Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Systemstart nicht richtig, taskleiste farbänderung, rechner langsam

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.01.2013, 14:41   #16
markusg
/// Malware-holic
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



danke.
lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.01.2013, 15:06   #17
annerl
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



hier ist die liste:

ActiveX контрола на Windows Live Mesh за отдалечени връзки Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
ActiveX-kontroll för fjärranslutningar för Windows Live Mesh Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 09.01.2013 6,00MB 11.5.502.146 notwendig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 09.01.2013 6,00MB 11.5.502.146 notwendig
Adobe Reader XI (11.0.01) - Deutsch Adobe Systems Incorporated 21.01.2013 132MB 11.0.01 notwendig
Ask Toolbar Ask.com 24.11.2012 3,72MB 1.13.0.0 unbekannt
Avira Free Antivirus Avira 15.11.2012 105MB 12.1.9.1236 notwendig
Bing Bar Microsoft Corporation 13.08.2011 24,4MB 7.0.610.0 unbekannt, unnötig
Brother MFL-Pro Suite DCP-J125 Brother Industries, Ltd. 07.11.2011 1.0.3.0 notwendig
BrowserProtect Bit89 Inc 20.01.2013 unbekannt, notwendig
CCleaner Piriform 19.12.2012 3.26 notwendig
Claro Chrome Toolbar Claro 20.01.2013 11,0KB 1.0.0.2 unbekannt
Claro toolbar Claro LTD 20.01.2013 1.8.8.5 unbekannt
Control ActiveX de Windows Live Mesh para conexiones remotas Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Control ActiveX Windows Live Mesh pentru conexiuni la distanță Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Controle ActiveX do Windows Live Mesh para Conexões Remotas Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Controlo ActiveX do Windows Live Mesh para Ligações Remotas Microsoft Corporation 02.07.2012 5,38MB 15.4.5722.2 unbekannt
Contrôle ActiveX Windows Live Mesh pour connexions à distance Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
CyberLink Media Suite CyberLink Corp. 13.08.2011 37,1MB 8.0.2227 notwendig
CyberLink Media+ Player10 CyberLink Corp. 13.08.2011 103MB 10.0.1110.00 notwendig
CyberLink MediaShow CyberLink Corp. 13.08.2011 381MB 5.0.1130a notwendig
CyberLink Power2Go CyberLink Corp. 13.08.2011 108MB 6.1.3802 notwendig
CyberLink PowerDirector CyberLink Corp. 13.08.2011 287MB 8.0.3306 notwendig
CyberLink YouCam CyberLink Corp. 13.08.2011 134MB 3.1.4301 notwendig
dm-Fotowelt 18.06.2012 notwendig
Easy File Share Samsung Electronics Co., Ltd. 13.08.2011 31,0MB 1.1.1699 unbekannt
Easy Migration Samsung Electronics Co., Ltd. 13.08.2011 1.0 unbekannt
Easy Settings Samsung Electronics Co., Ltd. 13.08.2011 1.1 unbekannt
Easy Software Manager Samsung Electronics Co., Ltd. 02.07.2012 1.1.44.25 notwendig
Easy Support Center 1.0 Samsung 13.08.2011 85,1MB 1.1.36 notwendig
Emsisoft Anti-Malware Emsisoft GmbH 20.01.2013 288MB 7.0 notwendig
ETDWare PS/2-X64 10.0.7.2_WHQL ELAN Microelectronic Corp. 05.10.2011 10.0.7.2 unbekannt
Facebook Video Calling 1.2.0.287 Skype Limited 24.10.2012 4,76MB 1.2.287 unnötig
Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Free YouTube to MP3 Converter version 3.11.26.706 DVDVideoSoft Ltd. 19.07.2012 92,0MB 3.11.26.706 unnötig
FreeMind 21.06.2012 16,0MB 0.9.0 notwendig
Intel(R) Management Engine Components Intel Corporation 13.08.2011 7.0.0.1144 unbekannt
Intel(R) Processor Graphics Intel Corporation 13.08.2011 74,2MB 8.15.10.2266 unbekannt
Intel(R) PROSet/Wireless WiFi Software Intel Corporation 13.08.2011 14,3MB 14.01.1000 unbekannt
Intel(R) Rapid Storage Technology Intel Corporation 22.01.2013 10.1.5.1001 unbekannt
Java 7 Update 11 Oracle 20.01.2013 130MB 7.0.110 notwendig
Kontrola Windows Live Mesh ActiveX za daljinske veze Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Malwarebytes Anti-Malware Version 1.70.0.1100 Malwarebytes Corporation 20.01.2013 18,4MB 1.70.0.1100 notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 17.10.2011 38,8MB 4.0.30319 notwendig?
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 17.10.2011 2,93MB 4.0.30319 notwendig?
Microsoft Office Enterprise 2007 Microsoft Corporation 30.09.2012 12.0.6612.1000 notwendig
Microsoft Office File Validation Add-In Microsoft Corporation 04.10.2012 7,95MB 14.0.5130.5003 notwendig
Microsoft Office Live Add-in 1.5 Microsoft Corporation 04.10.2012 508KB 2.0.4024.1 notwendig
Microsoft Security Essentials Microsoft Corporation 21.01.2013 4.1.522.0 notwendig
