Extreme Verlangsamung und "Keine Rückmeldung" aller Anwendungen
 

Liebe Helferinnen und Helfer,

ich habe ein gravierendes Problem mit Windows Vista auf meinem HP-Laptop und allem, was da so dranhängt. Kurz gesagt: alle Anwendungen laufen extrem langsam (Firefox benötigt ca. fünf Minuten, bis überhaupt Eingaben möglich sind) oder gar nicht.

Ich entschuldige mich jetzt schonmal für eine nicht sachgerechte Sprache, da ich, wie Ihr bald merken werdet, ein ausgesprochener Computer-Laie bin.

Ich habe hier im Board schon Threads mit sehr ähnlichen Themen gelesen, aber da darauf hingwiesen wurde, dass die Problembehandlung individuell erfolgen muss und ich, wie gesagt, keine Ahnung habe, habe ich dieses Thema eröffnet. Entschuldigt bitte, wenn das nicht nötig war.

Zur Schilderung meines Problems:

Vor gut einer Woche hatte ich die Meldung von "Ad-Aware", dass ein "bedrohlicher Fund" (oder so ähnlich) aufgetaucht ist und aber behandelt wurde. Damit "alle Spuren dieses Fundes getilgt" werden können, sollte ich den Rechner neustarten. Nachdem ich das gemacht hatte, kam die Meldung erneut. Nachdem ich den Rechner wieder neugestartet hatte, wiederholte sich der Vorgang noch einmal, danach war Ruhe. Da mein Rechner im Moment nahezu nicht mehr reagiert, kann ich leider nicht im Bericht von Ad-Aware nachsehen, wie die Funde bezeichnet wurden. Sollte sich das ändern, werde ich die Bezeichnungen sofort nachtragen.

Letzten Samstag (vor drei Tagen) habe bei dem Versuch, einen Stream zu buffern versehentlich auf einen Download-Button geklickt, auf einer Seite wie "filehosting" oder etwas ähnlichem, ich weiß es leider nicht mehr. Noch bevor der Download abgeschlossen war, meldet "Avira" einen schädlichen Fund, woraufhin ich den Download sofort abgebrochen habe. Ich habe dann in Avira den Fund in die Quarantäne verschoben.

Heute (Montag) morgen habe ich den Rechner zum ersten Mal seit über einer Woche heruntergefahren (ich tue das sehr selten, normalerweise klappe ich ihn nur zu, wodurch er in einen Ruhezustand versetzt wird, glaube ich. Jedenfalls habe ich an den Werkseinstellungen bzgl. des Zuklappens keine Änderungen vorgenommen). Als ich den Rechner heute Nachmittag wieder hochfuhr, war das Problem da: Firefox ist extrem langsam, wenn ich den Avira-Suchlauf starte, braucht er zum Durchsuchen einzelner Dateien (!) unglaublich lange, sodass ich einen kompletten Suchlauf von C nicht habe durchführen können (bzw.: er läuft gerade). Der Taskmanager lässt sich nur noch sehr lansam öffnen, und es lassen sich bestimmte Anwendungen nicht mehr schließen.

Wenn der Taskmanager offen ist zeigt er an, dass die CPU-Auslastung zwischen 3 und 10 % liegt. Der seit dreieinhalb Stunden laufenden Avira-Scan von C hat bisher einen Fortschritt von 12 % gemacht und außer drei Warnungen, die ich aber nicht näher benennen kann, nichts gefunden.

Eine letzte Sache noch: In letzter Zeit habe ich mehrmals Updates von "Java" verweigert. Nachdem ich heute ein wenig gegoogelt hatte, habe ich gelesen, dass eine veraltete Java-Version die Geschwindigkeit beeinträchtigen kann. Daher habe ich die neuste Version von Java Runtime Environment heruntergladen (kein Update, wenn ich mich nicht irre), die ich auch noch installieren konnte, was allerdings sehr lange gedauert hat. Es gab aber keine Meldung, dass ich vorher die alte Version löschen solle bzw. dass sich Java bereits auf meinem Rechner befindet.

Vor einer halben Stunde habe ich versucht, Ad-Aware zu öffnen, um die Bezeichnungen der oben erwähnten Funde angeben zu können, es läd immer noch...

Bitte entschuldigt meine langwierigen Beschreibungen, aber ich habe keine Ahnung, was alles relevant sein könnte und weiß mir auch nicht mehr zu helfen.

Ich bedanke mich jetzt schon mal fürs Lesen und hoffe sehr, dass Ihr mir helfen könnt!

Mit besten Grüßen
der Applenaut

Hi,

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Hi schrauber,

danke für die zügige Antwort!

