Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Pc extrem langsam, Firefox ausgebremst, ab und an Bluescreen (https://www.trojaner-board.de/104876-pc-extrem-langsam-firefox-ausgebremst-ab-bluescreen.html)

cosinus 11.11.2011 10:25

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


sdmmc 12.11.2011 18:42

Hab alle 3 drüber laufen lassen. Der Esec am Schluss brachte einen Hinweis auf den ANTIMALEWAREDOCTOR, den gabs aber ziemlich am Anfang meines Threads auch schon...

Der Reihe nach, hier der malwarebyteslog:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8138

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

11.11.2011 16:16:27
mbam-log-2011-11-11 (16-16-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|L:\|)
Durchsuchte Objekte: 246861
Laufzeit: 51 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


hier SASW:
SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 11/11/2011 bei 08:52 PM

Version der Applikation : 5.0.1136

Version der Kern-Datenbank : 7933
Version der Spur-Datenbank : 5745

Scan Art : Schneller Scann
Totale Scann-Zeit : 00:13:48

Operating System Information
Windows 7 Home Premium 32-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Limited User

Gescannte Speicherelemente : 636
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 29983
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 7373
Erfasste Datei-Elemente : 0



und der esec:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=2efa6c000e202e4893cba0704fbde7e6
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-08 02:32:12
# local_time=2011-11-08 03:32:12 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 15554510 15554510 0 0
# compatibility_mode=1797 16775165 100 94 233154 57282827 228310 0
# compatibility_mode=5893 16776574 100 94 13812844 72382155 0 0
# compatibility_mode=8192 67108863 100 0 3709 3709 0 0
# scanned=100406
# found=2
# cleaned=0
# scan_time=11767
C:\Qoobox\Quarantine\C\Users\Suzie\AppData\Roaming\6F2084F6980915880DE2E2EC2B151245\enemies-names.txt.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I
C:\Qoobox\Quarantine\C\Users\Suzie\AppData\Roaming\6F2084F6980915880DE2E2EC2B151245\local.ini.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=2efa6c000e202e4893cba0704fbde7e6
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-08 07:34:12
# local_time=2011-11-08 08:34:12 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6000 NT
# compatibility_mode=512 16777215 100 0 15567675 15567675 0 0
# compatibility_mode=1797 16775165 100 94 246319 57295992 241475 0
# compatibility_mode=5893 16776574 100 94 13826009 72395320 0 0
# compatibility_mode=8192 67108863 100 0 16874 16874 0 0
# scanned=100853
# found=2
# cleaned=0
# scan_time=16724
C:\Qoobox\Quarantine\C\Users\Suzie\AppData\Roaming\6F2084F6980915880DE2E2EC2B151245\enemies-names.txt.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I
C:\Qoobox\Quarantine\C\Users\Suzie\AppData\Roaming\6F2084F6980915880DE2E2EC2B151245\local.ini.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=2efa6c000e202e4893cba0704fbde7e6
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-11 09:03:58
# local_time=2011-11-11 10:03:58 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6000 NT
# compatibility_mode=512 16777215 100 0 15846065 15846065 0 0
# compatibility_mode=1797 16775165 100 94 6522 57574382 22497 0
# compatibility_mode=5893 16776574 100 94 14104399 72673710 0 0
# compatibility_mode=8192 67108863 100 0 295264 295264 0 0
# scanned=22329
# found=2
# cleaned=0
# scan_time=2919
C:\Qoobox\Quarantine\C\Users\Suzie\AppData\Roaming\6F2084F6980915880DE2E2EC2B151245\enemies-names.txt.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I
C:\Qoobox\Quarantine\C\Users\Suzie\AppData\Roaming\6F2084F6980915880DE2E2EC2B151245\local.ini.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=2efa6c000e202e4893cba0704fbde7e6
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-12 01:14:35
# local_time=2011-11-12 02:14:35 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6000 NT
# compatibility_mode=512 16777215 100 0 15894316 15894316 0 0
# compatibility_mode=1797 16775165 100 94 54773 57622633 70748 0
# compatibility_mode=5893 16776574 100 94 14152650 72721961 0 0
# compatibility_mode=8192 67108863 100 0 343515 343515 0 0
# scanned=108061
# found=2
# cleaned=0
# scan_time=12905
C:\Qoobox\Quarantine\C\Users\Suzie\AppData\Roaming\6F2084F6980915880DE2E2EC2B151245\enemies-names.txt.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I
C:\Qoobox\Quarantine\C\Users\Suzie\AppData\Roaming\6F2084F6980915880DE2E2EC2B151245\local.ini.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I

cosinus 14.11.2011 12:17

Nur isolierte Überreste in der Q von Combofix.
Rechner soweit wieder im Lot?

sdmmc 14.11.2011 13:58

Der Rechner läuft seit ein paar Monaten einen Ticken langsamer und "zäher" als früher. Hardwaremäßig ist einer der IDE-Anschlüsse am Mainboard defekt, d.h. ich hab nur noch 1 HD und 1 Dvdbrenner an einem IDEKabel angeschlossen.
Kann ein Mainboarddefekt in dieser Form was mit Geschwindigkeitseinbußen zu tun haben?

Und ist der Antimalewaredoctor inaktiv?

cosinus 14.11.2011 14:31

Zitat:

Der Rechner läuft seit ein paar Monaten einen Ticken langsamer und "zäher" als früher.
http://www.trojaner-board.de/71631-p...samer-tun.html

sdmmc 15.11.2011 00:54

danke, hab ich schon alles durch! vielleicht liegt es wirklich am mainboard...


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:08 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131