Microsoft Silverlight Microsoft Corporation 09.05.2012 80,3MB 4.1.10329.0 unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 13.08.2011 1,69MB 3.1.0000 unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 24.01.2012 252KB 8.0.50727.4053 unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 17.10.2011 300KB 8.0.61001 unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 13.08.2011 788KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 17.10.2011 788KB 9.0.30729.6161 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 18.06.2012 234KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 13.08.2011 240KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 13.08.2011 596KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 17.10.2011 600KB 9.0.30729.6161 unbekannt
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 13.11.2011 16,5MB 10.0.40219 unbekannt
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme Microsoft Corporation 30.09.2012 132KB 12.0.4518.1014 notwendig
NVIDIA Graphics Driver 268.83 NVIDIA Corporation 13.08.2011 268.83 unbekannt
Opera 12.12 Opera Software ASA 21.12.2012 12.12.1707 notwendig
Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Realtek Ethernet Controller Driver Realtek 13.08.2011 7.44.421.2011 unbekannt
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 13.08.2011 6.0.1.6413 unbekannt
Reimage Repair Reimage 20.01.2013 1.6.3.1 notwendig
Samsung Recovery Solution 5 Samsung 13.08.2011 5.0.1.5 notwendig
Skype Click to Call Skype Technologies S.A. 30.05.2012 8,73MB 5.10.9560 notwendig
Skype™ 6.0 Skype Technologies S.A. 22.11.2012 20,3MB 6.0.126 notwendig
Software Launcher Samsung 21.12.2011 7,11MB 1.0.2 notwendig
SpecialSavings Special Savings 20.01.2013 7,72MB 2.0.0 notwendig
Surf & E-Mail-Stick Huawei Technologies Co.,Ltd 18.10.2011 16.001.06.02.35 unnötig
User Guide 13.08.2011 1.2 notwendig
Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
VLC media player 2.0.1 VideoLAN 03.06.2012 2.0.1 notwendig
WildTangent Games WildTangent 13.08.2011 1.0.1.5 unnötig
Windows Live Essentials Microsoft Corporation 02.07.2012 15.4.3555.0308 notwendig
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX Control for Remote Connections Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX control for remote connections Microsoft Corporation 02.07.2012 5,57MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX kontrola za daljinske veze Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX vadīkla attālajiem savienojumiem Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX-objekt til fjernforbindelser Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz Microsoft Corporation 02.07.2012 5,38MB 15.4.5722.2 unbekannt
Windows Live Meshin etäyhteyksien ActiveX-komponentti Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
WinRAR 4.20 (32-Bit) win.rar GmbH 22.01.2013 4.20.0 notwendig
Yontoo Layers Runtime 1.10.01 Yontoo LLC 06.11.2011 735KB 1.10.01 unbekannt
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις Microsoft Corporation 02.07.2012 5,38MB 15.4.5722.2 unbekannt
Элемент управления Windows Live Mesh ActiveX для удаленных подключений Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
ตัวควบคุม ActiveX ใน Windows Live Mesh สำหรับการเชื่อมต่อระยะไกล (ไทย) Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
„Windows Live Mesh ActiveX“ nuotolinių ryšių valdiklis Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
用于远程连接的 Windows Live Mesh ActiveX 控件(简体中文) Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt
適用遠端連線的 Windows Live Mesh ActiveX 控制項 Microsoft Corporation 02.07.2012 5,56MB 15.4.5722.2 unbekannt
원격 연결을 위한 Windows Live Mesh ActiveX 컨트롤 Microsoft Corporation 02.07.2012 5,37MB 15.4.5722.2 unbekannt

das meiste ist mit unbekannt, kann aber ja sein, dass es wichtige programme von microsoft sind
__________________


Alt 22.01.2013, 17:20   #18
markusg
/// Malware-holic
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



deinstaliere:
ActiveX : alle
Avira : bitte behalte Avira oder emsisoft, nicht beide, da beide einen aktiven Hintergrundwächter haben, ich würde dir zu emsisoft raten, und kann dir einen Link posten, wo es 15 € im jahr für einen, oder 19 für maximal 3 pcs kostet, teile mir mit, welches du behältst.
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Ask
Bing
Claro : alle
Control : beide
Controle

Controlo
Contrôle
Facebook
Formant
Free YouTube
Kontrola
Kontrolnik
Ovládací : beide
Surf &
Uzak
WildTangent

Öffne CCleaner, analysieren, starten, PC neustarten.