Hier folgt der OTL logfile text:OTL Logfile:
--- --- ---


Der extra-report ist ähnlich lang. Ich nehme an, das verheißt nix gutes...OTL EXTRAS Logfile:
--- --- ---

Hi,

die sind immer so lang :)

Bitte mal deinstallieren:

Spybot
Ad-Aware
java 6 Update 31
Vuze
McAfee Security Scan
Vuze Remote Toolbar
uTorrent




Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Suche.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Und ein frisches OTL logfile.

Hi,

ok, mache ich. Im Moment läuft noch der AVAST!-Scan. Das kann wohl auch noch länger dauern, oder?

Kann ich den adwCleaner parallel laufen lassen?

Danke und Gruß
A

nope, eins nach dem andern :)

Hi,

hier der AVAST!-Scan:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-10-23 16:00:05
-----------------------------
16:00:05.818 OS Version: Windows x64 6.0.6002 Service Pack 2
16:00:05.818 Number of processors: 2 586 0x301
16:00:05.819 ComputerName: PC UserName:
16:00:35.189 Initialize success
16:03:31.522 AVAST engine defs: 12102300
16:03:43.323 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
16:03:43.327 Disk 0 Vendor: ST9500325AS 0005HPM1 Size: 476940MB BusType: 3
16:03:43.360 Disk 0 MBR read successfully
16:03:43.364 Disk 0 MBR scan
16:03:43.377 Disk 0 unknown MBR code
16:03:43.404 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 464612 MB offset 2048
16:03:43.445 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 12324 MB offset 951527424
16:03:43.496 Disk 0 scanning C:\Windows\system32\drivers
16:04:28.696 Service scanning
16:06:18.252 Modules scanning
16:06:18.268 Disk 0 trace - called modules:
16:06:18.309 ntoskrnl.exe CLASSPNP.SYS disk.sys hpdskflt.sys >>UNKNOWN [0xfffffa8004ab72c0]<<spys.sys ataport.SYS PCIIDEX.SYS hal.dll msahci.sys
16:06:18.318 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8005049300]
16:06:18.330 3 CLASSPNP.SYS[fffffa6000778c33] -> nt!IofCallDriver -> [0xfffffa8005044600]
16:06:18.341 5 hpdskflt.sys[fffffa6001bf40ee] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa8004e45060]
16:06:18.353 \Driver\atapi[0xfffffa8004c1e060] -> IRP_MJ_CREATE -> 0xfffffa8004ab72c0
16:06:25.388 AVAST engine scan C:\Windows
16:06:34.293 AVAST engine scan C:\Windows\system32
16:13:42.473 AVAST engine scan C:\Windows\system32\drivers
16:14:14.899 AVAST engine scan C:\Users\Henning
16:28:07.162 File: C:\Users\Henning\AppData\Local\Temp\Addons\C67C06F2\bcool_extension.exe **INFECTED** Win32:BHO-AFE [Adw]
16:32:34.319 File: C:\Users\Henning\AppData\Roaming\MSIMRTM.dll **INFECTED** Win32:MalOb-EI [Cryp]
16:51:11.320 AVAST engine scan C:\ProgramData
17:01:52.083 Scan finished successfully
18:49:16.210 Disk 0 MBR has been saved successfully to "C:\Users\Henning\Desktop\MBR.dat"
18:49:16.221 The log file has been saved successfully to "C:\Users\Henning\Desktop\aswMBR.txt"

Das adw-Suchprotokoll:

