Weniger RAM nach Virus

Hi Leute,
wie ihr aus der Themenüberschrift entnehmen könnt habe ich nachdem ein Virus auf dem Rechner war weniger Arbeitsspeicher zur Verfügung.
Den Virus habe ich natürlich schon gelöscht. Ich nehme an das der Virus den Teil der nun fehlt für sich beansprucht hatte, deshalb dachte ich das wär wieder behoben wenn der Virus gelöscht ist. Leider traff das nicht ein.
Eigentlich habe ich 2 GB physikalischen Speicher jetzt nur noch 767 MB! Ich habe schon gegoogelt wie ich wieder meine 2 GB herstellen kann habe jedoch nichts gefunden. Vielleicht geht es ja schon durch einen simplen Registry eingriff.
Wäre echt klasse wenn mir jemand helfen könnte. =D

Greetz Dani ;D

________________________________________________________________________

DDS (Ver_10-03-17.01) - NTFSx86
Run by Dani at 15:56:16,47 on 11.07.2010
Internet Explorer: 8.0.7600.16385 BrowserJavaVersion: 1.6.0_18
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.767.41 [GMT 2:00]


============== Running Processes ===============

C:\windows\system32\wininit.exe
C:\windows\system32\lsm.exe
C:\windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\windows\system32\svchost.exe -k RPCSS
C:\windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\windows\system32\svchost.exe -k netsvcs
C:\windows\system32\svchost.exe -k LocalService
C:\windows\system32\svchost.exe -k NetworkService
C:\windows\system32\nvvsvc.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\windows\System32\spoolsv.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files\Windows Sidebar\sidebar.exe
C:\windows\system32\taskhost.exe
C:\Program Files\Hama Mouse driver V6.0\KMCONFIG.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Hama Mouse driver V6.0\KMProcess.exe
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Hama Mouse driver V6.0\KMWDSrv.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\windows\system32\svchost.exe -k imgsvc
C:\windows\system32\svchost.exe -k bthsvcs
C:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\windows\System32\svchost.exe -k LocalServicePeerNet
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\ICQ7.0\ICQ.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\AsusService.exe
C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
C:\windows\System32\svchost.exe -k secsvcs
C:\windows\system32\svchost.exe -k SDRSVC
C:\Users\Dani\Desktop\dds.scr
C:\windows\system32\conhost.exe
C:\windows\system32\wbem\wmiprvse.exe

============== Pseudo HJT Report ===============

uStart Page = hxxp://start.icq.com/skins7/
uDefault_Page_URL = hxxp://asus.msn.com
uURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\program files\icq6toolbar\ICQToolBar.dll
uURLSearchHooks: H - No File
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\program files\microsoft\search enhancement pack\search helper\SEPsearchhelperie.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
TB: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\program files\icq6toolbar\ICQToolBar.dll
TB: {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
EB: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\program files\icq6toolbar\ICQToolBar.dll
uRun: [Sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun
mRun: [avast5] "c:\program files\alwil software\avast5\avastUI.exe" /nogui
mRun: [HotkeyMon] AsusSender.exe c:\program files\eeepc\hotkeyservice\HotKeyMon.exe
mRun: [HotkeyService] AsusSender.exe c:\program files\eeepc\hotkeyservice\HotkeyService.exe
mRun: [RtHDVCpl] c:\program files\realtek\audio\hda\RtHDVCpl.exe -s
mRun: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
mRun: [SynAsusAcpi] %ProgramFiles%\Synaptics\SynTP\SynAsusAcpi.exe
StartupFolder: c:\users\dani\appdata\roaming\micros~1\windows\startm~1\programs\startup\driver~1.lnk - c:\program files\hama mouse driver v6.0\KMCONFIG.exe
mPolicies-system: ConsentPromptBehaviorAdmin = 0 (0x0)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableLUA = 0 (0x0)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
mPolicies-system: PromptOnSecureDesktop = 0 (0x0)
IE: {88EB38EF-4D2C-436D-ABD3-56B232674062} - c:\program files\icq7.0\ICQ.exe
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab

================= FIREFOX ===================

FF - ProfilePath - c:\users\dani\appdata\roaming\mozilla\firefox\profiles\4qn4c42k.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=skins7&tb_ver=2.0.0.2&q=
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.type - 1
FF - plugin: c:\program files\divx\divx plus web player\npdivx32.dll
FF - plugin: c:\program files\google\update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: c:\program files\google\update\1.2.183.17\npGoogleOneClick8.dll
FF - plugin: c:\program files\openoffice.org 3\program\npsoplugin.dll
FF - plugin: c:\program files\protectdisc\license helper\NPPDLicenseHelper.dll
FF - plugin: c:\users\dani\appdata\local\google\update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: c:\users\dani\appdata\roaming\mozilla\plugins\npgoogletalk.dll
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