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste
    mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
__________________

Alt 22.01.2013, 18:23   #19
annerl
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



Dankeschön!! Habe alles deinstalliert und die Adobe Sachen neu installiert, auch den CCleaner nochmal analysieren lassen.
Jetzt hier das Ergebnis vom AdwCleaner:
Jetzt würde mich schon interessieren, ob es sich denn eigentlich um ein Virus handelt, oder wo ein Problem ist!?
Danke nochmal!



# AdwCleaner v2.107 - Datei am 22/01/2013 um 18:20:49 erstellt
# Aktualisiert am 21/01/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Anna - ANNA-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Anna\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****

Gefunden : BrowserProtect

***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Program Files (x86)\SpecialSavings
Ordner Gefunden : C:\Program Files (x86)\Yontoo Layers Runtime
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\BrowserProtect
Ordner Gefunden : C:\ProgramData\Tarma Installer
Ordner Gefunden : C:\Users\Anna\AppData\Local\Wajam
Ordner Gefunden : C:\Users\Anna\AppData\LocalLow\AskToolbar
Ordner Gefunden : C:\Users\Anna\AppData\Roaming\Babylon
Ordner Gefunden : C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Ordner Gefunden : C:\Users\Anna\AppData\Roaming\OpenCandy
Ordner Gefunden : C:\Users\Anna\AppData\Roaming\SpecialSavings

***** [Registrierungsdatenbank] *****

Daten Gefunden : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261070~1.41\{c16c1~1\browse~1.dll
Daten Gefunden : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261070~1.41\{c16c1~1\browserprotect.dll
Schlüssel Gefunden : HKCU\Software\Ask.com.tmp
Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BB184E6D-26D1-461A-9226-B93CA8DA2AF9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\5f53dad9e069ef41
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Schlüssel Gefunden : HKLM\Software\DataMngr
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\5f53dad9e069ef41
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97C47A30-3CFB-474B-94E3-6019A7EE0610}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BB184E6D-26D1-461A-9226-B93CA8DA2AF9}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{09C14BAE-2D45-4133-B0FA-5EA4FE5CF978}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Schlüssel Gefunden : HKU\S-1-5-21-785650546-1832744181-4140763645-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Wert Gefunden : HKCU\Software\Mozilla\Firefox\extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
Wert Gefunden : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@vshsolutions.com]
Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=116143&tt=0313_3&babsrc=HP_clro&mntrId=4e40de3000000000000078929c429bcd
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://www.claro-search.com/?affID=116143&tt=0313_3&babsrc=HP_clro&mntrId=4e40de3000000000000078929c429bcd

-\\ Opera v12.12.1707.0

Datei : C:\Users\Anna\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [7755 octets] - [22/01/2013 18:20:49]

########## EOF - C:\AdwCleaner[R1].txt - [7815 octets] ##########

Alt 22.01.2013, 18:47   #20
markusg
/// Malware-holic
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



viel Adware.
welches antimalware Programm hast du behalten?

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schließe
    alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige jeweils mit Ok.
  • Dein
    Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den
    Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x = fortlaufende Nummer)

starte neu, teste, wie der PC läuft + Programme wie Browser

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.01.2013, 19:02   #21
annerl
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



Okay,danke! Hier der Bericht, musste nur einmal starten!
Ich habe vorerst noch Avira behalten, werde mir aber sobald wie möglich einen anderen Virenscanner zulegen! Könntest du mir den Link trotzdem mal schicken, mit dem billigen ANgebot?


