Festplattendurcheinander

Hallo Helfer,

nach jahrelangem ordnungsgemäßen Booten meines Rechners (AMD 2800+ mit 1 GB-RAM) werden mir jetzt auf einmal unter Windows XP SP2 (Version 5.1(Build 2600.xpsp_sp2_gdr.070227-2254 : Service Pack 2)) ohne jeden ersichtlichen Grund die Laufwerke in der falschen Reihenfolge angemeldet.

Normal wäre (und war es bisher immer):
A = Diskettenlaufwerk
C = 1. Festplatte mit 80 GB
D = 2. Festplatte mit 120 GB
E, F, G sind 2 Festplatten im Raid-Verbund mit E = 80 GB
F = 60 GB
G = 20 GB
H = Brenner
I = DVD-Laufwerk
J = virtuelles Laufwerk
K = virtuelles Laufwerk
L bis X sind temporäre Laufwerke für Cardreader und USB-Sticks
Y = externe-USB-Festplatte mit 320 GB
Z = externe-USB-Festplatte mit 120 GB

Jetzt hängt mir mein Betriebssystem aber den Brenner und das DVD-Laufwerk nach der Festplatte D als E und F, dann die virtuellen Laufwerke G und H und anschließend erst den Raid-Verbund als I bis K an.

Das bleibt (leider auch so) wenn ich die Laufwerksbuchstaben in der Systemsteuerung neu zuweise beim nächsten Bootvorgang wieder so, obwohl ich auch den Kiosk-Modus von Microsoft nutze.

Woran kann das liegen und wie kann ich diesen Zustand wieder dauerhaft auf den ursprünglichen zurückführen? Immerhin verweisen jetzt alle Programme auf die Datenpartitionen von E, F und G und das ständige Änderung der Laufwerksbuchstaben nervt auf die Dauer.

Bin jedem Helfer und für jeden Hionweis dankbar.

Gruß Günter
aus der Messe-, Buch-, Musik-, Sport- und Autostadt Leipzig

Glausius schrieb:

nach jahrelangem ordnungsgemäßen Booten meines Rechners (AMD 2800+ mit 1 GB-RAM) werden mir jetzt auf einmal unter Windows XP SP2 (Version 5.1(Build 2600.xpsp_sp2_gdr.070227-2254 : Service Pack 2)) ohne jeden ersichtlichen Grund die Laufwerke in der falschen Reihenfolge angemeldet.

Zum Vergrößern anklicken....

das glaub ich jetzt mal nicht .... :-X

pan_fee

Sicher ist, dass das System mit SP2 nicht auf neuestem Sicherheitsstand ist - vielleicht Malwarebefall?

Hallo,

leider ist es aber so!

Und einen Malwarebefall kann ich auch mit ziemlicher Sicherheit ausschalten, da ich das System - ehe ich diese Zeilen geschrieben habe - mit dem aktuelle Spybot Search & Destroit geprüft habe und ansonsten F-Secure Internet Secutiry 2008 in lizenzierte Vollversion läuft.

Ich bin ratlos!
Kann es am Raid-Verbund liegen oder eine automatischen Upodate?

Gruß Günter

solltest du durch abklemmen checken können, oder ist da das bs drauf?

Hallo Werner,

das BS ist auf C und wird anstandslos geladen - ebenfalls die Hauptplatte D.
Nur dann geht das falsche Anhängen los.

Gruß Günter

hast du home oder pro, Günter? bei home hatte ich auch mal den effekt, dass immer wieder von allein geändert wurde. hab's nicht gefunden, obwohl alle programme, die im weiteren sinn damit was zu tun hätten haben können, deinstalliert wurden. neuinstallation war seinerzeit der bringer, weil auch eine rep-inst. nichts gebracht hatte.

Glausius schrieb:

[...]mit dem aktuelle Spybot Search & Destroit[...]

Zum Vergrößern anklicken....

Ähh, ist das alles?
Wie wärs mit nem Virenscanner und/oder weiteren Tools wie z.B. AdAware?

twoday schrieb:

Glausius schrieb:

[...]mit dem aktuelle Spybot Search & Destroit[...]

