Trojaner-Board - Win7 / Maus freezt andauernd und BS hängt sich auf

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Win7 / Maus freezt andauernd und BS hängt sich auf (https://www.trojaner-board.de/146418-win7-maus-freezt-andauernd-bs-haengt.html)

Hi schrauber...,

habe beide ausgeführt, beide sind ohne Befund^^ ...

Der Scan von TDSS hat nur ca 30 sek gedauert, ist das richtig?

Danke

Ach so, hab vergessen zu sagen, das bei mbar stand " MBR Harddisk-error" oder so ähnlich..

Hi schrauber,

von TDSS hab ich kein Logfile, hab es mehrmals ausgeführt, und es erstellt kein Logfile. (?)
Auch nicht unter:C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt. Scheine da irgendwas falsch zu machen, denn auf dem Laptop hab ich das gleiche Problem mit dem Logfile.
Auch wenn nichts gefunden wird, kann es sein, das trotzdem noch irgendwas auf dem Rechner ist? Manchmal ist der soo langsam, das selbst die Buchstaben erst 10 Sekunden später erscheinen beim tippen.

Mbar:

Code:

Malwarebytes Anti-Rootkit BETA 1.07.0.1009

www.malwarebytes.org
 

Database version: v2014.02.18.03
 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 9.0.8112.16421

B :: B-PC [administrator]
 

18.02.2014 14:00:00

mbar-log-2014-02-18 (14-00-00).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 196015

Time elapsed: 52 minute(s), 59 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

How to perform a clean boot in Windows

Mach mal bitte nen Clean Boot. Teste dann nochmal die Performance.

Meine Antivir oder meine Firewall lassen den Eingriff nicht zu.
Ich hab die Firewall abgeschaltet(vorher vom Netz getrennt), Antivir auch ausgemacht, aber trotzdem funktioniert es nicht.
Im msconfig hab ich versucht, AV-Prozess zu beenden, klappt auch nicht.

Sorry for Noob...

Hallo,
hab was vergessen.
Mir wird jetzt immer angezeigt, ich soll ein AntiVirenProgramm suchen.
AV wird aber angezeigt und auch in den Prozessen ausgeführt.

http://www0.xup.in/exec/ximg.php?fid=20864727

Deinstalliere Avira bitte mal komplett.

Gemacht.

Ist besser, Fenster gehen zügig auf, und Firefox hängt sich nicht mehr auf.

AV neu installieren? Soll ich jetzt immer so starten?

Danke und Gruß

Nein, Clean Boot rückgängig machen, AV wieder installieren :)

Gemacht.
Und schon geht es wieder los, das FF sich aufhängt. (Maaan, kann doch net sein :( )
Die Warnung, das ich ein AV-Programm installieren soll, kommt jetzt wieder. Aber nur bei Avira, bei Avast ist die Meldung weg. ( Ich hätte gerne Avira zurück, weil Sandboxie nicht läuft mit avast).

http://www0.xup.in/exec/ximg.php?fid=14662173

danke

Avira is Scheisse. Steig auf was andres um.

Was empfiehlst Du?

Hatte ja schon Avast drauf, leider läuft damit die Sandbox nicht.

Ich würde Dich gerne noch was anderes fragen: Ich habe auf dem Laptop Win7/64bit. Manche Programme laufen aber auf 32bit bei mir. (FireFox, avgnt(Avira), Tor und noch ein paar andere. Ist das richtig so? So arbeitet der Lappi recht zügig, nur zum hochfahren braucht er wirklich lange. Ist das die Erklärung dafür?

Gruß

Das is ganz normal. Ich empfehle immer Emsisoft.

Ohne Avira bootet er trotzdem langsam?

Zitat:

Zitat von schrauber (Beitrag 1260602)

Das is ganz normal. Ich empfehle immer Emsisoft.

Ohne Avira bootet er trotzdem langsam?

Ja, bootet trotzdem langsam.

Emisoft ist drauf. Reicht das als Komplett-Schutz?
Dazu find ich auch widersprüchliche Aussagen. Manche meinen es sollte noch ein anderes AV laufen.(?)

Gruß

Nein. Man kann ein weitres AV Nutzen, aber es ist absoult nicht notwendig. Emsisoft, zusammen mit der Windows Firewall reicht vollkommen.

Hallo,

Heute hat Emisoft beim Scan etwaas gefunden. Das hab ich nicht wissentlich runtergeladen, und in meinem Downloadordner taucht es auch nicht auf.

Code:

Emsisoft Anti-Malware - Version 8.1

Letztes Update: 31.03.2014 18:23:39

Benutzerkonto: B-PC\B
 

Scan Einstellungen:
 

Scan Methode: Detail Scan

Objekte: Rootkits, Speicher, Traces, C:\
 

PUPs-Erkennung: An

Archiv Scan: An

ADS Scan: An

Dateitypen-Filter: Aus

Erweitertes Caching: An

Direkter Festplattenzugriff: Aus
 

Scan Beginn:        31.03.2014 18:25:39
 C:\Users\B\Downloads\BOZOK_1.1_NECRO.RAR -> Bozok 1.1 ~Necro\stub\stub.exe         gefunden: Gen:Variant.Zusy.Elzob.20828 (B)
 

Gescannt        143429

Gefunden        1
 

Scan Ende:        31.03.2014 18:58:53

Scan Zeit:        0:33:14
 

C:\Users\B\Downloads\BOZOK_1.1_NECRO.RAR        Quarantäne Gen:Variant.Zusy.Elzob.20828 (B)
 

Quarantäne        1

Danke für Deine Mühe, hab mich ja schon öfters bedankt, aber da ich hier nur immer poste, wenn ich ein Problem hab, komme ich mir so´n bißchen ´blöd´ vor. naja, hoffe es kommt so an, wie ich es meine...

NG