# AdwCleaner v2.107 - Datei am 22/01/2013 um 18:56:03 erstellt
# Aktualisiert am 21/01/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Anna - ANNA-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Anna\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : BrowserProtect

***** [Dateien / Ordner] *****

Gelöscht mit Neustart : C:\ProgramData\BrowserProtect
Ordner Gelöscht : C:\Program Files (x86)\SpecialSavings
Ordner Gelöscht : C:\Program Files (x86)\Yontoo Layers Runtime
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Users\Anna\AppData\Local\Wajam
Ordner Gelöscht : C:\Users\Anna\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Anna\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Ordner Gelöscht : C:\Users\Anna\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Anna\AppData\Roaming\SpecialSavings

***** [Registrierungsdatenbank] *****

Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261070~1.41\{c16c1~1\browse~1.dll
Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261070~1.41\{c16c1~1\browserprotect.dll
Schlüssel Gelöscht : HKCU\Software\Ask.com.tmp
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BB184E6D-26D1-461A-9226-B93CA8DA2AF9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\5f53dad9e069ef41
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\5f53dad9e069ef41
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97C47A30-3CFB-474B-94E3-6019A7EE0610}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BB184E6D-26D1-461A-9226-B93CA8DA2AF9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{09C14BAE-2D45-4133-B0FA-5EA4FE5CF978}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Schlüssel Gelöscht : HKU\S-1-5-21-785650546-1832744181-4140763645-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@vshsolutions.com]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=116143&tt=0313_3&babsrc=HP_clro&mntrId=4e40de3000000000000078929c429bcd --> hxxp://www.google.com

-\\ Opera v12.12.1707.0

Datei : C:\Users\Anna\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [7868 octets] - [22/01/2013 18:20:49]
AdwCleaner[S1].txt - [7687 octets] - [22/01/2013 18:56:03]

########## EOF - C:\AdwCleaner[S1].txt - [7747 octets] ##########

Alt 22.01.2013, 19:34   #22
markusg
/// Malware-holic
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



Bitte letzten Arbeitsschritt von oben ausführen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.01.2013, 19:46   #23
annerl
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



ich habe den Löschvorgang von AdwCleaner wiederholt, hier der Bericht:
Ich habe den Eindruck, dass der Laptop etwas schneller ist, vor allem beim Hochfahren...kann das sein?
Ansonsten bemerke ich momentan keine weiteren Auffälligkeiten...Heißt das, der PC ist sauber? War es denn nun ein trojaner?
Ich danke dir für deine Hilfe! Ich kenne mich leider überhaupt nicht aus mit COmputern...


# AdwCleaner v2.107 - Datei am 22/01/2013 um 19:38:14 erstellt
# Aktualisiert am 21/01/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Anna - ANNA-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Anna\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261070~1.41\{c16c1~1\browse~1.dll
Schlüssel Gelöscht : HKCU\Software\Ask.com.tmp
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Opera v12.12.1707.0

Datei : C:\Users\Anna\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [7868 octets] - [22/01/2013 18:20:49]
AdwCleaner[S1].txt - [7800 octets] - [22/01/2013 18:56:03]
AdwCleaner[S2].txt - [1267 octets] - [22/01/2013 19:38:14]

########## EOF - C:\AdwCleaner[S2].txt - [1327 octets] ##########

Alt 23.01.2013, 12:44   #24
markusg
/// Malware-holic
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



hi
adware und alte überreste von eher harmloser ransomware.
Das gerät kann schon schneller sein.
öffne mal ccleaner, extras, autostart liste, als txt speichern, inhalt posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.01.2013, 12:56   #25
annerl
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



Hallo!
Also brauch ich mir weiter keine Sorgen machen, dass etwas nicht stimmt? Puh, sehr gut!!
hier noch die LIste:

Ja HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Ja HKLM:Run avgnt Avira Operations GmbH & Co. KG "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
Ja HKLM:Run BrStsMon00 Brother Industries, Ltd. C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
Ja HKLM:Run ControlCenter3 Brother Industries, Ltd. C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
Ja HKLM:Run ETDCtrl ELAN Microelectronics Corp. %ProgramFiles%\Elantech\ETDCtrl.exe
Ja HKLM:Run GrooveMonitor Microsoft Corporation "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
Ja HKLM:Run MSC Microsoft Corporation "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
Ja HKLM:Run RtHDVCpl Realtek Semiconductor C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s

Alt 23.01.2013, 13:03   #26
markusg
/// Malware-holic
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



Hi,
nein brauchst du nicht
deaktiviere alle außer:
avgnt

starte neu.
wenn was wichtiges fehlt, kann man es reaktivieren.

öffne OTL, bereinigen, PC startet neu, Remover werden gelöscht.
Lösche übrig gebliebene Remover, Setups, Logs, leere den Papierkorb.

PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.01.2013, 13:08   #27
annerl
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



vielen vielen dank bis hierher!! ich werden die liste heute abend durcharbeiten!

