Hallo zusammen,
bin neu hier im Forum. Mein Laptop Samsung RC530, Win7 Home Premium/SP1, 64 Bit, 6 GB RAM, läuft seit ca. 1 Woche nicht mehr rund. Einige Programme lassen sich nicht mehr starten, Installation und Updates funktionieren teilweise nicht mehr.

Zur Vorgeschichte: Vor einigen Wochen habe ich den 7 Jahre alten PC aufgeräumt, da er immer langsamer wurde und zugemüllt war. Dazu habe ich etliche Programme benutzt, wie z. B. CCleaner, WinOptimizer, Eraser, PrivaZer, Prevent Restore, Wipe, File Shredder, Free Window Registry Repair, Svchost Analyzer, Win Thruster, WiseCare365, Autoruns und ProcessExplorer. Meines Erachtens unnötige Windows-Dienste habe ich abgeschaltet. Die auf dem PC bestehende Heimnetzgruppe habe ich verlassen, da ich diese nicht benötige. Zudem habe ich eine Treiber-Aktualisierung durchgeführt. Mein Antiviren-Programm Avira habe ich deinstalliert. Ich nutze jetzt das Firefox-AddOn NoScript. Den Firefox-Browser starte ich in der virtuellen Umgebung Sandboxie und teste damit auch neue unbekannte Programme. Außerdem nutze ich die System-Programme Firewall und Defender. Die System-Partition der Festplatte ist mit TrueCrypt verschlüsselt. Mit dem AdwareCleaner fand ich, bevor die oben genannten PC-Probleme auftraten, zwar zahlreiche PUPs, die ich löschte, aber keine ernsthaften Viren oder Trojaner. Autoruns und der ProcessExplorer stellten beim Virus Total-Check ebenfalls keine Schädlinge fest. Nach dieser Rosskur startete mein PC in nur 45 s, und die installierten Programme ließen sich tatsächlich schneller und fehlerfrei ausführen.

Als freiberuflicher Lehrer nutze ich den Rechner nicht nur privat sondern auch dienstlich, habe als Einzelkämpfer aber keinen eigenen IT-Support. Am 11.09.18 funktionierte die Konto-Aktualisierung mit dem Finanzsoftware-Programm StarMoney11 plötzlich nicht mehr. Das Programm meldete einen Fehler in den Windows HTTP-Diensten, was auch trotz Deaktivierung der Firewall und des Defenders der Fall war. Wie von der StarMoney-Hotline empfohlen, versuchte ich das Programm neu zu installieren. Beim Setup gab es aber einen Appcrash, und die Installation wurde ohne Fehlermeldung einfach abgebrochen. Im abgesicherten Modus passierte dasselbe. Die Versuche der Installation vom zweiten Benutzer Admin des Laptops aus schlugen sowohl im Normal- als auch im abgesicherten Modus fehl. Die Hotline empfahl mir, das System neu aufzusetzen, was ich aber bislang nicht tat. Kurz darauf stellte ich fest, dass auch der Virus Total-Check im Programm Autoruns nicht mehr angezeigt wurde, im Programm Process Explorer dagegen schon. Viren werden mit dem Feature Virus Total für die laufenden Prozesse aber nicht angezeigt. Zudem wird dauernd der Defender automatisch deaktiviert, lässt sich manuell aber wieder aktivieren. Der AdwareCleaner lässt sich nicht mehr starten. Eine Neu-Installation schlug ebenfalls fehl. Die Installation einer aktuellen Malwarebytes-Version bricht ab mit der Fehlermeldung ´Runtime Error (at 354:120)´. Eine ältere Version von Malwarebytes konnte ich noch starten und einen Viren-Check durchführen. Es wurden keine Schädlinge gefunden. Eine Aktualisierung des Programms ist nicht möglich. Auch eine Neu-Installation von Avira gelang nicht. Das Installationsprogramm hing sich auf. Spybot konnte ich zwar installieren, das Programm konnte aber keine Verbindung zum Internet aufbauen. Die Fehlermeldung lautet: ´ThttpUpdate Daemon Error binding to interface: port already in Use!´ Ein Virenscan mit Spybot war nicht möglich. Avast lässt sich ebenfalls nicht installieren. Ein manuelles Update von Java funktioniert auch nicht und meldet, dass das System derzeit nicht mit dem Netzwerk verbunden ist. Bei der Installation von YouTube Downloaer HD kam die Fehlermeldung ´Exception Eld Stack Initialization Failed in module YouTube Downloader HD.exe at 001DAAF6. Error on loading Winsock2 library (WS2_32.DLL): Beim Datenbankaufruf ist ein nicht behebbarer Fehler aufgetreten.´ Das Mathe-Programm Geogebra lässt sich nicht mehr ausführen.

