Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Windows 7 langsam? Was tun? (https://www.trojaner-board.de/159870-windows-7-langsam-tun.html)

Maiandros 18.10.2014 11:41
Windows 7 langsam? Was tun?
 
Hallo Leuts,
ich habe bereits viel in diesem Forum über Systemoptimierung, Prevention etc. gerlernt.

Trotz allem bekomme ich immer wieder das Gefühl, dass die PCs unglaublich schnell träge werden und ich bin echt am Ende mit meinem Latein.
:headbang:

Ich meine, ich defragmentiere regelmäßig, bereinige die Datenträger, benutze CCleaner (nicht für Registry) und habe meine Systeme nach den Anleitungen aus dem Forum installiert, Systeme leistungsoptimiert, Visuelle Effekte abgeschaltet, Autostarts deakiviert, überflüssige Programme deinstalliert.

Trotz allem benötigen die Systeme ein lange Aufwärmzeit nach dem Hochfahren und laggen häufig in Alltagssituationen sehr stark.

Am schlimmsten ist das Problem auf dem Netbook. (Liegts es hier eventuell einfach an W7?
(MS W7 Starter 32-bit SP1, Intel Atom CPU N450 @ 1,66GHz, 1,0GB RAM, Intel Graphics Media Accelerator 3150)
Ohne etwas zu machen ist der Arbeitsspeicher bereits zu 50% ausgelastet. O.o


An Malware glaube ich eigentlich nicht, da ich nur noch von Filepony und Heise runterlade.

Kann es vielleicht sein, dass diese ganzen Sicherheitstips für Firefox und bei den Systemdiensten die Leistung irgendwie negativ beeinflussen? Ist mein Antiviren Programm Avast vielleicht einfach schlecht?

Any thougts?

cosinus 18.10.2014 11:49
Hi,

Zitat:
Any thougts?
Ja ;) man betrachte deine Hardware => Intel Atom CPU N450 @ 1,66GHz, 1,0GB RAM

Wenn man nur Gurken hat, kann man auch nur Gurkensalat machen :blabla:

Sprich: Intel Atom ist nun nicht gerade ne Raketen-CPU und 1 GiB RAM halte ich für heutige Zeiten für Win7 für unzureichend

Mal sehen ob man da trotzdem was optimieren kann:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


JFrosch 18.10.2014 13:36
Zitat:
Zitat von Maiandros (Beitrag 1373058)
Liegts es hier eventuell einfach an W7?
(MS W7 Starter 32-bit SP1, Intel Atom CPU N450 @ 1,66GHz, 1,0GB RAM, Intel Graphics Media Accelerator 3150)
Ohne etwas zu machen ist der Arbeitsspeicher bereits zu 50% ausgelastet. O.o
Any thougts?
Hallo,

ohne Cosinus in das "FRST-Handwerk" zu fuschen, währe ein Aufrüsten von 1 GB Ram auf 2 GB Ram, mehr wird Dein EEPC Netbook (bitte genaue Typangabe!) nicht unterstützen, eine erste Maßnahme.:pfeiff:

Das Aufräumen/Entmisten der Autostart Einträge ist ja beim FRST-Check eh mit dabei.
Dann überlege Dir das Netbook evtl. mit einem Ressourcen freundlicheren Betriebssystem(Linux?) auszustatten und DU wirst sehen, dass eine "Doppelkern-Gurke" auch Spaß machen kann.:lach:

Auch die Anwendungsunterschiede eines Netbook (besserer PDF Reader, Internet Surfen, etwas Office) & Notebook (ggf. PC Ersatz, je nach Typ) sollten Dir die Richtung weisen.:blabla:

So genug...zurück in die "vierte Reihe" & Lernmodus On.
Viel Erfolg. LG JF

Maiandros 18.10.2014 16:51
Allein das runterladen von FRST war eine langwierige Angelegenheit. Mir fehlen wohl total die Relationen, was so ein System heute stemmen muss. Ich kann mich noch erinnern an XP mit 500mb Arbeitspeicher.
XD
Netbook ist nicht mein, deswegen bin ich mir bei Linux unsicher. Ist für Inet und Skype.

Komischerweise war's mit dem Netbook davor, was leider kaputt ging, kein Problem mit dem Surfen unnd dem DL kleinerer Programme und das hatte auch W7 Starter.

