Hi Helfer, mein Spezl hat mich gebeten seinen PC wieder auf Vordermann zu bringen. Er hat massive Probleme: Startseite Firefox lässt sich nicht ändern / DSL Geschwindikeit nähert sich analoganschluss / Systemperformance geht mehr und mehr in die Knie / Firefox will addons aktualisieren / Modzilla zickt. Naja bei meiner Recherche im Internet bin ich auf eure Seite gestossen und Ihr erscheint mir doch sehr kompetent zu sein. Deshalb wende ich mich an euch und hoffe Ihr koennt mir helfen. Die geforderten Files befinden sich im Anhang GMER habe ich gezippt war beim ersten Versuch zu gross. Würde mich freuen wenn ich von euch lesen würde!

Hi,
otl fix

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKCU..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO File not found
:files
:Commands
[emptytemp]
         

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Hi markusg, das ging ja fix im anhang das file, kann micxh leidererst wieder morgenabend dem thema widmen wuensch dir deshalb schon jetzt noch einen schoenen abend und danke für deine hilfe

Hi, gerne.
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Servus makusg, hab mir den TDDS von Kaspersky runtergeladen und laufen gelassen... hat nix gefunden, werder im normalen noch im abgesicherten modus. Die Startseite verhaelt sich momentan wieder normal ( nur zur Info) hab nochmal mit meinem spezl gesprochen anscheinend hat er die probleme schon seit anfang November letzten Jahres? is ja doch ein bissal zeit seither vergangen, wahnsinn.

poste bitte das log vom tdss killer. alle arbeiten im normal modus.

ok markus, tut mir leid hab gedacht ich sollte nur posten wenn er was findet, im anhang das file ist zu gross deshalb zip gruss schoeffi

nein, denn so hätte ich dir nicht das folgene sagen können.
Du hast den TDSS killer nicht nach Anleitung konfiguriert, bitte lesen, und noch mal :-)

nabend markusg, tja da bewahrheitet sich doch mal wieder der alte spruch: wer lesen kann ist klar im vorteil. jo das hab ich verseppelt aber ok im anhang der logfile mit dem hoffentlich richtig konfigurietren killer.

Hi
kein Prob.
Is trotzdem sauber.
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

so markusg, hab die combofix laufen lassen, neustart ohne probleme, standardbrowser war nicht mehr firefox, hab ihn aber wieder als solchen zugelassen, im anhang das log file

hi,
CF setzt einige Werte auf Standard, aber ich denke das Festlegen des Browsers war jetzt keine all zu große Hürde :-)
lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

das war ja jetzt ne herausforderung, menno ist der rechner von meinem spezl und der sitzt zuhause und geht nicht ran ans tel. aber ok ich hab jetzt mal soweit ichs weiss angaben gemacht,sollte danach etwas nicht mehr funzen was er eventuell doch gebraucht haette dann mach ich es ihm wieder drauf. im anhang die liste ich hoff du kannst was damit anfangen

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Adobe Shockwave
Avira SearchFree : beide
CorelDRAW : alle
CyberLink : allfe
Firebird
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
MEDION
Shop
Spelling
Windows Live : alle für euch unnötigen
Yahoo

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hi markusg, zuerst mal moechte ich mich bei dir vorweg bedanken das du dich immer noch meinem problem annimmst, hab deine anweisungen soweit abgearbeitet im anhang die logdatei
ps
wie ist deine prognose? hoffnungslos oder erscheint doch ein zarter schimmer am horizont?