Alle anderen Programme inklusive Browser auf meinem Rechner lassen sich normal starten. Mit dem Booten gibt es ebenfalls keine Probleme. Die ersten Schwierigkeiten traten unmittelbar nach dem Verlassen der Heimnetzgruppe und der Deinstallation von ca. 50 verschiedenen Versionen von Windows-Live-Programmen auf, die ich mit dem Revo Uninstaller entfernte. Das MSOffice-Paket habe ich ebenfalls mit dem Revo Uninstaller zu entfernen versucht, da ich Open Office benutze.

Zwecks Systemanalyse habe ich u. a. das Reset Windows Update Tool heruntergeladen. Damit habe ich die Update-Komponenten wiederhergestellt, Chkdsk in der Win-Partition und das Systemdatei-Prüfungsprogramm ausgeführt, falsche Registrierungswerte gelöscht und die Winsock-Einstellungen zurückgesetzt. Gebracht hat das Ganze allerdings nichts. System-Wiederherstellungen, sofern nach all den Aufräumarbeiten überhaupt noch möglich, brachten keine Verbesserungen.

Der Defender findet bei der vollständigen Überprüfung des Rechners keine Schadware, SanityCheck, Virus Total und rkill64 ebenfalls nicht. Ich bin mit meinem Latein am Ende. Ich vermute trotzdem, dass ich mir einen Virus eingefangen habe. Vielleicht weiß jemand, wie man den Rechner, ohne ihn neu aufzusetzen, noch retten kann. Die Dateien ComboFix und sysdm.cpl habe ich mir dazu bereits vorsichtshalber auf das Desktop gelegt, falls das Internet evtl. auch noch ausfallen sollte.

Vielen Dank im voraus.

Grüße von Volker

Also wirklich, an einem solchen kaputtgefrickelten System sollte man nicht noch weiter rumfrickeln.

Mach eine Sicherung der wichtigsten Daten, gerne auch komplette Images aller Festplattenpartitionen - dann kann nichts vergessen werden.

Und anschließend eine saubere Neuinstallation von Windows, dann gleich mit Windows 10.

Poste aber vorher mal die SMART-Werte der Festplatte. Wie das geht wird da erklärt --> Zustand der Festplatte herausfinden - so gehts - Anleitungen

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hallo cosinus,

vielen Dank für die superschnelle Antwort. Die Hoffnung, dass noch etwas zu retten ist, stirbt leider zuletzt. Würde aber bei der Neuinstallation von Windows nicht so gerne auf Windows 10 wechseln, da Truecrypt als vermutlich einziges Verschlüsselungsprogramm ohne Hintertür nicht mehr unterstützt wird. Meine USB-Sticks habe ich ebenfalls mit Truecrypt verschlüsselt. Auch Veracrypt hat eine Hintertür. Wie sieht es mit Windows 8 aus? Unter diesem BS soll Truecrypt noch funktionieren.
Nochmals danke für die Unterstützung.
Grüße von Volker.



