Win 10 Wifi Network traffic maxed out, allready 2 devices infected
 

Hello Guys,

As soon as i turn on my Wifi adapter and connect to my router, in the taskmanager and ressourcemanager it tells me that my download traffic is at the max so at about 800 kbit/s (dsl 16k). Upload speed between 8 and 20 kbit/s. I noticed when the computer is idle, so not downloading anything or loading any webpage, also sometimes the download rate explosion stops and goes to zero but as soon im trying to use the internet again, something eats up all the capacity. It is difficult to download appropriate antivirus software like bitdefender because my downloadspeed is allready occupied by something. Also its strange that my harddrives arent filling up at all.
It is not any software update or windows update since the problem exists since 3 days when i installed a few programs to emulate a oracle virtual machine.
Everything startet with an error when i tried to acces soundcloud dot com which said the connection failed, please check your proxy settings. The same error happened at some other sites too but sometimes afterwards i could normaly acces them again without that message.
Also at that point my Microsoft security essentials collapsed together with windows defender and gave me some error at the start of windows, as a result i couldnt start it again and it wasnt running at all.
Also important may be that if i try to run any .exe file i get an error saying the windows smart screen "cant be reached right now" and that i have to check my internet connection.

Meanwhile i think my Tablet with Windows 8.1 is infected aswell, because i used it to download some Anti-Virus Software and saved it on a sdcard and used the Card on the Laptop and switched back a couple of times. When i look up the ressource Monitor of both devices, either my Laptop or my tablet is using up all the downloadtraffic.

Also today i heard of a friend in my University who states to have exactly the same Problem at the Moment.

So heres steps i allready done to find out whats happening:
-I checked for updates in windows center and couldnt find any. Also Windows wasnt updating or downloading any update as far i could tell.

-I run my malwarebytes antimalware and did a full scan, without finding anything.

-I run the Programm RUBotted.exe to log and sniff for any supicious bot activity, but even when network is maxed out, it says no botnet malware found.

-I run a full scan on HitmanPro.EU-cleaner without finding anything else than a few tracker cookies in my temp folder and one Trojan virus that i deleted right away.

-I tried to run Norton Power Eraser but it allways gave me an error that it cant connect to the internet and afterwards that it cant scan a harddrive that is made from a recovery image or something like that, and that also before i reseted to a earlier state or completly wiped C:

-I set back my computer state to a week ago, with the result that i got my windows defender back, where i run a scan and couldnt find anything. Still maxed out download traffic. Also i got a fresh install of McAfe at that point in which i run a full scan aswell without finding anything.

-I reset my windows 10 home to a clean install (via windows start screen using shift+restart method), deleting all files on harddrive C: (SSD) where my windows was located, but backed up my downloads and documents before that to D: which is my second harddrive (HDD), but still same issue, my traffic is maxed out.

-I checked in the ressourcemonitor of Windows what process is causing all the traffic but if i add up all the Bytes of all processes i get only to about 150kbit/s so something hidden is using up the rest of the bandwith.

Since i completly reset my Laptop now i dont have anymore logs of other antivirus Software but i managed to update McAfe and performing a full scan now again, but i wont find anything im pretty sure.

At the moment im trying to get hold on a USB Window 10 version but i dont know how to take over my key that came with my Laptop, and if there is any other way than wiping out my second harddrive aswell.
It is an Acer Aspire v 15 with an intel i-6700hq, 8 gb ddr4 ram and a secondary grafic card geforce gtx 950m

Thanks in advance for any response, and for your services in General.

Hi,

Step 1

Please run a FRST scan. This will help us diagnose your problem.

http://deeprybka.trojaner-board.de/m...bytes/frst.pnghttp://deeprybka.trojaner-board.de/b...t/frstscan.png
Please download Farbar Recovery Scan Tool and save it to your Desktop.
(If you are not sure which version (32-/64-bit) applies to your system, download and try to start both of them as just the right one will run.)