FRST

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-10-2014 01
Ran by Georgios (administrator) on ANNA on 18-10-2014 17:48:16
Running from C:\Users\Georgios\Desktop
Loaded Profile: Georgios (Available profiles: Georgios)
Platform: Microsoft Windows 7 Starter  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Atheros Communications) C:\Program Files\Bluetooth Suite\BtvStack.exe
(Atheros Communications) C:\Program Files\Bluetooth Suite\AthBtTray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Atheros Communications) C:\Program Files\Bluetooth Suite\AdminService.exe
(Ericsson AB) C:\Program Files\Mobile Broadband drivers\WMCore\mini_WMCore.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8546848 2010-03-13] (Realtek Semiconductor)
HKLM\...\Run: [AtherosBtStack] => C:\Program Files\Bluetooth Suite\BtvStack.exe [445528 2010-04-01] (Atheros Communications)
HKLM\...\Run: [AthBtTray] => C:\Program Files\Bluetooth Suite\AthBtTray.exe [285784 2010-04-01] (Atheros Communications)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [248440 2010-04-13] (Alps Electric Co., Ltd.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [4085896 2014-08-08] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll (AVAST Software)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Georgios\AppData\Roaming\Mozilla\Firefox\Profiles\9g12co3w.default
FF SelectedSearchEngine: LEO Eng-Deu
FF Homepage: chrome://speeddial/content/speeddial.xul
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Users\Georgios\AppData\Roaming\Mozilla\Firefox\Profiles\9g12co3w.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2014-04-08]
FF Extension: Speed Dial - C:\Users\Georgios\AppData\Roaming\Mozilla\Firefox\Profiles\9g12co3w.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi [2014-04-08]
FF Extension: NoScript - C:\Users\Georgios\AppData\Roaming\Mozilla\Firefox\Profiles\9g12co3w.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-04-08]
FF Extension: Fasterfox - C:\Users\Georgios\AppData\Roaming\Mozilla\Firefox\Profiles\9g12co3w.default\Extensions\{c36177c0-224a-11da-8cd6-0800200c9a91}.xpi [2014-04-13]
FF Extension: Adblock Plus - C:\Users\Georgios\AppData\Roaming\Mozilla\Firefox\Profiles\9g12co3w.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-08]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-04-13]

Chrome:
=======
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Users\Georgios\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Georgios\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-17]
CHR Extension: (Google Drive) - C:\Users\Georgios\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-17]
CHR Extension: (YouTube) - C:\Users\Georgios\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-17]
CHR Extension: (Google-Suche) - C:\Users\Georgios\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-17]
CHR Extension: (avast! Online Security) - C:\Users\Georgios\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-07-17]
CHR Extension: (Google Wallet) - C:\Users\Georgios\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-17]
CHR Extension: (Google Mail) - C:\Users\Georgios\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-17]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswwebrepchrome-sp.crx [2014-08-08]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-07-17]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AtherosSvc; C:\Program Files\Bluetooth Suite\adminservice.exe [27224 2010-04-01] (Atheros Communications) [File not signed]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-07-17] (AVAST Software)
R2 WMCoreService; C:\Program Files\Mobile Broadband drivers\WMCore\mini_WMCore.exe [462888 2010-03-18] (Ericsson AB)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24184 2014-07-17] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [67824 2014-07-17] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [81768 2014-07-17] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49944 2014-07-17] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [779536 2014-07-17] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [414520 2014-07-17] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [71944 2014-07-17] (AVAST Software)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [192352 2014-07-17] ()
R3 BTATH_BUS; C:\Windows\System32\DRIVERS\btath_bus.sys [28200 2010-03-30] (Atheros)