Hier noch die SMART-Werte meiner Festplatte:

----------------------------------------------------------------------------
CrystalDiskInfo 7.7.0 (C) 2008-2018 hiyohiyo
                                Crystal Dew World : https://crystalmark.info/
----------------------------------------------------------------------------

    OS : Windows 7 Home Premium SP1 [6.1 Build 7601] (x64)
  Date : 2018/09/19 23:31:11

-- Controller Map ----------------------------------------------------------
 + Intel(R) Mobile Express Chipset SATA AHCI Controller [ATA]
   - Hitachi HTS547575A9E384
   - TSSTcorp CDDVDW TS-L633J

-- Disk List ---------------------------------------------------------------
 (1) Hitachi HTS547575A9E384 : 750,1 GB [0/0/0, pd1]

----------------------------------------------------------------------------
 (1) Hitachi HTS547575A9E384
----------------------------------------------------------------------------
           Model : Hitachi HTS547575A9E384
        Firmware : JE4OA50A
   Serial Number : J2540054C8WH7E
       Disk Size : 750,1 GB (8,4/137,4/750,1/750,1)
     Buffer Size : 8192 KB
     Queue Depth : 32
    # of Sectors : 1465149168
   Rotation Rate : 5400 RPM
       Interface : Serial ATA
   Major Version : ATA8-ACS
   Minor Version : ATA8-ACS version 6
   Transfer Mode : ---- | SATA/300
  Power On Hours : 14795 Std.
  Power On Count : 11388 mal
     Temperature : 32 C (89 F)
   Health Status : Gut
        Features : S.M.A.R.T., APM, 48bit LBA, NCQ
       APM Level : 4080h [ON]
       AAM Level : ----
    Drive Letter : C: D:

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 100 100 _62 000000000000 Lesefehlerrate
02 100 100 _40 000000000000 Datendurchsatz-Leistung
03 179 179 _33 001200000001 Mittlere Anlaufzeit
04 _82 _82 __0 0000000074BC Start/Stopp-Zyklen der Spindel
05 100 100 __5 000000000000 Wiederzugewiesene Sektoren
07 100 100 _67 000000000000 Suchfehler
08 100 100 _40 000000000000 Güte der Suchoperationen
09 _67 _67 __0 0000000039CB Betriebsstunden
0A 100 100 _60 000000000000 Misslungene Spindelanläufe
0C _93 _93 __0 000000002C7C Geräte-Einschaltvorgänge
BF _95 _95 __0 000000040007 Beschleunigungssensor-Fehlerrate
C0 100 100 __0 00000000000C Ausschaltungsabbrüche
C1 _39 _39 __0 000000096893 Laden/Entladen-Zyklen
C2 187 187 __0 0034000D0020 Temperatur
C4 100 100 __0 000000000000 Wiederzuweisungsereignisse
C5 100 100 __0 000000000000 Aktuell ausstehende Sektoren
C6 100 100 __0 000000000000 Nicht korrigierbare Sektoren
C7 200 200 __0 000000000001 UltraDMA-CRC-Fehler
DF 100 100 __0 000000000000 Laden/Entladen-Wiederholungen

-- IDENTIFY_DEVICE ---------------------------------------------------------
        0    1    2    3    4    5    6    7    8    9
000: 045A 3FFF C837 0010 0000 0000 003F 0000 0000 0000
010: 2020 2020 2020 4A32 3534 3030 3534 4338 5748 3745
020: 0003 4000 0004 4A45 344F 4135 3041 4869 7461 6368
030: 6920 4854 5335 3437 3537 3541 3945 3338 3420 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 4000 2F00
050: 4000 0200 0200 0007 3FFF 0010 003F FC10 00FB 0110
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 001F 1706 0000 005E 004C
080: 01FC 0028 746B 7D69 6163 7469 BC49 6163 407F 0061
090: 0062 4080 FFFE 0000 0000 0000 0000 0000 0000 0000
100: 66F0 5754 0000 0000 0000 0000 6003 826C 5000 CCA6
110: 3FC4 0A2B 0000 0000 0000 0000 0000 0000 0000 4018
120: 4018 0000 0000 0000 0000 0000 0000 0000 0021 000B
130: 0000 0000 2182 1CF1 FA00 0000 4000 0400 0108 0000
140: 0000 0306 0308 0406 0704 0000 0000 0000 0000 0000
150: 0000 0000 3432 4435 0000 2904 0000 5DAD 2518 8000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0003 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 003D 0000 0000 4000
210: 0000 0000 0000 0000 0000 0000 0000 1518 0000 0000
220: 0000 0000 101F 0021 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0001 03E0 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 4BA5

