Bei Systemstart starten mehrere CMD´s

M-K-D-B

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.




Das hat nichts mit "Schadsoftware" zu tun, aber ich möchte es nicht unerwähnt lassen:
Du hast dir erst vor kurzem (wohl 2018) diesen Rechner gekauft... aber ganz ehrlich:
Diese CPU ist "Schrott"... d. h. die Leistungsfähigkeit ist richtig bescheiden...
Auch 4 GB RAM ist meiner Meinung nach zu wenig.

Zum Vergleich:
Mein altes Notebook ist 8 Jahre alt und hat deutlich bessere Leistungswerte als dein neues Gerät... und mein altes Notebook war KEIN high-end Gerät.

Ich weiß ja nicht, was dieses Gerät gekostet hat, aber für 400-500 € bekommt man heutzutage ein ordentlich ausgestattetes Gerät.




CMD-Fenster sind in den allermeisten Fällen nicht auf Malware zurückzuführen.
Malware wäre ja schon blöd, wenn sie sich so offenkundig zeigen würde.

Auch in deinen Logdateien sehe ich keine aktive Malware. Vor ca. einer Woche hast du Elemete von TeamViewer und DropBox installiert... vielleicht kommt es davon.

Zur Kontrolle schalge ich vor, dass wir ein paar Schritte ausführen und überprüfen deinen PC.









Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code: Alles auswählenAufklappen

  ATTFilter

  Start::
  CloseProcesses:
  GroupPolicy: Beschränkung ? <==== ACHTUNG
  S4 sedsvc; "C:\Program Files\rempl\sedsvc.exe" [X]
  CMD: ipconfig /flushdns
  CMD: netsh winsock reset
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: Bitsadmin /Reset /Allusers
  RemoveProxy:
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Entfernen Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix (fixlog.txt),
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).