|
Plagegeister aller Art und deren Bekämpfung: Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.01.2014, 22:53 | #31 |
| Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Hallo Schrauber, hier das FRST FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-01-2014 Ran by ***** (administrator) on LAPTOPKATJA on 22-01-2014 22:29:17 Running from C:\Users\*****\Downloads\FRST-OlderVersion Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 11 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (SEIKO EPSON CORPORATION) C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSvc.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe (devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe () C:\Program Files (x86)\Canon\ImageBrowser EX\MFManager.exe (Dropbox, Inc.) C:\Users\*****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_w32.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_x64.exe (TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avpui.exe ==================== Registry (Whitelisted) ================== HKLM-x32\...\Run: [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe [34088 2009-01-13] (TOSHIBA CORPORATION) HKU\Default\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe [6203296 2009-08-12] (TOSHIBA) HKU\Default User\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe [6203296 2009-08-12] (TOSHIBA) Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk ShortcutTarget: Dropbox.lnk -> C:\Users\*****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/ StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {0D268D4C-CB3F-4E53-B83E-2B11D91FEC26} URL = hxxp://rover.ebay.com/rover/1/707-44556-9400-9/4?satitle={searchTerms} SearchScopes: HKCU - {35B91AFE-3896-49EC-B6B7-2BB5B8530050} URL = hxxp://de.search.yahoo.com/search?fr=mcafee&p={SearchTerms} SearchScopes: HKCU - {C4756C3C-67F4-4F79-B492-D1204FFF878E} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibade-win7-ie-search-21&index=blended&linkCode=ur2 BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL No File BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO) BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO) BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO) BHO-x32: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll No File BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO) BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO) BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO) BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation) BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO) Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 ==================== Services (Whitelisted) ================= R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO) R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3304768 2010-12-23] (devolo AG) R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S4 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [112080 2011-02-10] (Toshiba Europe GmbH) ==================== Drivers (Whitelisted) ==================== R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2014-01-11] (Kaspersky Lab ZAO) S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620640 2014-01-11] (Kaspersky Lab ZAO) R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-10-17] (Kaspersky Lab ZAO) R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO) R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO) R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO) R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO) R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178272 2014-01-11] (Kaspersky Lab ZAO) R3 LgBttPort; C:\Windows\System32\DRIVERS\lgbtpt64.sys [16384 2009-09-29] (LG Electronics Inc.) R3 lgbusenum; C:\Windows\System32\DRIVERS\lgbtbs64.sys [14848 2009-09-29] (LG Electronics Inc.) R3 LGVMODEM; C:\Windows\System32\DRIVERS\lgvmdm64.sys [17408 2009-09-29] (LG Electronics Inc.) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation) R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [34048 2010-06-10] (CACE Technologies) S3 RTL8187Se; C:\Windows\System32\DRIVERS\RTL8187Se.sys [427008 2009-06-10] (Realtek Semiconductor Corporation ) S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.) S3 usbbus; C:\Windows\System32\DRIVERS\lgx64bus.sys [17920 2010-04-23] (LG Electronics Inc.) S3 UsbDiag; C:\Windows\System32\DRIVERS\lgx64diag.sys [27648 2010-04-23] (LG Electronics Inc.) S3 USBModem; C:\Windows\System32\DRIVERS\lgx64modem.sys [33280 2010-04-23] (LG Electronics Inc.) U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x] S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-22 22:28 - 2014-01-22 22:28 - 00000000 ____D C:\FRST 2014-01-21 07:58 - 2014-01-21 08:33 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE 2014-01-21 07:05 - 2014-01-21 07:05 - 00003416 ____N C:\bootsqm.dat 2014-01-21 06:52 - 2014-01-21 06:52 - 00000000 ____D C:\Users\*****\Downloads\tweaking.com_windows_repair_aio 2014-01-21 06:50 - 2014-01-21 06:51 - 02903255 _____ C:\Users\*****\Downloads\tweaking.com_windows_repair_aio.zip 2014-01-17 10:40 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys 2014-01-17 10:40 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys 2014-01-17 10:40 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys 2014-01-17 10:40 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys 2014-01-17 10:40 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys 2014-01-17 10:40 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys 2014-01-17 10:40 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys 2014-01-17 10:40 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys 2014-01-17 10:40 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2014-01-13 22:45 - 2014-01-13 22:45 - 00000000 ____D C:\Users\*****\Documents\Autoruns 2014-01-12 14:28 - 2014-01-12 14:28 - 00001368 _____ C:\Users\Public\Desktop\SeaTools for Windows.lnk 2014-01-12 14:28 - 2014-01-12 14:28 - 00000000 ____D C:\ProgramData\Package Cache 2014-01-12 14:27 - 2014-01-12 14:27 - 00000000 ____D C:\Program Files (x86)\Seagate 2014-01-12 14:25 - 2014-01-12 14:25 - 26771088 _____ C:\Users\*****\Downloads\SeaToolsforWindowsSetup.exe 2014-01-12 13:51 - 2014-01-12 13:51 - 00000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google+ Auto Backup 2014-01-11 17:13 - 2014-01-11 17:13 - 00448512 _____ (OldTimer Tools) C:\Users\*****\Downloads\TFC.exe 2014-01-11 15:41 - 2014-01-11 15:41 - 00002301 _____ C:\Users\*****\Desktop\Sicherer Zahlungsverkehr.lnk 2014-01-11 15:39 - 2014-01-11 15:39 - 00001091 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk 2014-01-11 15:39 - 2013-05-06 09:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll 2014-01-11 15:38 - 2014-01-22 22:26 - 00000000 ____D C:\ProgramData\Kaspersky Lab 2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Windows\ELAMBKUP 2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab 2014-01-11 15:37 - 2014-01-11 16:04 - 00620640 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys 2014-01-11 15:37 - 2013-06-08 20:18 - 00112224 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys 2014-01-09 21:29 - 2014-01-09 21:32 - 00001290 _____ C:\DelFix.txt 2014-01-06 20:23 - 2014-01-06 20:23 - 04558848 _____ (Google Inc.) C:\Windows\SysWOW64\GPhotos.scr 2014-01-04 16:44 - 2014-01-22 22:29 - 00000000 ____D C:\Users\*****\Downloads\FRST-OlderVersion 2014-01-04 16:38 - 2014-01-22 22:23 - 00003994 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{C074724E-4E68-4C66-A37F-6D05CC73FA8F} 2014-01-04 16:33 - 2014-01-04 16:33 - 00000504 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website 2014-01-02 20:31 - 2014-01-09 21:41 - 00000000 ____D C:\Users\*****\Desktop\Log-Dateien 2014-01-02 20:02 - 2014-01-02 20:02 - 00000000 ____D C:\Program Files (x86)\7-Zip 2014-01-02 20:01 - 2014-01-02 20:02 - 01110476 _____ C:\Users\*****\Downloads\7z920.exe 2014-01-02 19:50 - 2014-01-02 19:50 - 01556172 _____ C:\Windows\SysWOW64\PerfStringBackup.INI 2014-01-02 19:30 - 2014-01-02 19:30 - 00117379 _____ C:\Users\*****\Documents\JRT.txt 2014-01-02 19:18 - 2014-01-09 21:31 - 00000000 ____D C:\Windows\ERUNT 2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Users\*****\AppData\Roaming\Malwarebytes 2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\ProgramData\Malwarebytes 2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2014-01-02 12:28 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2014-01-02 12:27 - 2014-01-02 12:27 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\*****\Downloads\mbam-setup-1.75.0.1300.exe 2014-01-02 12:07 - 2014-01-02 12:07 - 02053304 _____ () C:\Users\*****\Downloads\DownloadManagerSetup.exe 2013-12-31 09:46 - 2014-01-09 21:20 - 00000000 ____D C:\Windows\erdnt 2013-12-29 11:44 - 2013-12-29 11:44 - 00000000 ____D C:\Users\*****\AppData\Roaming\MusicNet 2013-12-29 11:43 - 2013-12-29 11:43 - 00000000 ____D C:\Users\*****\Documents\My Received Files 2013-12-28 18:29 - 2013-12-28 18:29 - 00000000 _____ C:\autoexec.bat ==================== One Month Modified Files and Folders ======= 2014-01-22 22:29 - 2014-01-04 16:44 - 00000000 ____D C:\Users\*****\Downloads\FRST-OlderVersion 2014-01-22 22:28 - 2014-01-22 22:28 - 00000000 ____D C:\FRST 2014-01-22 22:26 - 2014-01-11 15:38 - 00000000 ____D C:\ProgramData\Kaspersky Lab 2014-01-22 22:26 - 2009-10-18 19:24 - 01770601 _____ C:\Windows\WindowsUpdate.log 2014-01-22 22:23 - 2014-01-04 16:38 - 00003994 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{C074724E-4E68-4C66-A37F-6D05CC73FA8F} 2014-01-22 22:22 - 2009-07-14 05:45 - 00016080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-01-22 22:22 - 2009-07-14 05:45 - 00016080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-01-22 22:20 - 2012-03-15 18:40 - 00000000 ___RD C:\Users\*****\Dropbox 2014-01-22 22:20 - 2012-03-15 18:35 - 00000000 ____D C:\Users\*****\AppData\Roaming\Dropbox 2014-01-22 22:17 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2014-01-22 22:17 - 2009-07-14 05:51 - 00123039 _____ C:\Windows\setupact.log 2014-01-22 17:47 - 2011-06-13 16:50 - 00000000 ____D C:\Users\*****\Documents\Outlook-Dateien 2014-01-22 17:43 - 2012-05-09 19:23 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-01-22 16:56 - 2009-07-14 18:58 - 00658698 _____ C:\Windows\system32\perfh007.dat 2014-01-22 16:56 - 2009-07-14 18:58 - 00131674 _____ C:\Windows\system32\perfc007.dat 2014-01-22 16:56 - 2009-07-14 06:13 - 01535762 _____ C:\Windows\system32\PerfStringBackup.INI 2014-01-21 08:56 - 2010-11-09 13:35 - 00111288 _____ C:\Users\*****\AppData\Local\GDIPFONTCACHEV1.DAT 2014-01-21 08:35 - 2009-10-18 19:19 - 00722810 _____ C:\Windows\PFRO.log 2014-01-21 08:35 - 2009-07-14 05:45 - 00427872 _____ C:\Windows\system32\FNTCACHE.DAT 2014-01-21 08:33 - 2014-01-21 07:58 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE 2014-01-21 08:31 - 2009-07-14 03:34 - 00000546 _____ C:\Windows\win.ini 2014-01-21 07:05 - 2014-01-21 07:05 - 00003416 ____N C:\bootsqm.dat 2014-01-21 06:52 - 2014-01-21 06:52 - 00000000 ____D C:\Users\*****\Downloads\tweaking.com_windows_repair_aio 2014-01-21 06:51 - 2014-01-21 06:50 - 02903255 _____ C:\Users\*****\Downloads\tweaking.com_windows_repair_aio.zip 2014-01-21 06:10 - 2010-11-09 20:27 - 00000000 ____D C:\Users\*****\AppData\Local\Adobe 2014-01-21 06:07 - 2012-05-09 19:23 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2014-01-21 06:07 - 2012-05-09 19:23 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2014-01-21 06:07 - 2011-07-13 06:02 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2014-01-19 22:02 - 2010-11-09 22:02 - 00000278 _____ C:\Windows\Tasks\Epson Printer Software Downloader.job 2014-01-19 18:24 - 2013-08-16 16:09 - 00000000 ____D C:\Windows\system32\MRT 2014-01-19 18:21 - 2010-11-11 21:15 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2014-01-13 22:45 - 2014-01-13 22:45 - 00000000 ____D C:\Users\*****\Documents\Autoruns 2014-01-13 21:08 - 2011-06-13 16:54 - 00000000 ____D C:\Users\*****\Documents\Eigene Dateien 2014-01-12 14:28 - 2014-01-12 14:28 - 00001368 _____ C:\Users\Public\Desktop\SeaTools for Windows.lnk 2014-01-12 14:28 - 2014-01-12 14:28 - 00000000 ____D C:\ProgramData\Package Cache 2014-01-12 14:27 - 2014-01-12 14:27 - 00000000 ____D C:\Program Files (x86)\Seagate 2014-01-12 14:25 - 2014-01-12 14:25 - 26771088 _____ C:\Users\*****\Downloads\SeaToolsforWindowsSetup.exe 2014-01-12 13:51 - 2014-01-12 13:51 - 00000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google+ Auto Backup 2014-01-11 17:13 - 2014-01-11 17:13 - 00448512 _____ (OldTimer Tools) C:\Users\*****\Downloads\TFC.exe 2014-01-11 16:04 - 2014-01-11 15:37 - 00620640 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys 2014-01-11 16:04 - 2013-10-17 15:47 - 00458336 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys 2014-01-11 16:04 - 2013-06-06 17:38 - 00178272 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kneps.sys 2014-01-11 15:41 - 2014-01-11 15:41 - 00002301 _____ C:\Users\*****\Desktop\Sicherer Zahlungsverkehr.lnk 2014-01-11 15:39 - 2014-01-11 15:39 - 00001091 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk 2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Windows\ELAMBKUP 2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab 2014-01-09 21:41 - 2014-01-02 20:31 - 00000000 ____D C:\Users\*****\Desktop\Log-Dateien 2014-01-09 21:32 - 2014-01-09 21:29 - 00001290 _____ C:\DelFix.txt 2014-01-09 21:31 - 2014-01-02 19:18 - 00000000 ____D C:\Windows\ERUNT 2014-01-09 21:20 - 2013-12-31 09:46 - 00000000 ____D C:\Windows\erdnt 2014-01-08 22:20 - 2010-11-09 13:32 - 00000000 ___RD C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 2014-01-08 22:19 - 2012-03-15 18:40 - 00001067 _____ C:\Users\*****\Desktop\Dropbox.lnk 2014-01-08 22:19 - 2012-03-15 18:35 - 00000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox 2014-01-08 22:00 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini 2014-01-06 20:23 - 2014-01-06 20:23 - 04558848 _____ (Google Inc.) C:\Windows\SysWOW64\GPhotos.scr 2014-01-06 14:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2014-01-04 16:33 - 2014-01-04 16:33 - 00000504 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website 2014-01-04 09:50 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD 2014-01-02 20:32 - 2013-10-27 09:51 - 00000000 ____D C:\Users\*****\Desktop\Neuer Ordner 2014-01-02 20:02 - 2014-01-02 20:02 - 00000000 ____D C:\Program Files (x86)\7-Zip 2014-01-02 20:02 - 2014-01-02 20:01 - 01110476 _____ C:\Users\*****\Downloads\7z920.exe 2014-01-02 20:01 - 2011-07-17 12:24 - 00000000 ____D C:\Users\*****\AppData\Local\Windows Live 2014-01-02 19:50 - 2014-01-02 19:50 - 01556172 _____ C:\Windows\SysWOW64\PerfStringBackup.INI 2014-01-02 19:30 - 2014-01-02 19:30 - 00117379 _____ C:\Users\*****\Documents\JRT.txt 2014-01-02 12:44 - 2013-11-11 21:38 - 00005566 _____ C:\Users\*****\daemonprocess.txt 2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Users\*****\AppData\Roaming\Malwarebytes 2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\ProgramData\Malwarebytes 2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2014-01-02 12:27 - 2014-01-02 12:27 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\*****\Downloads\mbam-setup-1.75.0.1300.exe 2014-01-02 12:07 - 2014-01-02 12:07 - 02053304 _____ () C:\Users\*****\Downloads\DownloadManagerSetup.exe 2013-12-29 11:44 - 2013-12-29 11:44 - 00000000 ____D C:\Users\*****\AppData\Roaming\MusicNet 2013-12-29 11:43 - 2013-12-29 11:43 - 00000000 ____D C:\Users\*****\Documents\My Received Files 2013-12-28 18:57 - 2009-09-11 09:13 - 00002083 _____ C:\Users\Public\Desktop\Toshiba-Garantieregistrierung.lnk 2013-12-28 18:29 - 2013-12-28 18:29 - 00000000 _____ C:\autoexec.bat ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2014-01-09 23:34 ==================== End Of Log ============================ --- --- --- Der Rechner verhält sich immer komischer, meistens voll angezogene Bremse, dann wieder völlig normal (meistens aber nur kurzzeitig). Ich bekomme übrigens bis Freitag eine DVD mit SP1 drauf. Freundliche Grüße Schleyerling |
23.01.2014, 19:30 | #32 |
/// the machine /// TB-Ausbilder | Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Dann melde dich wenn Du die DVD hast
__________________
__________________ |
24.01.2014, 13:52 | #33 |
| Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Hallo Schrauber,
__________________ich hab die DVD. Der Rechner fährt heute nur noch im geschützten Modus hoch. Freundliche Grüße Schleyerling |
25.01.2014, 11:54 | #34 |
/// the machine /// TB-Ausbilder | Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
26.01.2014, 00:35 | #35 |
| Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Hallo Schrauber, das upgrade läuft die Punkte 1 und 2 durch nachdem ich ATI Catalyst runtergeworfen ha be, bei Punkt 3 geht es bis zum Systemneustart, dann kommt die Fehlermeldung: Kritscher Systemtreiber nicht vorhanden oder beschädigt $Windows\ BT\Windows\System32\Driver\Ntfs.sys Status 0xc0000098 Was soll ich tun? Freundliche Grüße Schleyerling |
26.01.2014, 08:23 | #36 |
/// the machine /// TB-Ausbilder | Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Häh? nachdem alles fertig ist und er will neustarten? was passiert wenn Du den Rechner normal starten willst ohne DVD?