-- SMART_READ_DATA ---------------------------------------------------------
     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 0B 00 64 64 00 00 00 00 00 00 00 02 05
010: 00 64 64 00 00 00 00 00 00 00 03 07 00 B3 B3 01
020: 00 00 00 12 00 00 04 12 00 52 52 BC 74 00 00 00
030: 00 00 05 33 00 64 64 00 00 00 00 00 00 00 07 0B
040: 00 64 64 00 00 00 00 00 00 00 08 05 00 64 64 00
050: 00 00 00 00 00 00 09 12 00 43 43 CB 39 00 00 00
060: 00 00 0A 13 00 64 64 00 00 00 00 00 00 00 0C 32
070: 00 5D 5D 7C 2C 00 00 00 00 00 BF 0A 00 5F 5F 07
080: 00 04 00 00 00 00 C0 32 00 64 64 0C 00 00 00 00
090: 00 00 C1 12 00 27 27 93 68 09 00 00 00 00 C2 02
0A0: 00 BB BB 20 00 0D 00 34 00 00 C4 32 00 64 64 00
0B0: 00 00 00 00 00 00 C5 22 00 64 64 00 00 00 00 00
0C0: 00 00 C6 08 00 64 64 00 00 00 00 00 00 00 C7 0A
0D0: 00 C8 C8 01 00 00 00 00 00 00 DF 0A 00 64 64 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 2D 00 01 5B
170: 03 00 01 00 02 C4 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 86

-- SMART_READ_THRESHOLD ----------------------------------------------------
     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 3E 00 00 00 00 00 00 00 00 00 00 02 28
010: 00 00 00 00 00 00 00 00 00 00 03 21 00 00 00 00
020: 00 00 00 00 00 00 04 00 00 00 00 00 00 00 00 00
030: 00 00 05 05 00 00 00 00 00 00 00 00 00 00 07 43
040: 00 00 00 00 00 00 00 00 00 00 08 28 00 00 00 00
050: 00 00 00 00 00 00 09 00 00 00 00 00 00 00 00 00
060: 00 00 0A 3C 00 00 00 00 00 00 00 00 00 00 0C 00
070: 00 00 00 00 00 00 00 00 00 00 BF 00 00 00 00 00
080: 00 00 00 00 00 00 C0 00 00 00 00 00 00 00 00 00
090: 00 00 C1 00 00 00 00 00 00 00 00 00 00 00 C2 00
0A0: 00 00 00 00 00 00 00 00 00 00 C4 00 00 00 00 00
0B0: 00 00 00 00 00 00 C5 00 00 00 00 00 00 00 00 00
0C0: 00 00 C6 00 00 00 00 00 00 00 00 00 00 00 C7 00
0D0: 00 00 00 00 00 00 00 00 00 00 DF 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 89
         

Meine USB-Sticks habe ich ebenfalls mit Truecrypt verschlüsselt. Auch Veracrypt hat eine Hintertür.

TrueCrypt ist uralt. Wie bitte kommst du auf die Backdoor bei VeraCrypt?
Und was soll die Panik mit der Bordmittel-Verschlüsselung von Windows?
Wenn du so eine Panik schiebst darfst du überhaupt kein Windows verwenden.

