninstall...NICMJNDJCMLJKJ
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - CProgramme\Gemeinsame Dateien\Adobe\Acrobat\ActiveAcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - CProgramme\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - CProgramme\Dealio\kb127\Dealio.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - CProgramme\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - CProgramme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - CProgramme\Dealio\kb127\Dealio.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SmcService] CPROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE CWINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [au] CProgramme\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [AVP] "CProgramme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE CWINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "CProgramme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] CWINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSection nLite.inf,C (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSection nLite.inf,L (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7] cmd.exe /C rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [QlnchFix] cmd.exe /C call QlnchFix.bat (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSection nLite.inf,C (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSection nLite.inf,C (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSection nLite.inf,C (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = CProgram Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Compare Prices with &Dealio - CDokumente und Einstellungen\Nils\Anwendungsdaten\Dealio\kb127\res\DealioSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - CProgramme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - CProgramme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - CProgramme\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - CWINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - CWINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - CProgramme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - CProgramme\ICQ6\ICQ.exe
O12 - Plugin for .spop: CProgramme\Internet Explorer\Plugins\NPDocBox.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - CPROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: CPROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,CPROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Apple Mobile Device - Apple Inc. - CProgramme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - CProgramme\avmwlanstick\WlanNetService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - CProgramme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - CProgramme\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - CProgramme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - CProgramme\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - CProgramme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe
O23 - Service: NBService - Nero AG - CProgramme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - CWINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall Platinum (SmcService) - Sygate Technologies, Inc. - CProgramme\Sygate\SPF\smc.exe
O23 - Service: Windows Driver Foundation - User-mode Driver Framework (WudfSvc) - Unknown owner - hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,6b,00,20,00,57,00,75,00,64,00,66,00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,47,00,72,00,6f,00,75,00,70,00,00,00 (file missing)

--
End of file - 8100 bytes

[h!tm@n]

Zuerst mal: Setz den Logfile in nen Spoiler, sieht besser aus
Zum File: der letzte Eintrag, mit den ganzen nummern, sieht eigenartig aus. kannst ja mal den file hier reinpacken, einige Programme sind da unbekannt. Das heist nicht automatisch, das sie malware sind, könnte aber sein. Bevor du jetzt anfängst, hier einfach irgendwelche Einträge zu löschen, warte lieber, bis dir jemand besser helfen kann als ich .
Was fürne Firewall hast du eigentlich?

[Nils 55]

Ich habe sygate ativier und kaspersky

[Andrei]

Hallo!

Mal ne keline frage.

Gibt es eignetlich Free Ware Tools mit denen man die peformance eines Computers, relativ leicht und (fast) gefahrenfrei hinaufschrauben kann oder zumindest stabilisieren?

Ich mein sowas wie Ram zuweiser? ( wenns sowas gibt, das Ram Info Teil aus dem Feeware thread hab ich schon)
Gute Disk Cleaner die alles unnötoge und nicht gänzlich deinstalierte löschen.
Programme die einen PC nach Systembremesen durchsuschen.
Twaek Programee für Grafikkarten, Cpu's und Mainsboards, etc.

Aus diesen sachen möchte ich, wenn möglich noch etwas raushauen:

Prozessor:

GENERAL INFORMATION
CPU Name: Pentium 4 (0.13 µm)
CPU Altname: Intel 586 (Pentium)
CPU Version: Level 15 Rev. 2.7
CPU Speed: 3050
CPU RealSpeed: 3053,69
CPU Brand: 9
CPU Family: 15
CPU Family Ex: 0
CPU Model: 2
CPU Model Ex: 0
CPU Stepping: 7
CPU Max Level: 2
CPU Max Level Ex: 2147483652
CPU Architecture: 0
CPU ID Support: yes
CPU Serial Number: not available

CPU CHIPSET

Vendor: Intel Corporation
Signature: GenuineIntel
Revision: 519
SubModel: Primary

CPU CACHE

Level 1 Unified: 0
Level 1 Data: 0
Level 1 instruction: 0
Level 2 Unified: 0
Description:
No L2 cache