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-18 17:48 - 2014-10-18 17:49 - 00008216 _____ () C:\Users\Georgios\Desktop\FRST.txt
2014-10-18 17:47 - 2014-10-18 17:48 - 00000000 ____D () C:\FRST
2014-10-18 17:45 - 2014-10-18 17:45 - 01103360 _____ (Farbar) C:\Users\Georgios\Desktop\FRST.exe
2014-10-18 17:43 - 2014-10-18 17:43 - 00058408 _____ () C:\Users\Georgios\AppData\Local\GDIPFONTCACHEV1.DAT
2014-10-18 17:42 - 2014-10-18 17:42 - 01054912 _____ (Adobe) C:\Users\Georgios\Desktop\install_flashplayer15x32au_mssd_aaa_aih.exe
2014-10-18 17:39 - 2014-10-18 17:39 - 00000056 _____ () C:\Windows\setupact.log
2014-10-18 17:39 - 2014-10-18 17:39 - 00000000 _____ () C:\Windows\setuperr.log
2014-10-18 17:38 - 2014-10-18 17:39 - 00267856 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-10-18 17:38 - 2014-10-18 17:38 - 00000628 _____ () C:\Windows\PFRO.log
2014-10-18 12:23 - 2014-10-18 12:23 - 00007605 _____ () C:\Users\Georgios\AppData\Local\Resmon.ResmonCfg
2014-10-18 12:09 - 2014-10-18 12:09 - 00000000 __SHD () C:\Users\Georgios\AppData\Local\EmieUserList
2014-10-18 12:09 - 2014-10-18 12:09 - 00000000 __SHD () C:\Users\Georgios\AppData\Local\EmieSiteList
2014-10-16 12:48 - 2014-10-10 03:44 - 00396288 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-10-16 12:48 - 2014-10-10 03:44 - 00230912 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2014-10-16 12:48 - 2014-10-10 03:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-10-16 12:48 - 2014-09-29 02:41 - 02379264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-10-16 12:48 - 2014-09-26 00:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-10-16 12:48 - 2014-09-26 00:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-10-16 12:48 - 2014-09-19 03:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-10-16 12:48 - 2014-09-19 03:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-10-16 12:48 - 2014-09-19 03:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-10-16 12:48 - 2014-09-19 02:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-10-16 12:48 - 2014-09-19 02:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-10-16 12:48 - 2014-09-19 02:50 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-10-16 12:48 - 2014-09-19 02:44 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-10-16 12:48 - 2014-09-19 02:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-10-16 12:48 - 2014-09-19 01:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-10-16 12:48 - 2014-09-04 07:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-10-16 12:47 - 2014-10-07 04:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-10-16 12:47 - 2014-09-26 00:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-10-16 12:47 - 2014-09-26 00:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-10-16 12:47 - 2014-09-26 00:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-10-16 12:47 - 2014-09-19 03:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-10-16 12:47 - 2014-09-19 03:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-10-16 12:47 - 2014-09-19 03:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-10-16 12:47 - 2014-09-19 03:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-10-16 12:47 - 2014-09-19 02:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-10-16 12:47 - 2014-09-19 02:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-10-16 12:47 - 2014-09-19 02:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-10-16 12:47 - 2014-09-19 02:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-10-16 12:47 - 2014-09-19 02:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-10-16 12:47 - 2014-09-19 02:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-10-16 12:47 - 2014-09-19 02:20 - 00677888 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-10-16 12:47 - 2014-09-19 02:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-10-16 12:47 - 2014-09-19 02:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-10-16 12:47 - 2014-09-19 01:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-10-16 12:47 - 2014-09-19 01:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-10-16 12:47 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2014-10-16 12:47 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2014-10-16 12:47 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2014-10-16 12:47 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2014-10-16 12:47 - 2014-07-09 03:29 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2014-10-16 12:47 - 2014-07-09 00:30 - 00419992 _____ () C:\Windows\system32\locale.nls
2014-10-16 12:47 - 2014-06-19 00:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-10-16 12:47 - 2014-06-19 00:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-10-16 12:47 - 2014-06-19 00:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-10-16 12:46 - 2014-07-17 03:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-10-16 12:46 - 2014-07-17 03:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-10-16 12:46 - 2014-07-17 03:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-10-16 12:46 - 2014-07-17 03:39 - 00523264 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-10-16 12:46 - 2014-07-17 03:39 - 00304128 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-10-16 12:46 - 2014-07-17 03:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2014-10-16 12:46 - 2014-07-17 03:39 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-10-16 12:46 - 2014-07-17 03:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-10-16 12:46 - 2014-07-17 03:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-10-16 12:46 - 2014-07-17 03:03 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-10-16 12:46 - 2014-07-17 03:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-10-16 12:45 - 2014-09-18 03:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-10-16 12:44 - 2014-09-13 03:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-10-02 07:57 - 2014-09-25 03:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-09-27 23:54 - 2014-09-09 23:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-09-27 23:51 - 2014-09-27 23:52 - 00000000 ____D () C:\Program Files\Mozilla Firefox