Hallo cosinus,

ich schiebe zwar keine Panik, aber Windows vertraue ich trotzdem nicht, inklusive seiner Bitlocker-Verschlüsselung. In Sachen VeraCrypt bleibe ich ebenfalls skeptisch. Die Ergebnisse des Security Audits in 2016 mit 8 schwerwiegenden Fehlern waren nicht gerade vertrauenserweckend. Der Entwickler Mounir Idrassi ist Franzose und handelt vermutlich gezwungenermaßen NSA-konform. Zudem hat Idrassi quasi über Nacht VeraCrypt zusammengeschustert und dabei Module aus anderen Programmen ungeprüft übernommen. Stimmt, ich habe noch mal nachgeschaut! Du hast recht, eine Hintertür wurde bei VeraCrypt nicht gefunden. Die publik gewordene laienhafte Vorgehensweise des Entwicklers ist aber trozdem ein KO-Kriterium für mich.

Das Ende der TrueCrypt-Entwicklung kam mir zu plötzlich. Das Programm war jahrelang der Gold-Standard in Sachen Verschlüsselung. Von jetzt auf gleich wurde behauptet, dass es angeblich unsicher sein soll. Ob tatsächlich die NSA mit einem National Security Letter Druck auf den Entwickler Paul le Roux ausgeübt hat und er deshalb hingeschmissen hat, wir werden es wahrscheinlich nie erfahren. Vielleicht haben sie den ehemaligen Waffen- und Drogenhändler und Cyber-Ganoven ja auch hops genommen, und die Weiterentwicklung wurde deshalb so abrupt eingestellt. Leider hat er seine Fähigkeiten für illegale Zwecke genutzt. Auf jeden Fall aber muss er ein genialer Entwickler gewesen sein. Sonst hätte er dieses Tool nicht im Alleingang auf die Beine stellen können. Ich jedenfalls bleibe vorerst dem ´uralten´ TrueCrypt 7.1 treu, für mich zur Zeit die einzig sichere Verschlüsselung getreu dem Motto Oldies but Goldies. Das Audit in 2015 ergab keine Hintertüren und nur relativ wenige sicherheitsrelavante Probleme. Eine m. E. vergleichsweise sicherere Download-Quelle wie Heise bietet dieses Programm weiterhin zum Download an.

Jetzt zu meinem ´kaputtgefrickelten´ PC. Wie bereits im ersten Beitrag beschrieben, lief er bis vor kurzem ohne jegliche Probleme, wenigstens keine, die für einen Laien wie mich erkennbar waren. Da Du mein Betriebssystem ja schon abgeschrieben und mir den Umstieg von WIN7 auf Win10 empfohlen hattest, habe ich mal eigenmächtig einen Reparaturversuch unternommen. Dabei habe ich zunächst nur die beiden Internet-Fehlermeldungen der FRST-Datei (Hosts Datei nicht im Standardordner gefunden und die Winsock-Fehlermeldung) gefixt. Siehe da, StarMoney 11 ließ sich danach anstandslos installieren. Die Virus Total-Anzeige im Programm Autoruns funktioniert ebenfalls wieder, der Defender wird nicht mehr abgeschaltet und der Adware Cleaner und Geogebra verrichten wieder brav ihren Dienst. Damit kann ich zunächst leben. Vorsichtshalber habe ich danach noch einen Wiederherstellungspunkt angelegt.

Zumindest vorübergehend werde ich weiterhin meinen Windows 7-Rechner benutzen müssen, da mir momentan die Zeit fehlt, ihn neu aufzusetzen. Am 14.01.20 wird der Win7-Support eingestellt. Der Extended Support von WIN8.1 endet erst 2023. Evtl. ist das ja eine Umsteiger-Alternative für mich, da in WIN8.1 die TrueCrypt-Verschlüsselung im Gegensatz zu WIN10 noch unterstützt wird. Konsequenterweise müsste ich als Windows-Skeptiker eigentlich auf GNU/LINUX wechseln, aber damit kenne ich mich überhaupt nicht aus.