• Start FRST with administator privileges.
• Make sure the option Addition.txt is checked and press the Scan button.
• When finished, FRST will produce two logs (FRST.txt and Addition.txt) in the same directory the tool was run from.
• Please copy and paste these logs in your next reply.

Oh entschuldige, ich dachte das sei das selbe Programm wie bei techsupportforum aber ist es ja gar nicht hier also die FRST.txt (178kbits daher zip) im Anhang und hier der additions.txt als code Beim scan kam allerdings erst der error das das programm nicht geupdated werden kann und später das er nicht auf physical drive 2 zugreifen kann.

Die McAfe Firewall hat bislang über 6000 eingehende Verbindungen geblockt, jedoch ist McAfe auch noch am updaten mit etwa 5 kbit/s und meine Netzwerkauslastung ist immernoch maximal. Der Datenverkehrs-monitor von McAfe sagt es würden 320 mb pro stunde heruntergeladen.

Außerdem auffälig ist übrigens das sich die RAM nutzung füllt je länger der computer an ist, hatte ich ihn nun über nacht an waren es heute morgen knapp 7gb in verwendung, während er nach einem neustart etwa 1,2 in verwendung hatte und nun bei etwa 3 gb liegt.

Wäre es mein PC, würde ich zuerst McAfee deinstallieren....:D

Schritt 1

Bitte deinstalliere folgende Programme:

Amazon 1Button App
BandwidthStat


Versuche es bei Windows 10 http://deeprybka.trojaner-board.de/b...ne/revo/w8.png mit der Windowstaste + X über http://deeprybka.trojaner-board.de/b...revo/pwin8.PNG.

Sollte das nicht gehen, lade Dir bitte Revo Uninstallerhttp://deeprybka.trojaner-board.de/b...ninstaller.pnghier herunter. Entpacke die zip-Datei auf den Desktop. Anleitung

• Starte die Revouninstaller.exe http://deeprybka.trojaner-board.de/b...o/revoport.PNG
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den oben angegebenen Programmen und wähle sie einzeln aus.
  Klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  http://deeprybka.trojaner-board.de/b.../uninstall.PNGhttp://deeprybka.trojaner-board.de/b...o/moderat2.PNG
• Reste löschen:
  Klicke auf http://deeprybka.trojaner-board.de/b.../selectall.PNG dann auf http://deeprybka.trojaner-board.de/b...evo/delete.PNG und dann auf http://deeprybka.trojaner-board.de/b...evo/weiter.PNG.

Wenn Du ein Programm nicht deinstallieren kannst, mach mit dem nächsten weiter.
Auch wenn am Ende noch Programme übrig geblieben sind, führe den nächsten Schritt aus:

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

http://deeprybka.trojaner-board.de/m...mbamlogo4a.pnghttp://deeprybka.trojaner-board.de/m...mbamlogo4b.png

• Download und Anleitung
• Starte Malwarebytes' Anti-Malware (MBAM).
• Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

First of all, thanks for the fast and easy to follow response!

I did all 3 steps, but nothing has helped unfortunately.
Uninstalled those two programs first.

I found some adware with adw but i think it is because i tried to download jdwonloader on this fresh windows allready and got it not from the original page by accident so that must have caused some adware im sure. But the problem was there before this event and even before i set up the fresh windows so it wont have to do with this i think.

Malwarebytes found some PUP programs but it sure isnt what we were looking for, also unfortunately for some reason it wont update. But as i said in the first post, when i had my old system i did a full scan (ok, without adding the rootkit thing) and mwb was updated at that point, and didnt show up anything.

My Flatmates are getting so annoyed cause our internet connection of the flat is allways slow like in old modem times :(

Logfiles are attached

Bitte Logs in den Thread posten nicht anhängen. Dann bitte wenn es geht auf deutsch. Hab nicht den ganzen Tag Zeit und bin nur mit dem Handy on...;)

Oh mist entschuldige bitte, ich wechsel so viel durch die verschiedenen Foren da komme ich schon ganz durcheinander.

