Hallo,
habe seit gestern morgen plötzlich folgendes problem:
Mein PC läuft ganz normal bis ich die Internetverbindung ,egal ob wlan oder lan, aktiviere. Chrome braucht dann zum starten ca. 5min Skype will garnicht mehr und Herunterfahren geht auch nicht oder dauert ewig. Allerdings ist der PC laut Taskmanager auch nicht wirklich überlastet. Wenn ich dann noch mehrere Programme starte bekomme ich den bluescreen 6.1.7600.2.0.0.256.1, 1031. Wenn ich das Internet wieder deaktiviere bleibt alles so langsam.
Im abgesichertem modus mit netzwerktreiber funktioniert alles einwandfrei.
Habe schon mit netmon und netspeedmonitor geguckt ob da irgendwas auffälliges passiert, sah aber für mich als Laien ganz normal aus.
Ausserdem hab ich schon im bios alles auf default zurück gesetzt um auszuschliessen dass es an meiner übertaktung lag.
Habe win 7 x64 und avast anti vir. OTL und defogger dateien im Anhang.
Zurzeit sehe ich nurnoch die möglichkeit meine daten zu sichern und dann alles neu zu machen, wäre schon wenn sich das verhindern liesse.
mfG, k3m4

Malewarebytes hat zwar was gefunden sieht aber nicht so aus als ob es daran läge

So, habe mir wahrscheinlich denselben Virus auf meinen 2.PC geholt indem ich einen stick von PC 1 da rein gesteckt habe. Jetzt funktioniert der immer erst nach dem 2. start normal, so wie das bis vor kurzem auch über einige Zeit an meinem 1. PC war.
Werde wohl morgen meinen PC formatieren und möglichst alles auf 0 setzen, wenn hier nichts hilfreiches mehr kommt.

Dann ist nur die Frage: Kann ich überhaupt irgendwas sichern ohne mir den Virus wieder mit rüber zu holen und wenn ja wie?
Muss ich irgendwas beachten wenn ich den PC formatiere, damit dann alles vernünftig läuft?

Wäre schön irgendeine Rückmeldung zu bekommen, hab ich irgendwas falsch gemacht oder fehlt was oder wieso antwortet hier keiner? Ich weiss das man eigentlich 3 Tage warten sollte aber ich sehe dass fast jedem hier geholfen wird nur mir nicht und ausserdem brauche ich den PC eigentlich dringend.

Bitte das Malwarebytes Logfile posten!
(Reiter Logberichte)

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

• Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
• Starte die OTL.exe.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:

:OTL
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC 
IE - HKCU\..\SearchScopes,DefaultScope = {E88E0043-C9D4-4e33-8555-FEE4F5B63060} 
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC 
IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = http://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd 
IE - HKCU\..\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}: "URL" = http://go.mail.ru/search?q={searchTerms}&utf8in=1&fr=ietb 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local 
FF - prefs.js..browser.search.update: false 
FF - prefs.js..browser.startup.homepage: "http://www.google.com" 
FF - user.js - File not found 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found 
FF - HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.0: C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.0\npesnsonar.dll File not found 
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found 
CHR - plugin: ESN Sonar API (Enabled) = C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll 
O2 - BHO: (QuickStores-Toolbar) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll File not found 
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found. 
O3 - HKLM\..\Toolbar: (QuickStores-Toolbar) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll File not found 
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. 
O4:64bit: - HKLM..\Run: [Skytel] C:\Programme\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.) 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 10.0.0) 
O16 - DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0) 
O18:64bit: - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found 
O18:64bit: - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found 
O18:64bit: - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found 
O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found 
O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found 
O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found 
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - File not found 
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - File not found 
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found 
O20 - HKLM Winlogon: Shell - (explorer.exe) - File not found 
O20 - HKLM Winlogon: UserInit - (userinit.exe) - File not found 
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - File not found 
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found 
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. 
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. 
O29:64bit: - HKLM SecurityProviders - (credssp.dll) - File not found 
O29 - HKLM SecurityProviders - (credssp.dll) - File not found 
O32 - HKLM CDRom: AutoRun - 1 
O33 - MountPoints2\{080c4d1c-94ed-11df-84c8-002215efce55}\Shell - "" = AutoRun 
O33 - MountPoints2\{080c4d1c-94ed-11df-84c8-002215efce55}\Shell\AutoRun\command - "" = I:\setup.exe 
O33 - MountPoints2\{4e7ea3d0-97f5-11df-9170-002215efce55}\Shell - "" = AutoRun 
O33 - MountPoints2\{4e7ea3d0-97f5-11df-9170-002215efce55}\Shell\AutoRun\command - "" = H:\LaunchU3.exe -a 
O33 - MountPoints2\{c034daec-6aba-11e1-803b-f98b06d0c162}\Shell - "" = AutoRun 
O33 - MountPoints2\{c034daec-6aba-11e1-803b-f98b06d0c162}\Shell\AutoRun\command - "" = H:\LaunchU3.exe -a 

[4 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] 
[2012.08.14 00:24:02 | 000,000,680 | RHS- | M] () -- C:\Users\Kevin\ntuser.pol 
@Alternate Data Stream - 226 bytes -> C:\ProgramData\Temp:8B4F37E5 

:Files

ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
         

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Wenn OTL einen Neustart verlangt, bitte zulassen.
• Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Danke für die Hilfe, habe allerdings jetzt schon die festplatte formatiert und alles neu installiert.

Alles klar.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
PC wird immer langsamer - was tun?