Merkwürdiges Verhalten meines PCs - Spiele minimieren sich etc.
 

Hallo an alle,


ich habe seit einiger Zeit das Gefühl, dass da etwas mit meinem PC nicht ganz in Ordnung ist.
Es sind tatsächlich nur Kleinigkeiten, die sich aber häufen.
So kann es passieren, das Fenster, die ich geöffnet habe, einfach in den Vordergrund kommen. Was gerade beim spielen von Spielen wirklich nervtötend ist, da die Spiele ja dann minimiert werden. Mal davon abgesehen, dass ich das doch merkwürdig finde. Es wird auf meine Datenfestplatte zugegriffen, obwohl die eigentlich schläft und nichts drauf ausgeführt wird. Und heute hatte ich eine Situation, die ich richtig merkwürdig fand. Es öffnete sich plötzlich mein VLC Player, ohne das ich ihn aufgerufen hätte.

Ich öffne regelmäßig den Taskmanager, ich sehe aber absolut nichts, was verdächtig wäre, einen hohen Datenstream oder ähnliches sehe ich auch nicht. Selbst wenn ich HWInfo nutze, ist da nichts, was irgendwie außergewöhnlich wäre.


Ok, vielleicht seht ihr ja etwas, was mir entgeht. Schon mal ein dickes Danke.

FRST Additions Logfile:

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und Bereinigung deines Systems helfen.




Ein paar Kontrollen können nicht schaden. :)






Schritt 1
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• die Logdatei von MBAM
• die Logdatei von AdwCleaner

Moin und Danke für die schnelle Antwort.


Beide Scan ohne schlimmen Befunden. Bangood.com, was Adw gefunden hat, kommt durch eine Chromeerweiterung. Die dürfte beim nächsten Chromestart auch wieder da sein.
Aber wo liegt dann das Problem? O.o




Log-MBAM:

Log-AdwCleaner:

Keine Funde, schon mal gut. Ich hab bei FRST auch nichts wirklich Schlimmes gesehen.



Mach mal bitte noch ESET und nochmal FRST bitte.






Schritt 1
Führe ESET Online Scanner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei von ESET
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Merkwürdiges Verhalten meines PCs - Spiele minimieren sich etc. Part 2
 

Hallo an alle,


ich muss mich entschuldigen. Praktisch ein paar Minuten, als ich meinen letzten Post hier geschrieben hatte, kam ein Anruf, dass unser Sohn einen schweren Unfall hatte. Die letzten Wochen waren daher nicht leicht und ich habe es vergessen, hier ein Update zu schreiben. Es ist tatsächlich normalerweise so gar nicht meine Art. Wirklich Entschuldigung von meiner Seite.

Also der Thread hier, ist eine Fortführung von dem Thread hier:
https://www.trojaner-board.de/206174-merkwuerdiges-verhalten-meines-pcs-spiele-minimieren-etc.html


Damit kann ich dann auch vernünftig zugeordnet werden.
Der PC ist praktisch unverändert zum letzten Stand. Ich habe im Moment auch noch keine der sekundären Updates (Grafiktreiber etc.) installiert.
Als ich meine Mails durchsucht habe, ist mir was eingefallen. Ich hatte schonmal ein ähnliches Problem und hatte mich hier bei euch gemeldet. Da war die Festplatte kaputt und rief ähnliche Probleme hervor. CrystalDisk sagt aber, dass alles i.O ist. Hauptfestplatte ist aber eine SSD und da ist CrystalDisk ja nicht ganz so genau.

Hier der frische Scanbericht von ESET:


FRST.txt:

Jetzt noch die Addition.txt


Vielen Dank

Die gute Nachricht zeurst:
Ich sehe keine aktive Malware. :)



Also liegt es wohl an einer Hardware oder einer legitimen Software.

Es werden Treiberfehler von VirtualBox angezeigt. Brauchst du diese Software? Testweise bitte deinstallieren.


