Selbständige Bereinigung scheint nicht vollständig zu sein
 

Hallo,
ich habe meinen PC mit Adwcleaner, Malwareytes, Antivirus und MSC "gereinigt".
Es scheint nicht alles erwischt worden zu sein, da die Maus hin und wieder ruckelt und
Firefox, trotz Neuistallation, sehr viel CPU zieht.
Außerdem werde die Buchstaben B und N durch die Tastatur nicht dargestellt.

Ich bitte um Unterstützung.
Was kann ich als erstes an Informationen liefern?

Danke

Das ist kein direkter Beweis für noch aktive Malware. Das kann auch zig andere Ursachen haben.


Alle schon vorhandenen Logs posten.
KEINE neuen Scans machen, nur die schon vorhandenen Logs posten!

Mbamlog
 

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 20.06.17
Scan-Zeit: 19:58
Protokolldatei: Mamlog 20.6.17.txt
Administrator: Ja

-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.141
Version des Aktualisierungspakets: 1.0.2193
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Petra-PC\Petra

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 325352
Erkannte Bedrohungen: 17
In die Quarantäne verschobene Bedrohungen: 17
Abgelaufene Zeit: 31 Min., 30 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 7
PUP.Optional.Iminent, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68B81CCD-A80C-4060-8947-5AE69ED01199}, In Quarantäne, [3431], [168092],1.0.2193
PUP.Optional.Iminent, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}, In Quarantäne, [3431], [168097],1.0.2193
PUP.Optional.SysTweak, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{F927C591-371C-198E-4749-14DA78ABE9B4}, In Quarantäne, [259], [338870],1.0.2193
PUP.Optional.SysTweak, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{F927C591-371C-198E-4749-14DA78ABE9B4}, In Quarantäne, [259], [338870],1.0.2193
PUP.Optional.Gameo, HKU\S-1-5-21-3044843266-4113540890-2975666671-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\1444812f_0, In Quarantäne, [7054], [185308],1.0.2193
PUP.Optional.OptimizerPro, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{BDBAEB84-0583-4896-BFC1-0370493D587F}, In Quarantäne, [829], [183964],1.0.2193
PUP.Optional.SmartBar, HKLM\SOFTWARE\CLASSES\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}, In Quarantäne, [1615], [189776],1.0.2193

Registrierungswert: 4
PUP.Optional.Gameo, HKU\S-1-5-21-3044843266-4113540890-2975666671-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\1444812f_0|, In Quarantäne, [7054], [185308],1.0.2193
PUP.Optional.Vosteran, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|APPPATH, In Quarantäne, [7961], [232752],1.0.2193
PUP.Optional.OptimizerPro, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{BDBAEB84-0583-4896-BFC1-0370493D587F}|PATH, In Quarantäne, [829], [183964],1.0.2193
PUP.Optional.SmartBar, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR|{AE07101B-46D4-4A98-AF68-0333EA26E113}, In Quarantäne, [1615], [189776],1.0.2193

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 2
Rogue.Multiple, C:\PROGRAMDATA\374311380, In Quarantäne, [4143], [170100],1.0.2193
PUP.Optional.AdPeak, C:\PROGRAM FILES (X86)\CB78F643-3729-434F-8C25-F28D15F025F3, In Quarantäne, [824], [175360],1.0.2193

Datei: 4
PUP.Optional.AdPeak, C:\Program Files (x86)\CB78F643-3729-434F-8C25-F28D15F025F3\libeay32.dll, In Quarantäne, [824], [175360],1.0.2193
PUP.Optional.AdPeak, C:\Program Files (x86)\CB78F643-3729-434F-8C25-F28D15F025F3\nfapi.dll, In Quarantäne, [824], [175360],1.0.2193
PUP.Optional.AdPeak, C:\Program Files (x86)\CB78F643-3729-434F-8C25-F28D15F025F3\ProtocolFilters.dll, In Quarantäne, [824], [175360],1.0.2193
PUP.Optional.AdPeak, C:\Program Files (x86)\CB78F643-3729-434F-8C25-F28D15F025F3\ssleay32.dll, In Quarantäne, [824], [175360],1.0.2193