---- FIREFOX POLICIES ----

// Instead of annoying error dialog messages, display pages:
FF - user.js: browser.xul.error_pages.enabled - true
// This one makes a huge difference. Last value in milliseconds (default is 250)
FF - user.js: nglayout.initialpaint.delay - 0
// Enable pipelining:
FF - user.js: network.http.pipelining - true
FF - user.js: network.http.proxy.pipelining - true
FF - user.js: network.http.pipelining.maxrequests - 100
// Instead of annoying error dialog messages, display pages:
FF - user.js: browser.xul.error_pages.enabled - truec:\program files\mozilla firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\mozilla firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\mozilla firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\mozilla firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\mozilla firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\program files\mozilla firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\mozilla firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\mozilla firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\program files\mozilla firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
c:\program files\mozilla firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\mozilla firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\program files\mozilla firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);

============= SERVICES / DRIVERS ===============

R1 AsUpIO;AsUpIO;c:\windows\system32\drivers\AsUpIO.sys [2009-10-10 11448]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2010-2-5 165456]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2010-2-5 17744]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-2-5 50256]
R3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys [2009-9-9 43944]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\drivers\btwl2cap.sys [2009-10-10 29472]
R3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\drivers\L1C62x86.sys [2009-11-13 58368]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2009-10-10 66592]
R3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\drivers\rtl8192se.sys [2010-1-29 997408]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-14 229888]
S3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\drivers\KMWDFILTER.sys [2009-4-29 25088]
S3 phaudlwr;Philips Audio Filter;c:\windows\system32\drivers\phaudlwr.sys [2009-10-21 89648]
S3 SPC1000;USB2.0 PC Camera (SPC1000);c:\windows\system32\drivers\spc1000.sys [2007-12-4 3033728]

=============== Created Last 30 ================

2010-06-29 09:18:00 38848 ----a-w- c:\windows\avastSS.scr
2010-06-26 17:18:07 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2010-06-26 17:18:07 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2010-06-26 17:18:06 49472 ----a-w- c:\windows\system32\netfxperf.dll
2010-06-26 17:18:06 297808 ----a-w- c:\windows\system32\mscoree.dll
2010-06-26 17:18:06 1130824 ----a-w- c:\windows\system32\dfshim.dll
2010-06-26 17:17:51 12800 ----a-w- c:\windows\system32\drivers\sffp_sd.sys
2010-06-26 16:30:15 1286456 ----a-w- c:\windows\system32\ntdll.dll
2010-06-26 16:30:09 641536 ----a-w- c:\windows\system32\CPFilters.dll
2010-06-26 16:30:06 417792 ----a-w- c:\windows\system32\msdri.dll
2010-06-26 16:30:06 199680 ----a-w- c:\windows\system32\mpg2splt.ax
2010-06-26 16:30:05 204288 ----a-w- c:\windows\system32\MSNP.ax
2010-06-26 16:23:20 65536 --sha-w- c:\users\dani\ntuser.dat{2ecc5ab9-811c-11df-bc70-002243d9112c}.TM.blf
2010-06-26 16:23:20 524288 --sha-w- c:\users\dani\ntuser.dat{2ecc5ab9-811c-11df-bc70-002243d9112c}.TMContainer00000000000000000002.regtrans-ms
2010-06-26 16:23:20 524288 --sha-w- c:\users\dani\ntuser.dat{2ecc5ab9-811c-11df-bc70-002243d9112c}.TMContainer00000000000000000001.regtrans-ms
2010-06-25 23:18:43 0 d-----w- C:\e7de5e375717b23505bb4bec6115a86d
2010-06-25 10:38:20 0 d-----w- C:\1d9249a4dac203d3a8edce2b1931
2010-06-23 15:50:47 0 d-----w- c:\program files\a-squared Free
2010-06-22 10:22:12 18432 ----a-w- c:\users\dani\Windenergie.doc
2010-06-18 00:20:33 0 d-----w- c:\users\dani\FU