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-18 17:48 - 2009-07-14 06:34 - 00017648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-18 17:48 - 2009-07-14 06:34 - 00017648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-18 17:47 - 2014-03-23 22:24 - 01773752 _____ () C:\Windows\WindowsUpdate.log
2014-10-18 17:39 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-18 13:32 - 2014-07-12 21:19 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-18 13:00 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\LogFiles
2014-10-18 12:14 - 2014-07-17 02:45 - 00000000 ____D () C:\Program Files\Google
2014-10-18 11:59 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-10-17 09:29 - 2014-06-29 04:09 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-10-17 09:29 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-10-17 09:22 - 2014-03-31 15:02 - 00000000 ____D () C:\Windows\system32\MRT
2014-10-17 09:16 - 2014-03-31 15:02 - 100290944 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-10-16 12:28 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\NDF
2014-10-12 13:44 - 2009-07-14 06:53 - 00032630 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-10-02 10:29 - 2014-03-23 23:34 - 00000000 ____D () C:\Users\Georgios
2014-10-02 07:31 - 2014-04-02 21:04 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service

==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-09-11 18:56

==================== End Of Log ============================
--- --- ---

--- --- ---


Addition
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 18-10-2014 01
Ran by Georgios at 2014-10-18 17:50:19
Running from C:\Users\Georgios\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.5.2002.1115 - Alps Electric)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.29 - Atheros Communications Inc.)
Atheros Driver Installation Program (HKLM\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 9.0 - Atheros)
avast! Free Antivirus (HKLM\...\Avast) (Version: 9.0.2021 - AVAST Software)
Bluetooth Win7 Suite (HKLM\...\{101A497C-7EF6-4001-834D-E5FA1C70FEFA}) (Version: 7.00.002.0013 - Atheros Communications)
Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11 Network Adapter) (Version: 5.60.350.6 - Broadcom Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 4.15 - Piriform)
ENE USB Card Reader Driver (HKLM\...\F3C7F6463C419D1D216961B5B81E2FE534986562) (Version: 5.89.0.66 - ENE)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.14.10.2117 - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Mobile Broadband drivers (HKLM\...\{1164B166-AE7D-4CD2-B641-E30A9A7AC992}) (Version: 6.1.20.11 - Ericsson AB)
Mozilla Firefox 32.0.3 (x86 de) (HKLM\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 31.0 - Mozilla)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6066 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.00.0143 - )
Skype™ 6.16 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

17-10-2014 07:10:08 Windows Update

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {5254B66D-2B0A-4778-9B17-5009C53A7833} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
Task: {78DF4925-6B96-45C3-8DE0-9A7BBEB30626} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
Task: {AD1A7903-1F73-4D19-97C6-674BAE394B38} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-06-24] (Piriform Ltd)
Task: {B7890FA9-44EB-42F3-B3E0-DCDD61C645A0} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe
Task: {C1973BEE-290C-43BD-8B3F-1A947727771E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-09-11] (Adobe Systems Incorporated)
Task: {C6A1E6BA-43F8-4379-BD57-92A52B44C1F3} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-07-17] (AVAST Software)
Task: {DCBBF67F-C05E-4325-B782-E09B5AA18FBC} - System32\Tasks\PandaUSBVaccine => C:\Program Files\Panda USB Vaccine\RunInteractiveWin.exe

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2014-07-17 02:39 - 2014-07-17 02:39 - 00301152 _____ () C:\Program Files\AVAST Software\Avast\aswProperty.dll
2014-10-18 11:57 - 2014-10-18 11:57 - 02896384 _____ () C:\Program Files\AVAST Software\Avast\defs\14101800\algo.dll
2014-07-17 02:39 - 2014-07-17 02:39 - 19329904 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2014-03-28 17:36 - 2010-02-17 12:20 - 00065576 ____R () C:\Program Files\Mobile Broadband drivers\WMCore\MBMDebug.dll
2014-09-27 23:51 - 2014-09-27 23:51 - 03715184 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe

========================= Accounts: ==========================

Administrator (S-1-5-21-484377276-3917164884-3391014004-500 - Administrator - Disabled)
Gast (S-1-5-21-484377276-3917164884-3391014004-501 - Limited - Disabled)
Georgios (S-1-5-21-484377276-3917164884-3391014004-1000 - Administrator - Enabled) => C:\Users\Georgios