Ich schlage vor, wir entfernen zuerst ein paar verwaiste Reste und kontrollieren die Systemdateien auf Fehler. Das machen wir mit FRST.


Danach überprüfen wir noch eine Systemdatei, die ebenfalls Fehler verursacht.



Bitte berichte, wie es danach läuft.





Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\WINDOWS\system32\MusNotification.exe (Keine Datei)
Task: {90FF1550-53E6-49D3-B67C-1A57A5FC2A42} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe [5012152 2023-03-15] (Microsoft Windows -> Microsoft Corporation)

startpowershell:
Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:
CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /flushdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: sfc /scannow
Hosts:
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit diesem Fix werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
  
  Code:

  ---

  SearchAll: wmiprvse.exe

  ---

• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Das kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei des FRST-Suchlaufs (Search.txt)

Danke M-K-D-B.

Ich habe VirtualBox mal testweise deinstalliert. Auf Kurz oder Lang werde ich es wohl wieder installieren müssen, nutze die VMs tatsächlich aktiv. Aber fürs Erste nicht die wichtigste Baustelle. Wo ich das gerade gelesen habe. Die Windows Reparatur hatte ich auch schon öfters gestartet und sie findet praktisch immer defekte Dateien.


Hier die fixlog.txt:


Und hier die search.txt:

Vielen Dank für die Logdateien.


Ich verschiebe dein Thema in den Windowsbereich, da Malware als Ursache auszuschließen ist. :abklatsch:



Mit KpRm kannst du FRST entfernen.

Entfernung der verwendeten Tools
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Super und danke. Dann bin ich mal gespannt, ob noch jemand eine Idee hat.

Eine Frage noch. Malewarebytes und Eset sind wieder runter vom System und ich lasse Defender wieder seine Arbeit machen. Muss ich noch irgendwas beachten? Entstandene Sicherheitslücken im Kernel oder so?

Unsere Tipps kennt du vermutlich ja schon:



Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Datensicherung machen und Windows 11 neu installieren und wenn du es noch nicht gemacht hast, auch mal die Festplatte mit CrystalDiskinfo prüfen bevor du die Neuinstallation machst.

Mal unabhängig von Malware und PC: Hoffe es geht deinem Sohn wieder gut. Nichts ist wichtiger als Gesundheit.

Morgen an alle.

Ja, die Tipps und Tricks kenne ich und befolge ich im Großen und Ganzen auch. Daher auch die kurze Verunsicherung, dass noch überwindbare Sicherheitsprobleme durch Reste der Virenscanner da sein könnten.

CrystalDisk ist völlig unauffällig und meldet auch keine Probleme. Hier mal schnell der Log:

Win 11 Neuinstallation, damit kenne ich mich mittlerweile besser aus, als mir lieb ist.
Hätte ich gewusst, was für ein Ärger ich mit dem System haben werde, wäre ich bei Win10 geblieben. Sollte es die einzige Möglichkeit sein, würde ich nach Ostern das Ding erneut aufsetzen.

Danke der Nachfrage Stefanbecker. Es sind keine schwerwiegenden "Einschränkungen" zu erwarten und das sind wirklich fantastische Neuigkeiten, wenn man bedenkt, wie unser Sohn und sein Auto ausgesehen haben. Was schwer an uns nagt, ist die Tatsache, dass der Unfallverursacher Fahrerflucht begangen hat. Wäre sein Auto nicht stehen geblieben und hätte er sich nicht in Ungereimtheiten verstrickt, wäre unser Sohn nicht mehr da. Die Situation wünsche ich meinem schlimmsten Feind nicht...

Weil es mir sehr wichtig ist: Es ist wirklich nicht schlimm, dass nicht drauf reagiert wurde. Dafür ist das Board nicht da und ich habe es auch nicht erwartet. Ich möchte eh nicht viel drüber reden. Absolut kein Grund, da ein schlechtes Gewissen oder Ähnliches zu haben/zu entwickeln.