Ich habe nun meine Platte C: komplett formatiert per bootstick von Windows 10 und eine neue / andere Windows 10 (Enterprise) draufgezogen. Das Problem besteht weiterhin, jedoch nur wenn ich auch wirklich etwas im Internet machen möchte, d.h. der taskmanager zeigt mir volle empfangsaktivität (750kbit/s) an sobald ich einen browser offen habe. Updates habe ich über nacht schon fertig gezogen. Ich bin mir mittlerweile nicht mehr sicher ob es sich nicht vielleicht um ein Hardware Problem meines Netzwerkadapters handelt oder ob vielleicht mein Router in irgendeiner Art und Weise infiziert wurde. Habe bereits versucht die Netzwerkkartentreiber neu zu installieren und das einzige was dabei herum gekommen ist, ist das ich nun unten rechts bei den wlan Verbindungen angezeigt bekomme: nicht verbunden- es sind keine Verbindungen verfügbar, obwohl ich mit meinem router verbunden bin und nach wie vor mit 30-60 kbit/s Dinge herunterladen kann.

Sollte es sich doch um einen Virus handeln, kann dieser aber auf meiner 2. Festplatte, die ich nicht gewiped oder ausgebaut habe, verblieben sein und beim laden derselben wieder ins System geladen haben.
Ich habe mir nun Bitdefender und Kaspersky besorgt und werde nochmal zwei unabhängige Tests machen, sowie versuchen per lan kabel ins Internet zu gehen um zu sehen ob das Problem weiterhin besteht.

Hier zunächst noch einmal meine beiden Logdatein von FRST
Und additions:

Was meinst Du damit Du verwechselst die Foren?

Na ich hatte das Problem ursprünglich auf Techsupportforum erstellt, jedoch da keine Antwort erhalten und anschließend hier her gekommen, in der Hoffnung das der support hier besser ist, was sich auch bestätigt hat. Außerdem habe ich das Problem auch im Cnet forum für Netzwerkprobleme gepostet, für den Fall das da jemand ne Idee hat

Dir ist schon klar, dass ich bei TSF Security Analyst bin? Crossposting geht nicht. Also bitte damit aufhören. :)
Und warum machst Du Scans die nicht angeordnet waren?

Gut np, ich habe dort ja eh keine Antwort erhalten, werde dort ein close beantragen.
Nun da ich ein neues System habe jetzt, habe ich mir gedacht das Ihr ohne irgendeine Art von Log ja eh nichts auswerten könnt, und da diese scans ja auch das erste ist was man posted, wenn man einen neuen Thread aufmacht, dachte ich dies würde die Bearbeitung wahrscheinlich beschleunigen..

Ok, aber wenn Du formatiert hast, dann liegt auch kein Malwareproblem mehr vor.

Nun, ich habe ja nur C: formattiert, und die HDD D: bei der neuinstallation nicht ausgebaut oder formatiert, es wäre also möglich das ein virus auf der festplatte geblieben ist und das neue system direkt wieder nfiziert hat oder?

Allerdings habe ich gestern auch eine Stunde mit einer Microsoft mitarbeiterin telefoniert, welche per remote Verbindung auf dem Rechner war und diese konnte, abgesehen davon das Windows smart screen zwar an war, jedoch keine Verbidnung aufbauen konnte also bei unbekannten .exe dateien nicht überprüfen konnte, ob es sich um malware handelt, keine Infektion festellen. Jedoch hat Sie mir, nachdem ein weiterer Resetversuch des computer per shift+restart menü im startmenü von windows 10 fehlgeschlagen war, einen termin mit einem "lvl 2 support" von microsoft heute nachmittag verschafft.

#close bitte

Problem lag am Internet Provider, und daran das der Ressourcenmonitor mir die falschen Daten gegeben hat bzw ich diese falsch ausgewertet habe.

Vielen Dank für deine schnellen Antworten und Hilfe aber!!!! super support

Alles klar.