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============
Error: (10/18/2014 05:39:33 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Gemeinsame Nutzung der Internetverbindung" ist vom Dienst "RAS-Verbindungsverwaltung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (10/18/2014 05:39:33 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Routing und RAS" ist vom Dienst "RAS-Verbindungsverwaltung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (10/18/2014 05:39:33 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058

Error: (10/18/2014 05:39:23 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\athExt.dll
Fehlercode: 126

Error: (10/18/2014 02:08:03 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2014-07-12 20:53:53.630
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-12 20:47:34.350
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-12 20:47:24.863
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
Percentage of memory in use: 73%
Total physical RAM: 1013.1 MB
Available physical RAM: 265.09 MB
Total Pagefile: 2037.1 MB
Available Pagefile: 1040.65 MB
Total Virtual: 2047.88 MB
Available Virtual: 1911.49 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.79 GB) (Free:206.94 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 4FD6AF71)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)

==================== End Of Log ============================

JFrosch 18.10.2014 18:20
Zitat:
Zitat von Maiandros (Beitrag 1373223)
Netbook ist nicht mein, deswegen bin ich mir bei Linux unsicher. Ist für Inet und Skype.

Komischerweise war's mit dem Netbook davor, was leider kaputt ging, kein Problem mit dem Surfen unnd dem DL kleinerer Programme und das hatte auch W7 Starter.
Hallo,

erstmal kaufe ich ein "P" zum Pfuschen...:lach:

Ohne die Angabe des damaligen leider defekten Netbook-Typ mit dem Dir jetzt vorliegenden ist das :glaskugel: lesen.
Ich mutmaße mal, dass das Defekte entweder kein Win 7 als OS sondern XP hatte und damit schon geschmeidiger lief.
Unabhängig davon, Win 7 Starter (abgespeckte Version von Win 7 Home) sollte auf jedenfall 2 Gb Ram -> ist wie der "Hubraum beim Motor" , installiert haben.

Arbeitsspeicher bzw. RAM aufrüsten:
Mit N450 Prozessor > DDR2 SO-DIMM mit 200 Pins
Mit N550 Prozessor > DDR3 SO-DIMM mit 204 Pins

Viel Erfolg. LG JF

Maiandros 24.10.2014 08:48
Das heißt mit dem PC ist soweit erstmal alles in Ordnung.
Danke soweit.


Sollte ich dann den zweiten PC auch einfach mal mit dem Programm scannen und hier die Logs posten?

Gibts vielleicht sonst noch Tipps, die man für ein schlankes System beachten sollte, die ich nicht schon aufgeführt habe?


Hier noch mal die Eckdaten meines zweiten Rechners:
MS Windows 7 Home Premium 64-bit SP1
Intel Core i5 460 @ 2,53GHz, 4,0GB RAM, AMD Mobility Radeon HD 5000 Series (Eigentlich 5565, aber ich habe mal die regulären AMD Treiber auf Empfehlung runtergeladen (die sind wohl unspezifisch), da die Laptoptreiber der Herrstellerseite maßlos veraltet zu sein scheinen).


Gibt leider auch ein neues Problem. Das Internet scheint plötzlich sehr langsam zu sein. Ich dachte zuerst es lag daran, dass ich mit dem TCPOptimizer bei mir rumgespielt habe, aber nicht nur ich habe das Problem hier. TCPOptimizer generell eine gute Idee oder schlechte Idee?

Teilweise habe ich auch das Gefühl, dass es am alten Router (Baujahr 2003 oder so) oder den W-Lans der Nachbarn liegt. Belegte Kanäle sind hier leider schon 1+5 und 7+11. Wir sind auf 13. 7+11 ist nur selten online. Ist das so gut gelöst?

hxxp://img5.fotos-hochladen.net/uploads/unbenanntv8yqac4jhi.png

Link einfügen funktion funktioniert nicht. O.o


Viel :blabla:. Ich weiß.

Ich habe ehrlich gesagt keine Ahnung, wie man sich sonst solche Praxisbezogenen Themen sich aneignen kann, als einfach zu Fragen, wenn man Kompetenz sucht
:stirn:

Falls ihr 'nen Guide kennt wäre ich natürlich auch dankbar.

