|
Problem mit Ram und Geschwindigkeit des PC's virus vermutet Hallo ich habe ein problem mit meinem neuen rechner ich habe einen super tollen rechner zum geburtstag bekommen dieser ist echt spitze aber seit ein paar wochen spackt er ich weis das er aber nicht neu ist ich vermute einen virus weil ich weis das der vorbesitzer ein Zocker/Gamer war der warscheinlich schädliche softwaren instaliert hat :stirn: :killpc: ich habe schon viele scans gemacht aber immer nur Kein virus entdeckt ich habe mit Norten Internet Security und avast versucht, wen ich meinen pc starte hanckt er erst ewig und hat schon fast 2 gb ram verbraucht Infos: Klassifikation: 7,5 Prozessor: AMD Phenom(tm) II X6 1090T Processor 3.20 GHz Arbeitsspeicher: 4,00 GB gekühlt Systemtyp: windows 7 home premium 64Bit Grafikkarte: NVIDIA GeForce GTX 460 anzahl der prozessorkerne: 6 insgesamt verfügbarer grafikspeicher: 2815MB Dezenzierter Grafikspeicher: 1024MB DirectX version: directX 10 Gesamtgröße der festplatte 1863 GB Ich und mein vater haben uns auch schon überlegt den rechner plat zu machen und ein neues betriebsystem drauf machen aber dan gingen alle bilder verloren und alle videos also bitte helft mir ich werde sofort den scan von malwarebytes also kommentar reinfügen wen er fertig ist danke Malwarebytes Anti-Malware (Test) 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.10.08.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Cef :: CEF-PC [Administrator] Schutz: Aktiviert 08.10.2012 14:31:43 mbam-log-2012-10-08 (14-31-43).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 165179 Laufzeit: 47 Minute(n), 57 Sekunde(n) [Abgebrochen] Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 20 HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\wit4ie.WitBHO.2 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\wit4ie.WitBHO (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 5 C:\Program Files (x86)\BrowserCompanion\jsloader.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Vlcclassic\Uninstall.exe (Trojan.FakeVLC) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Cef\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) ICH schöre wen iwelche chracks oder was weis ich illegale softwaren drin sind ich habe den pc erst seit paar tagen und war es dan nicht danke |
Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt? Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind. |
einmal: Malwarebytes Anti-Malware (Test) 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.10.08.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Cef :: CEF-PC [Administrator] Schutz: Aktiviert 08.10.2012 14:31:43 mbam-log-2012-10-08 (14-31-43).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 165179 Laufzeit: 47 Minute(n), 57 Sekunde(n) [Abgebrochen] Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 20 HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\wit4ie.WitBHO.2 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\wit4ie.WitBHO (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 5 C:\Program Files (x86)\BrowserCompanion\jsloader.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Vlcclassic\Uninstall.exe (Trojan.FakeVLC) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Cef\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) zweimal: Malwarebytes Anti-Malware (Test) 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.10.08.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Cef :: CEF-PC [Administrator] Schutz: Aktiviert 08.10.2012 15:28:48 mbam-log-2012-10-08 (15-28-48).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 228387 Laufzeit: 5 Minute(n), 42 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 4 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 3 HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Program Files (x86)\BrowserCompanion (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 7 C:\Program Files (x86)\BrowserCompanion\blabbers-ff-full.xpi (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\BrowserCompanion\blabbers-ch.crx (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\BrowserCompanion\logo.ico (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\BrowserCompanion\toolbar.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\BrowserCompanion\uninstall.