Gibt es weitere FRST-Einträge, die ich besser fixen sollte, um zumindest vorübergehend noch relativ sicher mit Windows 7 arbeiten zu können? Oder liegt aufgrund der übermittelten Systemanalyse-Ergebnisse (FRST.txt- und Addition.txt-Datei) meines Rechners die Vermutung nahe, dass sich doch eine Schadware auf meinem PC eingenistet hat und noch größere Katastrophen zu befürchten sind. Dann wäre das Weiterarbeiten z. B. mit dem StarMoney-Internetbanking-Programm natürlich viel zu riskant.

Herzliche Grüße von Volker

Zitat von Luckystar369

ich schiebe zwar keine Panik, aber Windows vertraue ich trotzdem nicht, inklusive seiner Bitlocker-Verschlüsselung.

Kommt aber schon ziemlich panisch rüber wenn man Microsoft nicht vertraut, aber unbedingt Windows mit TrueCrypt nutzen will. Auf der einen Seite willst du Hochsicherheit, setzt dann aber auf veraltete Technik wie Windows 7 und TrueCrypt. Das passt nicht zusammen. Dass Scriptkiddies Bitlocker nicht mal eben knacken können wird dann geflissentlich ignoriert?

Zitat von Luckystar369

In Sachen VeraCrypt bleibe ich ebenfalls skeptisch. Die Ergebnisse des Security Audits in 2016 mit 8 schwerwiegenden Fehlern waren nicht gerade vertrauenserweckend.

Aha - und deswegen nimmt man gleich das uralte seit 2014 eingestellte TrueCrypt. Wirklich sehr clever!

Zitat von Luckystar369

Jetzt zu meinem ´kaputtgefrickelten´ PC. Wie bereits im ersten Beitrag beschrieben, lief er bis vor kurzem ohne jegliche Probleme,

Es ist mir mittlerweile unbegreiflich, dass alle mittlerweile sich eine Infektion bei jedem Computerproblem einreden. Gibt es neben den Bauchgefühlen auch echte Hinweise wie Schädlingsfunde?

Unerwartete Fehlermeldungen in sonst immer stabilen Programmen haben eher defekte Hardware oder ein zerschossenes Windows als Ursache und nicht malware.

Hallo cosinus,

vielen Dank für Deine Antwort.

Win10 gibt es erst seit 4, Win7 bereits seit 9 Jahren. Ich würde daher Win7 eher als ausgereiftes, nicht als veraltetes System bezeichnen, denn es wird nach wie vor supported. Zudem wird Win10 kostenlos angeboten. Auch das wirft Fragen auf. Bezahlt werden muss immer im Leben, in diesem Fall vermutlich mit noch mehr persönlichen Daten!

Der VeraCrypt-Entwickler hat aus o. g. Gründen seinen Kredit verspielt, womit dieses Programm definitiv ausscheidet. Bitlocker hat keinen offenen Quellcode und ist deshalb schwer in Sachen Sicherheit einzuschätzen. TrueCrypt 7.1 ist dagegen ein offenes Buch und die Umstände, unter denen das plötzliche Ende kam, legen den Einfluss von höchster staatlicher Stelle nahe. Sichere Verschlüsselungsprogramme sind halt von den Behörden unerwünscht. Ich halte das gute alte TrueCrypt 7.1 zur Zeit immer noch für die sicherste Lösung. Es hat mich noch keiner vom Gegenteil überzeugt! Nichts für ungut, aber Deine Häme diesbezüglich hättest Du Dir sparen können.

Das Wichtigste ist, dass mein ´zerschossenes´ Win7 wieder läuft! Das mag Dir als PC-Experten nicht genügen, mir schon. Ich bin ein ganz stinknormaler PC-User, der einfach froh ist, dass sein Laptop wieder ordnungsgemäß funktioniert.