==================== Find3M ====================

2010-07-07 07:26:57 639828 ----a-w- c:\windows\system32\perfh007.dat
2010-07-07 07:26:57 124964 ----a-w- c:\windows\system32\perfc007.dat
2010-06-28 20:32:56 50256 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2010-05-27 07:24:13 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-05-27 03:49:37 293888 ----a-w- c:\windows\system32\atmfd.dll
2010-05-21 12:14:28 221568 ------w- c:\windows\system32\MpSigStub.exe
2010-05-21 05:18:06 977920 ----a-w- c:\windows\system32\wininet.dll
2010-05-17 16:50:49 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2010-05-01 14:49:25 2326528 ----a-w- c:\windows\system32\win32k.sys
2010-04-23 07:13:36 2048 ----a-w- c:\windows\system32\tzres.dll
2009-07-26 21:59:47 38104 ----a-w- c:\windows\inf\perflib\0407\perfd.dat
2009-07-26 21:59:47 38104 ----a-w- c:\windows\inf\perflib\0407\perfc.dat
2009-07-26 21:59:47 295922 ----a-w- c:\windows\inf\perflib\0407\perfi.dat
2009-07-26 21:59:47 295922 ----a-w- c:\windows\inf\perflib\0407\perfh.dat
2009-07-14 04:41:57 174 --sha-w- c:\program files\desktop.ini
2009-07-14 00:34:40 291294 ----a-w- c:\windows\inf\perflib\0000\perfi.dat
2009-07-14 00:34:40 291294 ----a-w- c:\windows\inf\perflib\0000\perfh.dat
2009-07-14 00:34:38 31548 ----a-w- c:\windows\inf\perflib\0000\perfd.dat
2009-07-14 00:34:38 31548 ----a-w- c:\windows\inf\perflib\0000\perfc.dat
2009-06-10 21:26:35 9633792 --sha-r- c:\windows\fonts\StaticCache.dat
2010-02-15 02:06:23 16384 --sha-w- c:\windows\serviceprofiles\localservice\appdata\local\temp\cookies\index.dat
2010-02-15 02:06:23 16384 --sha-w- c:\windows\serviceprofiles\localservice\appdata\local\temp\history\history.ie5\index.dat
2010-02-15 02:06:23 32768 --sha-w- c:\windows\serviceprofiles\localservice\appdata\local\temp\temporary internet files\content.ie5\index.dat
2010-02-05 12:56:35 245760 --sha-w- c:\windows\serviceprofiles\networkservice\appdata\roaming\microsoft\windows\ietldcache\index.dat
2009-07-14 01:14:45 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe

============= FINISH: 15:58:18,28 ===============

 

Bevor ich dich mit Fragen durch löchere, erstelle einen DDS.txt-Bericht und hänge ihn am Thread an.
http://www.pcwelt.de/forum/sicherhe...fall-posten-bitte-abarbeiten.html#post1940399

 

Java ist veraltet.
Was für eine Grafik wird im DirectX-Diagnoseprogramm angezeigt und mit wie viel RAM?

 

Wie sieht's da bei dir in der msconfig aus?

 

@ deoroller:

2048MB RAM

@ Falcon37:

Maximaler Speicher:
2048
________________
*sehr seltsam*

 

Nimm mal den Haken raus.

 

Habe ich gemacht + neugestartet
Hat nichts gebracht

 

Was für ein Virus wurde gelöscht, in welcher Datei und an welchem Ort?

 

Das Spiel wird wohl aus unbekannter Quelle stammen. Da kann alles mögliche versteckt sein.

 

Naja die Viren sind ja gelöscht,
leider kann ich den Download Link von dem Spiel nirgends mehr finden

 

Jede Menge unsichere Quellen kriegst du mit "doodle jump.rar" bei

 

Ja gut aber das ganze bringt mir nichts wenn ich weniger als die Hälfte meines Arbeitsspeichers nutzen kann...

 

Wo steht denn das mit 768MB RAM? Kannst du mal einen Screenshot davon machen?

 

Im Task-Manager werden nur 767MB erkannt und verwendet:


Im Ressourcenmanager werden dagegen die vollen 2048 MB erkannt:

 

Du kannst eine Reparaturinstallation machen.
http://www.drwindows.de/windows-anl...urinstallation-windows-7-inplace-upgrade.html

 

Hmm gibt es da keine andere Möglichkeit?
Registry eingriff
Ich habe ein Netbook ohne Laufwerk

 

Ohne Datenträger kannst du noch eine Systemwiederherstellung versuchen.
Es kann aber auch sein, dass das gar nichts bringt, wenn die Grafikkarte sich durch einen dummen Zufall den RAM gekrallt hat. Die Grafiken der Netbooks haben in der Regel keinen eigenen RAM und zwacken ihn sich grundsätzlich vom Mainboard ab. Da kannst du im BIOS gucken, was eingestellt ist.

 

Eine Systemwiederherstellung habe ich schon ausprobiert die hat nicht funktioniert
Naja dann werde ich mir wohl ein externes Laufwerk zulegen müssen...

Aber Danke erstmal