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\BrowserCompanion\updater.ini (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\BrowserCompanion\widgetserv.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) dreimal: 2012/10/08 14:30:20 +0200 CEF-PC Cef MESSAGE Executing scheduled update: Daily 2012/10/08 14:30:24 +0200 CEF-PC Cef MESSAGE Starting protection 2012/10/08 14:30:24 +0200 CEF-PC Cef MESSAGE Protection started successfully 2012/10/08 14:30:24 +0200 CEF-PC Cef MESSAGE Starting IP protection 2012/10/08 14:30:26 +0200 CEF-PC Cef MESSAGE IP Protection started successfully 2012/10/08 14:30:59 +0200 CEF-PC Cef MESSAGE Starting database refresh 2012/10/08 14:30:59 +0200 CEF-PC Cef MESSAGE Stopping IP protection 2012/10/08 14:30:59 +0200 CEF-PC Cef MESSAGE IP Protection stopped successfully 2012/10/08 14:30:59 +0200 CEF-PC Cef MESSAGE Scheduled update executed successfully: database updated from version v2012.09.07.13 to version v2012.10.08.03 2012/10/08 14:31:01 +0200 CEF-PC Cef MESSAGE Database refreshed successfully 2012/10/08 14:31:01 +0200 CEF-PC Cef MESSAGE Starting IP protection 2012/10/08 14:31:03 +0200 CEF-PC Cef MESSAGE IP Protection started successfully 2012/10/08 15:25:18 +0200 CEF-PC Cef MESSAGE Starting protection 2012/10/08 15:25:18 +0200 CEF-PC Cef MESSAGE Protection started successfully 2012/10/08 15:25:18 +0200 CEF-PC Cef MESSAGE Starting IP protection 2012/10/08 15:25:20 +0200 CEF-PC Cef MESSAGE IP Protection started successfully 2012/10/08 15:37:18 +0200 CEF-PC Cef MESSAGE Starting protection 2012/10/08 15:37:18 +0200 CEF-PC Cef MESSAGE Protection started successfully 2012/10/08 15:37:18 +0200 CEF-PC Cef MESSAGE Starting IP protection 2012/10/08 15:37:20 +0200 CEF-PC Cef MESSAGE IP Protection started successfully viermal: 2012/10/09 15:01:22 +0200 CEF-PC Cef MESSAGE Starting protection 2012/10/09 15:01:22 +0200 CEF-PC Cef MESSAGE Protection started successfully 2012/10/09 15:01:22 +0200 CEF-PC Cef MESSAGE Starting IP protection 2012/10/09 15:01:24 +0200 CEF-PC Cef MESSAGE IP Protection started successfully 2012/10/09 15:08:38 +0200 CEF-PC Cef MESSAGE Executing scheduled update: Daily 2012/10/09 15:08:47 +0200 CEF-PC Cef MESSAGE Scheduled update executed successfully: database updated from version v2012.10.08.03 to version v2012.10.09.06 2012/10/09 15:08:47 +0200 CEF-PC Cef MESSAGE Starting database refresh 2012/10/09 15:08:48 +0200 CEF-PC Cef MESSAGE Stopping IP protection 2012/10/09 15:08:48 +0200 CEF-PC Cef MESSAGE IP Protection stopped successfully 2012/10/09 15:08:50 +0200 CEF-PC Cef MESSAGE Database refreshed successfully 2012/10/09 15:08:50 +0200 CEF-PC Cef MESSAGE Starting IP protection 2012/10/09 15:08:51 +0200 CEF-PC Cef MESSAGE IP Protection started successfully 2012/10/09 15:34:20 +0200 CEF-PC Cef IP-BLOCK 184.82.146.118 (Type: outgoing, Port: 50357, Process: avastsvc.exe) 2012/10/09 15:34:21 +0200 CEF-PC Cef IP-BLOCK 184.82.146.118 (Type: outgoing, Port: 50358, Process: avastsvc.exe) 2012/10/09 15:50:23 +0200 CEF-PC Cef IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 52145, Process: avastsvc.exe) 2012/10/09 15:50:23 +0200 CEF-PC Cef IP-BLOCK 85.183.254.9 (Type: outgoing, Port: 52146, Process: avastsvc.exe) 2012/10/09 16:41:45 +0200 CEF-PC Cef IP-BLOCK 184.82.146.118 (Type: outgoing, Port: 56346, Process: avastsvc.exe) 2012/10/09 16:41:45 +0200 CEF-PC Cef IP-BLOCK 184.82.146.118 (Type: outgoing, Port: 56347, Process: avastsvc.exe) 2012/10/09 17:04:31 +0200 CEF-PC Cef MESSAGE Starting protection 2012/10/09 17:04:32 +0200 CEF-PC Cef MESSAGE Protection started successfully 2012/10/09 17:04:32 +0200 CEF-PC Cef MESSAGE Starting IP protection 2012/10/09 17:04:33 +0200 CEF-PC Cef MESSAGE IP Protection started successfully mehr habe ich nicht habe nochnie zuvor mit diesem programm gearbeitet |
ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
ESETSmartInstaller@High as CAB hook log: OnlineScanner64.ocx - registred OK OnlineScanner.ocx - registred OK bei mir kamm niht mehr |
ESET hast du wahrscheinlich falsch gemacht, da gab es extra einen dicken Hinweis zu Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen |
eset funktioniert nicht mehr es länd erst 2 stunden und dan geht garnichts mehr |
abwarten :pfeiff: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:07 Uhr. |
Copyright ©2000-2025, Trojaner-Board