FEATURES

3DNow! Extensions : no
3DNow! Extensions Enhanced : no
Advanced Configuration and Power Management Interface : yes
APIC On-Chip hardware : yes
CLFlush Instruction : yes
Conditional Move Instruction : yes
CMPXCHG8 Instruction : yes
Debugging Extension : yes
Debug Trace Store : yes
Pentium FDIV Bug : no
Floating Point Processor : yes
Floating Point Save and Restore : yes
Hyper-Threading Technology : yes
IA 64 Support : no
Machine Check Exception : yes
MMX Extensions : yes
MMX Extensions Enhanced : no
Model Specific Registers : yes
Memory Type Range Registers : yes
Physical Address Extension : yes
Page Attribute Table : yes
Page Global Enable : yes
Size Extensions : yes
Page Size Extensions 36 Bit : yes
Fast System Call : yes
Processor Serial Number : no
Streaming SIMD Extensions : yes
Streaming SIMD Extensions 2 : yes
Self Snoop : yes
Thermal Monitor Support : yes
Time Stamp Counter : yes
Virtual Mode Extension : yes

Grafikkarte:

Sapphire Radeon X1650 Pro Grafikkarte AGP 512MB DDR2 Ram

Ram:

Hab hier zwar 2 GB Virtuelen Speicher aber nur ca 1430MB Pysikalischen, ist das normal?

Bitte um Tips, oder soll ichs gleich lassen?

[Whiz-zarD]

Ich mein sowas wie Ram zuweiser? ( wenns sowas gibt, das Ram Info Teil aus dem Feeware thread hab ich schon)

...

In meinen Augen ist sowas nur idiotisch. Ich lasse ein Tool laufen, was das System wieder ausbremst, was versucht, mir den RAM zu optimieren.
Effekt ist gleich 0.

Gute Disk Cleaner die alles unnötoge und nicht gänzlich deinstalierte löschen.
Programme die einen PC nach Systembremesen durchsuschen.
Twaek Programee für Grafikkarten, Cpu's und Mainsboards, etc.

...

Wenn man weiss, welche Software auf dem System laufen soll, dann braucht man so einen Kram nicht.

Ram:
Hab hier zwar 2 GB Virtuelen Speicher aber nur ca 1430MB Pysikalischen, ist das normal? ?

...

was meinst du mit virtuell und physikalisch?

[Andrei]

Sorry mein Fehler:

Wenn ich MemIfo 1.3 Starte, erscheint ein Fenster in dem steht:

Physical: Total 2048MB Avail: 1330MB
Virtual: Total 2048MB Availl 2019MB
PageFile: Total:-151Mb Avail -614MB

[Whiz-zarD]

Soll heissen, dass auf der Festplatte, auf der du den virtuellen Speicher auslagerst, zu wenig Speicherplatz bietest.
Ich hab auf meinem Laptop den virtuellen Speicher komplett deaktiviert und merkt keinen Unterschied.

Der Virtuelle Speicher kommt auch nur dann zum Einsatz, wenn der RAM komplett voll ist.
Dann werden die Daten in den virtuellen Speicher gespeichert.
Aber in der heutigen Zeit, wo 2 GB RAM und mehr an der Tagesordnung sind, gerät der virtuelle Speicher immer weiter in den Hintergrund.

[Andrei]

wie könnte ich mehr Platz für den Virtuellen Speicher bieten?

[Whiz-zarD]

Indem du mehr Platz auf der Partition machst, indem sich der virtuelle Speicher befindet.
Aber wozu?

[Andrei]

naja würde das nicht auf die Leisung auswirken?

[Whiz-zarD]

nö.
Es würde sich erst Auswirken, wenn du den PC so belastest, sodass der RAM randvoll ist.
Selbst, wenn ich Adobe After Effects, Premiere und Photoshop verwende, verbrauch ich ca. 1,5 GB RAM. Das sind 3 Programme, die verdammt viel Speicher benötigen.
Wenn du nur ab und zu ein Spiel spielst, ein wenig im Netz servst oder mal ein paar Textdokumente schreibst, ist der Virtuelle Speicher vernachlässigbar.
Wie gesagt, ich hab den virtuellen Speicher auf meinem Laptop komplett deaktiviert und hab keine Performanceverluste.
Im Gegenteil, ich hab nun 1,5 GB mehr Platz auf der Platte.

[La Bomba]

Ich nehm mal diesen Thread hier.

Folgendes:

Firefox (null)
Es wird dringend empfohlen, dass Sie Firefox schnellstmöglich aktualisieren.

Es wird überprüft, ob durch dieses Update Probleme mit Ihren Erweiterungen und/oder Themes entstehen...


*wart* *wart* *wart*

Passiert da noch was?^^

Ich hab Firefox 3.0.5 und Windows Vista.
Außerdem hab ich Nasa Night Launch als Theme.
Gibt es da irgendwelche Komplikationen, oder warum geht es nicht weiter?