Zum Vergrößern anklicken....

Ähh, ist das alles?
Wie wärs mit nem Virenscanner und/oder weiteren Tools wie z.B. AdAware?

Zum Vergrößern anklicken....

ist das nichts?

F-Secure Internet Secutiry 2008

Zum Vergrößern anklicken....

aber ernsthaft,
Spybot Search & Destroit und AdAware taugen nach meiner Meinung nichts, okay, ist zwar besser als keiner, aber trotzdem.
Die harten Malware und Trojaner findet Spybot nicht. So meine Erfahrung.

Verwende mal bitte das Reine Malware Programm MalwareBytes.
Installier dir mal HiJAckThis. und stell dir Log-Datei mal hier hinein.
Und überprüfe es mal mit dem Online Scanner http://www.kaspersky.com/de/virusscanner

Hab gerade mal im Internetgeschaut, das kann wirklich ein Trojaner/Malware sein.
Vielfach wird dieser genannt C:\WINDOWS\system32\mshe1p.exe

Friese schrieb:

Hab gerade mal im Internetgeschaut, das kann wirklich ein Trojaner/Malware sein.
Vielfach wird dieser genannt C:\WINDOWS\system32\mshe1p.exe

Zum Vergrößern anklicken....

hast du dazu Quellen? ???

pan_fee

EDIT: gefunden .... hier ...

Hallo,

danke erst einmal für die Hinweise - da scheint ja doch was faul zu sein.