Es gibt keine Schädlingsbefunde auf meinem Rechner, weder von VirusTotal im Process Explorer, noch vom Defender, noch vom Adware Cleaner. Ich habe nur wissen wollen, ob es nicht trotzdem eine Schadware sein könnte. Wenn ich Deine Antwort richtig interpretiere, hältst Du das eher für unwahrscheinlich. Und natürlich, ob ich vorsichtshalber noch weitere FRST-Befunde fixen sollte oder nicht. Es wäre prima, wenn Du dazu nochmal Stellung nehmen könntest.

LG von Volker

Zitat von Luckystar369

Win10 gibt es erst seit 4, Win7 bereits seit 9 Jahren. Ich würde daher Win7 eher als ausgereiftes, nicht als veraltetes System bezeichnen,

Dieses Argument ist totaler Quatsch. Demnach müssten Windows NT 4 und Windows 2000 ja noch besser als Windows 7 sein.

Nimm bitte endlich mal zur Kenntnis, dass Windows 7 im Sterben liegt. Es hat noch gut ein Jahr Support, im Januar 2020 isses vorbei und dann hat es denselben Status wie Windows XP und Vista.

Zitat von Luckystar369

Das Wichtigste ist, dass mein ´zerschossenes´ Win7 wieder läuft! Das mag Dir als PC-Experten nicht genügen, mir schon. Ich bin ein ganz stinknormaler PC-User, der einfach froh ist, dass sein Laptop wieder ordnungsgemäß funktioniert.

Jaja normaler User, dafür bist du aber besessen von Verschlüsselung mit uralten Programmen anstatt einfach Bitlocker zu nehmen und fertig.

Und ich wiederhole mich, wenn diese Windows7-Installation zerschossen ist, dann ist es wumpe ob infiziert oder nicht, es sollte neu installiert werden.

Nur mal so am Rande: Ein Betriebssystem wird ja nicht jedes mal komplett neu entwickelt. Win 8 basiert auf 7, 10 auf 8 etc.

Von daher ist die Ausgereiftheit von 7 auch in 10 enthalten, was den Kern angeht.

Ansonsten: Bei den ganzen angewendeten Tools und zusätzlicher Deaktivierung von Diensten kann doch aus der Installation nichts brauchbares herausspringen.

Das tut ja schon beim Lesen weh, wie du das System quasi vergewaltigt hast.

Installiere neu und lasse den ganzen Zusatzkrempel weg, so was bringt nur ein nicht lauffähiges System.

Und wenn der Rechner zu langsam sein sollte, da baue halt eine SSD ein. Das bringt mehr als alles andere Rumgefrickel, anders kann man deine Maßnahmen wirklich nicht benennen.

Furchtbar. Man kann nur hoffen, dass er kein Informatiklehrer ist.

Zitat von cosinus

Furchtbar. Man kann nur hoffen, dass er kein Informatiklehrer ist.

Wenn dem so ist, versaut er ganze Generationen von Schülern

Nochmal, alle Programme laufen wieder, keine Fehlermeldungen mehr! Warum sollte ich also den Rechner neu aufsetzen? Das kostet Zeit, die habe ich momentan nicht. Ich kümmere mich in ein paar Monaten drum. So schwer ist das doch gar nicht zu verstehen, oder?

Ein paar konkretere Infos anstelle von Allgemeinposten wie ´kaputtgefrickelt´ oder ´zerschossen´ wären schon hilfreich gewesen! Statt mir Tipps zu geben, wie ich das System zumindest vorübergehend wieder zum Laufen kriege, erntet man hier nur Spott und Beleidigungen. Statt Eure Fachkompetenz unter Beweis zu stellen, musste ich den Rechner selbst reparieren. So blöd kann ich dann wohl doch nicht sein! Aber was noch schlimmer ist, von guter Kinderstube keine Spur. In Sachen Sozialkompetenz gibt es deshalb mit viel Wohlwollen nur die Note mangelhaft für Euch.

