Windows 10 ist plötzlich total langsam
 

Hallo,

seit 2-3 Tagen ist Windows 10 total langsam. Ein Klick auf ein Menüpunkt beim Chrome, Outlook oder bei den Windows-Einstellungen wird total verzögert verarbeitet (1-2 Sekunden). Start klappt so schnell wie üblich.

Ich habe ein Windows Defender-Scan gemacht; nichts gefunden. Den Defender hatte ich irgendwie verdächtigt; darum habe ich auf Malwarebytes umgestellt - aber es wird nicht besser. Statt mit Chrome bin ich dann mit dem Firefox ins Internet gegangen; aber auch das hat es nicht verbessert.

Farbar-Scan-Ergebnis liegt bei.

Im Taskmanager sieht man eine hohe Arbeitsspeicher-Belastung (insg. über 50%, manchmal über 60% - 1 GByte etwa Chrome, 1/4 GByte Malarebytes; danach alles kleiner).

Ich würde mich sehr freuen, wenn Ihr mir helfen könntet. Hier die Farbar-Scans.

Viele Grüße
Sweeny

EDIT: Ich sehe gerade, dass ich vermutlich im falschen Unterforum bin; sorry.

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

Hier noch die Ergebnisse von Malwarebytes. Dort wurden Malware gefunden!

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.





Die Syncronisierung von Google Chrome verhindert, dass die Adware vollständig entfernt werden kann.





Schritt 1

• Starte Google Chrome.
• Melde dich in deinem Google Dashboard an.
• Klicke im Bereich "Chrome-Synchronisierung" auf Synchronisierung zurücksetzen und bestätige dies mit Ok. Mit diesem Schritt werden die Daten von den Google-Servern entfernt.
• Schließe Google Chrome.

Schritt 2

• Deinstalliere Google Chrome über Start > Einstellungen > Apps.
• Setze bei der Deinstallation auch einen Haken vor Auch die Browserdaten löschen .
• Starte den Rechner im Anschluss neu auf.
• Installiere Google Chrome neu (falls benötigt). Vorerst keine Erweiterungen/Plugins installieren und nicht mit einem evtl. vorhandenen Konto verbinden/synchronisieren.

Schritt 3

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Hallo Matthias,

ganz vielen Dank. Das mache ich sehr gerne.

Auf https://chrome.google.com/sync gibt es allerdings nur die Möglichkeit, "Daten zu löschen". Synchronisierung zurücksetzen gibt es nicht?

Viele Grüße

Alex

Ah ok, dann bitte Daten löschen auswählen. :)
Anschließend bitte weiter mit den anderen Schritten.

Hallo,

das habe ich jetzt alles so gemacht... Hier wieder die Logs:


FRST Logfile:
--- --- ---

Schritt 1 wird ein etwas dauern, also bitte gedulde dich.





Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
HKU\S-1-5-21-565462843-2377332638-636861087-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) [File not signed]
C:\Program Files\Common Files\AV
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Task: {04620E3E-9FF6-47C3-A01D-3391D0960B5E} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {1B78249E-0F85-4595-AD1B-CCAB4B056072} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {24F345DF-CDEF-4C26-AD31-EAF482740CED} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {2C40D05D-9777-4C7E-B5A9-BE37D4108F3E} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {2D8ADC5D-837C-4828-AA64-3FC4C3079E99} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {5A9BE10E-CDC1-4CB2-B604-82B206E024CF} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {5BA33DD0-E9E1-4AFE-9241-8AEDA668932B} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {5D549C7B-04CE-48F6-AFD9-ABF56A9BA0FD} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {6DDD6299-22D5-4AD2-9874-AA8009BBB2AB} - System32\Tasks\{E887F441-25A6-4815-BCE1-41682C06FB8E} => "C:\Program Files\Internet Explorer\iexplore.exe" hxxp://ui.skype.com/ui/0/6.20.0.104/de/abandoninstall?page=tsProgressBar
Task: {730AC712-A578-4E65-9B1C-81CDB7383A0A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {7D264AAA-6A33-4C26-BBF6-E2793D0725E8} - System32\Tasks\{7EFAFB80-CCC6-4877-A74B-A88AA1B49D11} => "C:\Program Files\Internet Explorer\iexplore.exe" hxxp://ui.skype.com/ui/0/6.20.0.104/de/abandoninstall?page=tsProgressBar
Task: {817196E8-49EA-44B0-9801-06263B2B7759} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {83B0D73A-F964-44E7-8F91-623ED70F52B5} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {982191EA-C967-4C55-89E1-98A29DCF2D7A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {A571E058-5154-4DEF-A1FD-35E525B5A7D0} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {A698037E-D4C5-48F7-9873-E12612DF4122} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Task: {DFB52FB2-5D05-488A-A154-428C6E6F1FC4} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {E1EEAC18-87BA-4EB3-AC0B-CBB04713BF4D} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {E44C1574-A4D3-44BD-B903-47238C91A761} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
ProxyEnable: [S-1-5-21-565462843-2377332638-636861087-1002] => Proxy is enabled.
ProxyServer: [S-1-5-21-565462843-2377332638-636861087-1002] => http=127.0.0.1:8082
Edge Extension: (No Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [not found]
Edge Extension: (No Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [not found]
Edge Extension: (No Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [not found]
Edge Extension: (No Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [not found]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [No File]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [No File]
S2 HuaweiHiSuiteService64.exe; "C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe" -/service [X]
U3 idsvc; no ImagePath
U4 npcap_wifi; no ImagePath
S1 UimBus; \SystemRoot\System32\drivers\uimbus.sys [X]
S1 Uim_DEVIM; \SystemRoot\System32\drivers\uimdevim.sys [X]
2021-05-13 13:18 - 2021-05-13 13:18 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
2021-05-13 13:10 - 2021-05-13 13:10 - 000000000 ____D C:\Users\Alexander\AppData\Local\AviraSpeedup
2021-05-13 13:10 - 2021-05-13 13:10 - 000000000 ____D C:\Users\Alexander\AppData\Local\Avira
2021-05-13 13:07 - 2021-05-13 13:07 - 006554200 _____ (Avira Operations GmbH & Co. KG) C:\Users\Alexander\Downloads\avira_de_asu80_1191873915-1620901252__poptws.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-565462843-2377332638-636861087-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-565462843-2377332638-636861087-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  No File
HKU\S-1-5-21-565462843-2377332638-636861087-1001\...\StartupApproved\Run: => "SpybotPostWindows10UpgradeReInstall"
CMD: fltmc instances
CMD: netsh int ip reset
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "C:\Windows\SYSTEM32\lodctr.exe" /R
CMD: "C:\Windows\SysWOW64\lodctr.exe" /R
powershell: Set-MpPreference -PUAProtection Enabled
powershell: Set-MpPreference -DisableScanningNetworkFiles 0
CMD: DISM /Online /Cleanup-image /Restorehealth
Hosts:
RemoveProxy:
SystemRestore: On
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von AdwCleaner
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Ganz vielen Dank für Deine Unterstützung. Hier die Dateien... Der Rechner friert immer noch macnhmal 2-5 Sekunden ein, zum Beispiel wenn man eine Tastatureingabe vornimmt.

FRST Logfile:
--- --- ---

Die Logdatei von Schritt 1 fehlt, bitte nachreichen.

Ach, Entschuldigung. Ich habe es vergessen zu posten.

Du hast Schritt 1 nicht als Administrator ausgeführt. :D
Ohne Adminrechte wird das allerdings nichts. ;)

Wir benötigen grundsätzlich immer Adminrechte.


Schritt 1 (Reparatur) und Schritt 3 (neuer Suchlauf) mit Adminrechten ausführen.

Matthias, das tut mir leid.

Ich habe jetzt erneut den Fix eingespielt und danach erneut gescannt.

Leider ist der Rechner noch nicht wieder normal schnell.


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---