__________________ --> Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus |
27.01.2014, 07:32 | #37 |
| Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Hallo Schrauber, bei Punkt 3 des upgrade startet er ja bei der Installation der Windows-Dateien den Rechner ein paarmal neu. Beim ersten solchen Neustart bleibt er hängen, dann bricht die Installation nach einer Weile ab und der Rechner wird zurückgesetzt auf die bisherige Installation. Die läuft aber, halt entsprechend langsam, ins Internet komme ich überhaupt nicht mehr. Vielleicht ist diese Datei auch der Grund für das ganze Schlamassel. Freundliche Grüße Schleyerling Mittlerweile fährt er garnichtmehr hoch, sondern bringt den Fehler gleich Ich habe den Rechner wieder hochgefahren können. Nach einer Festplattenreparatur läuft er wieder einigermaßen, aber das in place upgrade läuft nicht durch, sondern bricht immer irgendwo bei Punkt 3 ab. Entweder kann ein Neustart nicht durchgeführt werden oder er hat einen Lesefehler bei einer Datei. Ich trau mittlerweile der Festplatte keinen mm mehr über den Weg. Was wäre hier das Beste? Platte tauschen und System komplett neu aufsetzen? Wie bekomme ich meine Treiber dann runter? die Daten habe ich ja in einer Sicherung oder macht es Sinn, das ganze als Image zu sichern und auf eine neue Platte zu spielen. Windowsfehler sind aber dann immer noch da. Gruß Schleyerling |
27.01.2014, 16:23 | #38 |
/// the machine /// TB-Ausbilder | Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Also ich tippe auch auf die Platte ansich, dann bringt dir aber das Image nichts. Also neue Platte, frisches Windows, dann Daten drauf. wäre eine Option.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
27.01.2014, 17:40 | #39 |
| Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Hallo Schrauber, die Platte habe bestellt. Wie bekomme ich die ganzen Treiber runter? ich hab noch nie Windows frisch installiert. Gruß Schleyerling |
28.01.2014, 12:31 | #40 |
/// the machine /// TB-Ausbilder | Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Einfach Windows installieren, dort sollten schon alle Treiber dabei sein. Wenn dann noch was fehlt kann man das im Nachhinein über Windows Update ziehen.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
22.02.2014, 13:11 | #41 |
| Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Hallo Schrauber, habe eine neue Platte eingebaut und alles komplett neu installiert. Der Rechner läuft jetzt wieder sauber, nur über den Wlan bekomme ich keine Übertragungsrate hin. Meine anderen Rechner liegen bei 50 bis 100 Mbit, der Toshiba bei 15 Mbit über Funk. Ich habe mir den Treiber für die WLan-Karte bei Realtek runtergeladen, er funtioniert auch ohne Fehlermeldung, nur die geringe Geschwindigkeit im Verhältnis zu den anderen Rechnern in unserem Haushalt ist auffällig. Die Einstellung steht auf DHCP wie bei den anderen Rechnern auch. Freundliche Grüße Schleyerling |
23.02.2014, 11:16 | #42 |
/// the machine /// TB-Ausbilder | Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Wo stehen die einzelnen Rechner in Entfernung zum ROuter?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
23.02.2014, 11:21 | #43 |
| Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Hallo Schrauber, es sind zwei andere Laptops. Bei dem Vergleich standen sie nebeneinander, also gleiche Entfernung zum Router. Könnte es sein, dass die Netzwerkkarte im Toshiba auch einen Schuss hat oder ist es ein Treiberproblem? Wie kann ich das prüfen? Freundliche Grüße Schleyerling |
24.02.2014, 15:04 | #44 |
/// the machine /// TB-Ausbilder | Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Bei LAN Verbindung alles in Ordnung?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
25.02.2014, 19:14 | #45 |
| Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus Hallo Schrauber, die LAN-Verbindung ist ok, hier habe ich auch 100 MBit. Freundliche Grüße Schleyerling |
Themen zu Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus |
aufruf, cpu-auslastung, ergebnis, hallo zusammen, internet, kaspersky, kostenlose, langsam, löschen, malware, pc extrem langsam, problem, programm, rechner, scan, security, taskmanager, toshiba, verdacht, version, virus, windows, windows 7, wirklich, woche |