JFrosch 25.10.2014 10:28
Zitat:
Zitat von Maiandros (Beitrag 1375568)
Hier noch mal die Eckdaten meines zweiten Rechners:
MS Windows 7 Home Premium 64-bit SP1
Intel Core i5 460 @ 2,53GHz, 4,0GB RAM, AMD Mobility Radeon HD 5000 Series

Teilweise habe ich auch das Gefühl, dass es am alten Router (Baujahr 2003 oder so) oder den W-Lans der Nachbarn liegt. Belegte Kanäle sind hier leider schon 1+5 und 7+11. Wir sind auf 13. 7+11 ist nur selten online. Ist das so gut gelöst?

Viel :blabla:. Ich weiß.

Ich habe ehrlich gesagt keine Ahnung, wie man sich sonst solche Praxisbezogenen Themen sich aneignen kann, als einfach zu Fragen, wenn man Kompetenz sucht
:stirn:

Falls ihr 'nen Guide kennt wäre ich natürlich auch dankbar.

Hallo Majandros,

hm viele Frage..mal sortieren...bezüglich PC Fragen gibt es sehr gute Hinweise hier im Board unter den FAQ oder einfach mal bei den Thread´s bei Logfile und Plagegeistern eine Weile mitlesen..da lernt man einiges. (schrauber ist da ja omnipräsent..schläft der auch mal?)
Oder eine Suchmaschine anfragen bzw. von PC Zeitschriften die Sonderhefte kaufen, in der Vorweihnachtszeit werden bestimmt wieder einige davon erscheinen.

Am einfachsten ist es die "brain.exe" zu bemühen :confused: und sich nicht jede Software auf den Rechner zu installieren bzw. wenn dann halt mit einem richtigen Backupprogramm Wiederherstellungspunkte anzulegen.
Leider hast Du keine Angabe zu Deiner Festplatte vom Notebook/Laptop angegeben -> vielleicht ist die ja schon "zugemüllt"?!
Regelmäßig den Laptop/PC mit dem Tfc ProgrammTemp File Cleaner - Download - Filepony zu reinigen ist neben der richtigen Konfiguration der Internet-Browser (beim Beenden löschen des Browser-Verlauft etc.)empfehlenswert.

Nach meiner Meinung ist das mit dem Wlan und der Kanaltrennung gut gelöst, sollten trotzdem Probleme auftreten, test doch einfach mal den Kabel-Lan-Anschluss ob es mit diesem auch Störungen (Verbindungseinbrüche)gibt.
Mit dem Router aus 2003 <Speedport der Telekom W701V?> ist nicht ganz zeitgemäß, dies bezieht sich auf die Verbindungsgeschwindigkeiten, Störabstand, automatischen Kanalwahl und zuletzt der Verschlüsselung Deines W-Lan.

Viel Erfolg. LG JF

Maiandros 25.10.2014 12:37
@Infoquellen: Versuche ich. Erscheint mir nur häufig recht trivial und oft auch widersprüchlich. Meistens sind das auf den gängigen Portalen so Einzeiler ohne In Depth Knowledge. Alles was ich dort gelesen habe, habe ich auch bereits umgesetzt, wie du meinem ersten Post entnehmen kannst. Am meisten haben mir da noch eure Tuts weitergeholfen. O/
Das heißt wohl oder übel, dass ich soweit alles in meiner Macht stehende getan habe, oder?

@Backup Programme: Werde bei bei der nächsten Neuinstallation mal machen.

@zugemüllt: 140 von 500 GB sind frei.

@Temporary Files: Die lösche ich regelmäßig.

@Router: Verdammt, du bist gut. War bereits geplant!

Danke

Maiandros

JFrosch 25.10.2014 16:23
Zitat:
Zitat von Maiandros (Beitrag 1376057)
Das heißt wohl oder übel, dass ich soweit alles in meiner Macht stehende getan habe, oder?
Hallo,

wenn Du den anderen Laptop zur Absicherung überprüfen lassen möchtest, dann eröffne doch einen neuen Thread in "Log-Analyse-Auswertung"
http://www.trojaner-board.de/newthre...newthread&f=20

Wie das mit dem FRST Scan funktioniert hat Dir ja cosinus beschrieben und Du erfolgreich umgesetzt.
Du könntest dich auch mit dem Programm sandboxieSandboxie - Sandbox software for application isolation and secure Web browsing als zusätzliche Absicherung des Internet-Surfen beschäftigen.

Viel Erfolg. LG JF


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:34 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55