Wohl dem, der nicht auf Eurem Portal strandet. Beweihräuchert Euch gerne gegenseitig weiter.

Ich bin raus!!!!

https://www.borncity.com/blog/2011/0...-jahrhunderts/

Du hast nicht eines davon genommen, sondern alles, was auf dem Markt ist. Dazu in der Registry rumgepfuscht, Dienste deaktiviert, ...

Nur eine Frage der Zeit bis zum nächsten Problem.

So was ist halt einfach keine vernünftige Basis. Das sehen seltsamerweise alle außer dir so.

Zitat von Luckystar369

Nochmal, alle Programme laufen wieder, keine Fehlermeldungen mehr! Warum sollte ich also den Rechner neu aufsetzen? Das kostet Zeit, die habe ich momentan nicht. Ich kümmere mich in ein paar Monaten drum. So schwer ist das doch gar nicht zu verstehen, oder?

Ein paar konkretere Infos anstelle von Allgemeinposten wie ´kaputtgefrickelt´ oder ´zerschossen´ wären schon hilfreich gewesen! Statt mir Tipps zu geben, wie ich das System zumindest vorübergehend wieder zum Laufen kriege, erntet man hier nur Spott und Beleidigungen. Statt Eure Fachkompetenz unter Beweis zu stellen, musste ich den Rechner selbst reparieren. So blöd kann ich dann wohl doch nicht sein! Aber was noch schlimmer ist, von guter Kinderstube keine Spur. In Sachen Sozialkompetenz gibt es deshalb mit viel Wohlwollen nur die Note mangelhaft für Euch.

Wohl dem, der nicht auf Eurem Portal strandet. Beweihräuchert Euch gerne gegenseitig weiter.

Ich bin raus!!!!

Es ist sehr schwer bei einem so "individuell" Gestalteten Betriebssystem einen hilfreichen Support aus einem Forum herraus zu geben. Die Helfer in diesem Forum setzen sich täglich mit Menschen in deiner Lage auseinander. Es fällt dann sehr schwer Geduld aufzubringen wenn die Ursache des Problems der User selber ist, welcher sich dann auch noch als Beratungsresistent herrausstellt.
Allerdings bin ich auch der Meinung das unsere fleißigen Helferbienen nicht immer Ihre "Kompetenz" den neuen Nutzern so auf´s Auge drücken müssen. Vielleicht denkt der eine oder andere mal drüber nach bevor er seinen Unmut zur Tastatur bringt.

Und zu deinem PC Problem: Auch ich habe einige Bekannte die sich mit Cleanern und Utility´s beholfen haben. Das ging alles nach Hinten los und das System hat nach kurzer Zeit versagt.
Sehr viele deiner genutzten Programme schleußen Werbeprogramme ins System ein und spionieren dein System aus! Da hilft keine Verschlüsselung und kein Antivirus!
Daher mein Tipp:
-Sichere deine Daten auf einem externen Medium
-Nutze dein aktuellen System nur so lange bis du Zeit findest für eine Neuinstallation
-Neuinstallation mit WIN 10 direkt von MS über das Media Creation Tool
-Nutze die Anleitungen und Tipps hier aus dem Forum
-Niemals System beschleuniger, Utility´s, Cleaner und so weiter nutzen! (Win bringt alles mit was es braucht)

Ich hoffe ich konnte dir helfen

Der eigentliche Tipp hier wurde überlesen: Bau in das Gerät eine SSD ein.

Ich hatte auch mal so einen älteren Samsung damit aufgerüstet. Die Geräte haben noch Wartungsklappen, der Tausch dauert 15 Minuten in etwa. Das bringt wirklich was.

Auf der Rückseite sollte ein Windows 10 Key stehen, damit kannst du Windows 10 neu installieren.

Und dann wie gesagt nichts optimieren/tunen. Und zum Aufräumen nur die Datenträgerbereinigung.

Dann wirst du noch lange Spaß haben mit dem Gerät.