Alt 23.01.2013, 13:38   #28
markusg
/// Malware-holic
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



Bei Fragen, melden, bzw bei Erfolg :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.01.2013, 19:25   #29
annerl
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



Habe mir gerade, OTL runtergeladen und bereinigt. Nach dem Neustart war er aber seltsamerweise vom Desktop weg, wo ich ihn gespeichert hatte, ist ads normal?

ich werde mir nun avast! herunterladen und diesen nutzen!

ist es wichtig, ein neues Benutzerkonto zu erstellen? ich würde es ungern, ebenso die ANweisung "SEHOP aktivieren", könnte man das auslassen?

und ich denke ich werde mir Mozilla Firefox herunterladen anstelle von "opera", wa sich bisher habe.

Alt 24.01.2013, 13:20   #30
markusg
/// Malware-holic
 
Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - Standard

Systemstart nicht richtig, taskleiste farbänderung, rechner langsam



hi
hohl dir lieber Chrome, ist sicherer und sollte schneller sein, sehop aktivieren, eingeschrenktes konto erstellen, ist beides wichtig.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Systemstart nicht richtig, taskleiste farbänderung, rechner langsam
arbeitet, avira, dateien, desktop, emsisoft, foren, gehackt, gelöscht, hilfe!, klicke, langsam, laptop, lösung, problem, rechner, rechner langsam, scan, sehr langsam, suche, systemstart, taskleiste, trojaner, trojaner virus, virus, voll, windows, zugemüllt




Ähnliche Themen: Systemstart nicht richtig, taskleiste farbänderung, rechner langsam


  1. Maus clickt nicht mehr richtig, Pc extrem langsam
    Log-Analyse und Auswertung - 25.06.2015 (31)
  2. Windows Vista: Seiten laden nicht richtig, Leistung stark vermindert, System sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 26.04.2015 (5)
  3. Computer langsam einige games nicht mehr richtig spielbar
    Plagegeister aller Art und deren Bekämpfung - 11.10.2014 (9)
  4. Rechner ist langsam, funktioniert nicht richtig
    Plagegeister aller Art und deren Bekämpfung - 01.10.2014 (26)
  5. Tastertur funktioniert nicht richtig nach Systemstart
    Netzwerk und Hardware - 29.08.2014 (1)
  6. Gelöst aber richtig?/ LPD (GVA) Trojaner auf XP mit Verhinderung abgesicherter Systemstart
    Log-Analyse und Auswertung - 28.05.2014 (4)
  7. QVO6, Google-Site wird nicht richtig angezeigt, Rechner verlangsamt
    Plagegeister aller Art und deren Bekämpfung - 05.08.2013 (2)
  8. Win 7 funktioniert nicht richtig, Taskleiste spukt
    Log-Analyse und Auswertung - 19.03.2013 (1)
  9. Internet/Seitenaufbau ist nach dem Systemstart oft (nicht immer) extrem langsam
    Plagegeister aller Art und deren Bekämpfung - 24.08.2011 (13)
  10. durch trojaner kann ich mein rechner nicht richtig hoch fahren
    Diskussionsforum - 16.11.2010 (3)
  11. Auswertung meiner logs - Rechner richtig langsam
    Log-Analyse und Auswertung - 11.09.2010 (5)
  12. Rechner läuft nicht mehr richtig! - Desktop hängt
    Log-Analyse und Auswertung - 28.08.2010 (1)
  13. Rechner fährt nicht mehr richtig hoch!
    Plagegeister aller Art und deren Bekämpfung - 30.07.2010 (3)
  14. Trojaner TR/Crypt.ZPACK.Gen Rechner funktioniert nicht richtig HILFE!!!
    Plagegeister aller Art und deren Bekämpfung - 17.03.2010 (1)
  15. Rechner läuft nicht richtig stürtzt ab-.-
    Log-Analyse und Auswertung - 16.03.2009 (5)
  16. Taskleiste richtig einstellen
    Alles rund um Windows - 14.01.2009 (0)
  17. Rechner fährt nicht richtig hoch.
    Log-Analyse und Auswertung - 18.11.2008 (0)

Zum Thema Systemstart nicht richtig, taskleiste farbänderung, rechner langsam - danke. lade den CCleaner standard: CCleaner - Download - Filepony falls der CCleaner bereits instaliert, überspringen. öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, - Systemstart nicht richtig, taskleiste farbänderung, rechner langsam...
Archiv
Du betrachtest: Systemstart nicht richtig, taskleiste farbänderung, rechner langsam auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.