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
-----------------------------------------------------------------

AdwCleaner Logfile:
--- --- ---

13:49:35 # product=EOS
# version=8
# flags=0
# Eset Onlinescanner_enu.exe=2.0.17.0
# EOSSerial=bf8bd441e9170a4b988d42093ad427e7
# end=init
# utc_time=2017-06-24 11:49:34
# local_time=2017-06-24 13:49:34 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1

MSC schreibt wohl keine Log ????

------------------------------------
Combofix Logfile:
--- --- ---
A36C5E4F47E84449FF07ED3517B43A31

1. Was ist denn immer so schwierig an den CODE-Tags, kann das nicht sauber umgesetzt werden TROTZ bebilderter Anleitung???

2. ESET Log ist nicht mal im Ansatz vollständig

3. Was hat dich geritten, combofix auszuführen? Jede Warnung dazu ignoriert? :wtf:

1. Was ist denn immer so schwierig an den CODE-Tags, kann das nicht sauber umgesetzt werden TROTZ bebilderter Anleitung???

gern schaue ich mir die Bebilderung an, leider habe ich die Seite bisher nicht finden können!!
Bitte um kurzen Hinweis.

2. ESET Log ist nicht mal im Ansatz vollständig

dem stimme ich voll zu. es steht aber nun nicht mehr in dem log drin, leider.


3. Was hat dich geritten, combofix auszuführen? Jede Warnung dazu ignoriert?

okay, das hätte also nicht sein sollen - sorry.
An eine Warnung (warum auch immer) kann ich mich nicht erinnern.

4) wie können wir weiter machen?

Meinen Beitrag komplett lesen, Lesestoff zu CODE-Tags


Anleitung zu ESET hast du von wo?


Auch hier: Anleitung von combofix hast du von wo? In JEDER Anleitung von combofix steht so eine Warnung.


Erstmal mit: ruhiger werden und alles vernünftig durchlesen, am besten min. 2x - min. CODE-Tags und combofix hast du ja nicht richtig gelesen und ich denke bei ESET auch nicht richtig.




Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST
 

Addition
 

Wo hast du diese Schrott-CPU denn her? :wtf:
Das sieht mir hier nach einem Billig-Rechner aus, der schon vor ca. sieben Jahren auch schon richtig schön billig war. Das Rechner muss doch langsam sein wie sau. Das wird auch eine Bereinigung hier nicht ändern können...

Nicht schön, aber - Danke - für alle Hinweise
 

Nicht schön, aber - Danke - für alle Hinweise!!!

Und viele lesende Kunden

Gruß
Rainer
:daumenhoc

Ich weiß jetzt nicht so wirklich wie deine Antwort einzuordnen ist. Frust und darraus resultierende Ironie? :confused:

Was hast du jetzt vor mit dieser Lahmarsch-Hardware?

Was meinst du mit viele lesende Kunden? :dummguck:

Danke
 

Hi Cosinus,
nix Ironie.
Ich habe dich so verstanden, dass für diese Kiste keine Hand mehr bewegt werden sollte, oder?
Mein Wunsch zielt in Richtung nächste/ neue Lösungssuchende, die auch beim ersten Mal genauer lesen.

Gruß
Rainer:dankeschoen:

Ich hab gelesen und kapiert, dass du bereinigen willst.
Ich fürchte aber, dass du nicht verstanden hast, dass bei dieser alten Hardware jeglicher Aufwand ziemliche Zeitverschwendung sein dürfte.

Habe verstanden
 

Alles gut.
werde die Kiste so schnell wie möglich austauschen.

Danke!!!!!!

Bevor du die Kiste wegschmeißt, kannst du immer noch versuchen, sie mit Lubuntu weiterzubetreiben.