Hier das log-File von Hijack - ich hoffe, da ist was zu finden.
Selbst habe ich in C.\WINDOWS\system32\ nach mshe1p.exe gesucht, aber nichts gefunden.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:58:31, on 27.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Windows SteadyState\SCTSvc.exe
C:\WINDOWS\system32\VCFService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Wheel Mouse\5.3\MOUSE32A.EXE
C:\Programme\SiteAdvisor\6066\SiteAdv.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\Programme\Delphish\DelphishLauncher.exe
C:\Programme\F-Secure Internet Security\Common\FSM32.EXE
C:\Programme\Acronis\TrueImageServer\TrueImageMonitor.exe
C:\Programme\Acronis\TrueImageServer\TimounterMonitor.exe
C:\Programme\HHVcdV7Sys\VC7Play.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Windows SteadyState\Bubble.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\mozilla.org\SeaMonkey\SeaMonkey.exe
C:\Programme\Protector\protect.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\T-Online\T-Online_Software_6\Banking\Hb60Remind.exe
C:\Programme\TVG\DasTelefonbuch Deutschland\http_tfd.exe
C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE
C:\Program Files\FreeWheel\FreeWheel.exe
C:\Virtual CD v7\System\VC7Tray.exe
C:\Programme\TVG\DasTelefonbuch Deutschland\win32\officemanager\OMAlarm.exe
C:\Programme\OneLupe\OneLoupe.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE
C:\Programme\F-Secure Internet Security\Common\FSMB32.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\F-Secure Internet Security\Common\FCH32.EXE
C:\WINDOWS\system32\oodag.exe
C:\Programme\F-Secure Internet Security\Common\FAMEH32.EXE
C:\Programme\F-Secure Internet Security\Anti-Virus\fsqh.exe
C:\SUPERVOC\PROGRAM\PICPMON.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\HHVcdV7Sys\VC7SecS.exe
C:\Programme\F-Secure Internet Security\FSGUI\fsguidll.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\Programme\F-Secure Internet Security\FSAUA\program\fsaua.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\Programme\F-Secure Internet Security\FSAUA\program\fsus.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\Programme\Outlook Express\msimn.exe
C:\DOKUME~1\Admin\LOKALE~1\Temp\RoboForm\RoboTaskBarIcon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Microsoft Office\OFFICE11\EXCEL.EXE
C:\TotalCommander\TOTALCMD.EXE
D:\!Programme 23\HijackThis v2.0.2\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://clever-forum.de/list.php?11
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.web.de/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: (no name) - {00011268-E188-40DF-A514-835FCD78B1BF} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programme\SiteAdvisor\6172\SiteAdv.dll
O2 - BHO: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet 1.4\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet 1.4\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHG~1.4\fgiebar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programme\SiteAdvisor\6172\SiteAdv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [VirtualCloneDrive] C:\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe /source=HKLM
O4 - HKLM\..\Run: [QuickTime Task] C:\Programme\QuickTime\qttask.exe -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Wheel Mouse\5.3\MOUSE32A.EXE
O4 - HKLM\..\Run: [SiteAdvisor] C:\Programme\SiteAdvisor\6066\SiteAdv.exe
O4 - HKLM\..\Run: [UnlockerAssistant] C:\Programme\Unlocker\UnlockerAssistant.exe
O4 - HKLM\..\Run: [Delphish Launcher] C:\Programme\Delphish\DelphishLauncher.exe
O4 - HKLM\..\Run: [F-Secure Manager] C:\Programme\F-Secure Internet Security\Common\FSM32.EXE /splash
O4 - HKLM\..\Run: [F-Secure TNB] C:\Programme\F-Secure Internet Security\FSGUI\TNBUtil.exe /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [trueImageMonitor.exe] C:\Programme\Acronis\TrueImageServer\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageServer\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
O4 - HKLM\..\Run: [VC7Player] C:\Programme\HHVcdV7Sys\VC7Play.exe
O4 - HKLM\..\Run: [Bubble] %ProgramFiles%\Windows SteadyState\Bubble.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
O4 - HKCU\..\Run: [SeaMonkey Quick Launch] C:\Programme\mozilla.org\SeaMonkey\SeaMonkey.exe -turbo
O4 - HKCU\..\Run: [Protector] C:\Programme\Protector\protect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] C:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe -onlytray
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash
O4 - HKCU\..\Run: [HB60Remind] C:\Programme\T-Online\T-Online_Software_6\Banking\Hb60Remind.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User->LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->Default user')
O4 - Startup: OneLoupe.lnk = C:\Programme\OneLupe\OneLoupe.exe
O4 - Global Startup: DasTelefonbuch Browserlösung.lnk = C:\Programme\TVG\DasTelefonbuch Deutschland\http_tfd.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(3).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: Ereignisliste.lnk = E:\eigene Vorlagen\Ereignisliste.xls
O4 - Global Startup: FreeWheel.lnk = C:\Program Files\FreeWheel\FreeWheel.exe
O4 - Global Startup: OfficeManager Terminerinnerung.lnk = C:\Programme\TVG\DasTelefonbuch Deutschland\win32\officemanager\OMAlarm.exe
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet 1.4\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet 1.4\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet 1.4\FlashGet.exe
O9 - Extra->Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet 1.4\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra->Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra->Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1156106597796
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pacific Image Comm. Fax Server - Unknown owner - C:\SUPERVOC\PROGRAM\PICPMON.EXE
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Virtual CD v7 Management Service (VC7SecS) - H+H Software GmbH - C:\Programme\HHVcdV7Sys\VC7SecS.exe

--
End of file - 14396 bytes

Inzwischen hatte ich schon HP im Verdacht, denn da ich einen AMD-Prozessor habe, habe ich vor dem Aufspielen des SP3 (was noch nicht erfolgt ist) vorsorglich den Energieverwaltungstreiber von Intel (intelppm.sys) umbenannt.

Hoffentlich findet jemand den Fehler und kann mir helfen...

Gruß Günter

Hallo alle helfend Willige,

jetzt läuft bei mir bereits der 3. Virenscanner über die Festplatten ohne eine Gefahr festzustellen.

Leider muss ich mich jetzt abmelden und bin erst am Montag-Abend (01.09.2008) wieder online.
Vielleicht hat dann bis dahin jemand einen lösenden Hinweis für mich...

Kann es vielleicht auch an einer schwachen BIOS-Batterie liegen? Immerhin werden die Laufwerke ja vom BIOS angemeldet und die hat auch schon einige Jahre auf dem Buckel...

Auf Hilfe hoffend
Günter aus Leipzig