# AdwCleaner v2.005 - Datei am 23/10/2012 um 18:58:03 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Benutzer : Henning - PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Henning\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Datei Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Datei Gefunden : C:\user.js
Datei Gefunden : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Uninstall.exe
Datei Gefunden : C:\Users\Henning\AppData\Local\Temp\Searchqu.ini
Ordner Gefunden : C:\Program Files (x86)\Conduit
Ordner Gefunden : C:\Program Files (x86)\Ilivid
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\InstallMate
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ilivid
Ordner Gefunden : C:\ProgramData\Premium
Ordner Gefunden : C:\Users\Administrator\AppData\LocalLow\PriceGong
Ordner Gefunden : C:\Users\Administrator\AppData\LocalLow\Vuze_Remote
Ordner Gefunden : C:\Users\Henning\AppData\Local\Babylon
Ordner Gefunden : C:\Users\Henning\AppData\Local\Conduit
Ordner Gefunden : C:\Users\Henning\AppData\Local\Ilivid Player
Ordner Gefunden : C:\Users\Henning\AppData\Local\Temp\AskSearch
Ordner Gefunden : C:\Users\Henning\AppData\Local\Temp\BabylonToolbar
Ordner Gefunden : C:\Users\Henning\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Henning\AppData\LocalLow\PriceGong
Ordner Gefunden : C:\Users\Henning\AppData\Roaming\Babylon
Ordner Gefunden : C:\Users\Henning\AppData\Roaming\Media Finder
Ordner Gefunden : C:\Users\Henning\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\ilivid
Schlüssel Gefunden : HKCU\Software\MediaFinder
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilivid
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\MF
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{C2CF0D01-7657-48AA-98C9-AE5E64757FCC}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\ilivid
Schlüssel Gefunden : HKLM\Software\VDownloader\OpenCandy
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{96EF404C-24C7-43D0-9096-4CCC8BB7CCAC}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97720195-206A-42AE-8E65-260B9BA5589F}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BBA74401-6D6F-4BBD-9F65-E8623814F3BB}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2F39980-399F-492E-8D88-5FF7CCB3B47F}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BBA74401-6D6F-4BBD-9F65-E8623814F3BB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D2F39980-399F-492E-8D88-5FF7CCB3B47F}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gefunden : HKU\S-1-5-21-905208706-1153048906-3515926920-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-21-905208706-1153048906-3515926920-1000\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Media Finder]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=112454&babsrc=HP_ss&mntrId=57dddefa00000000000000265e75a767

-\\ Mozilla Firefox v15.0 (de)

Profilname : default-1347550859276 [Profil par défaut]
Datei : C:\Users\Henning\AppData\Roaming\Mozilla\Firefox\Profiles\gfmxnvt4.default-1347550859276\prefs.js

[OK] Die Datei ist sauber.

Profilname : JonDoFox
Datei : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Henning\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gefunden [l.63] : homepage = "hxxp://search.babylon.com/?affID=112454&babsrc=HP_ss&mntrId=57dddefa00000000000000265e75a767",

*************************

AdwCleaner[R1].txt - [7184 octets] - [23/10/2012 18:58:03]

########## EOF - C:\AdwCleaner[R1].txt - [7244 octets] ##########

Das adw-Löschprotokoll:

# AdwCleaner v2.005 - Datei am 23/10/2012 um 19:03:27 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Benutzer : Henning - PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Henning\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Uninstall.exe
Datei Gelöscht : C:\Users\Henning\AppData\Local\Temp\Searchqu.ini
Gelöscht mit Neustart : C:\Program Files (x86)\Conduit
Gelöscht mit Neustart : C:\Program Files (x86)\Ilivid
Gelöscht mit Neustart : C:\ProgramData\Babylon
Gelöscht mit Neustart : C:\ProgramData\InstallMate
Gelöscht mit Neustart : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ilivid
Gelöscht mit Neustart : C:\ProgramData\Premium
Gelöscht mit Neustart : C:\Users\Administrator\AppData\LocalLow\PriceGong
Gelöscht mit Neustart : C:\Users\Administrator\AppData\LocalLow\Vuze_Remote
Gelöscht mit Neustart : C:\Users\Henning\AppData\Local\Babylon
Gelöscht mit Neustart : C:\Users\Henning\AppData\Local\Conduit
Gelöscht mit Neustart : C:\Users\Henning\AppData\Local\Ilivid Player
Gelöscht mit Neustart : C:\Users\Henning\AppData\Local\Temp\AskSearch
Gelöscht mit Neustart : C:\Users\Henning\AppData\Local\Temp\BabylonToolbar
Gelöscht mit Neustart : C:\Users\Henning\AppData\LocalLow\Conduit
Gelöscht mit Neustart : C:\Users\Henning\AppData\LocalLow\PriceGong
Gelöscht mit Neustart : C:\Users\Henning\AppData\Roaming\Babylon
Gelöscht mit Neustart : C:\Users\Henning\AppData\Roaming\Media Finder
Gelöscht mit Neustart : C:\Users\Henning\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\ilivid
Schlüssel Gelöscht : HKCU\Software\MediaFinder
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilivid
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2CF0D01-7657-48AA-98C9-AE5E64757FCC}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\ilivid
Schlüssel Gelöscht : HKLM\Software\VDownloader\OpenCandy
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{96EF404C-24C7-43D0-9096-4CCC8BB7CCAC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97720195-206A-42AE-8E65-260B9BA5589F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BBA74401-6D6F-4BBD-9F65-E8623814F3BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2F39980-399F-492E-8D88-5FF7CCB3B47F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Media Finder]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=112454&babsrc=HP_ss&mntrId=57dddefa00000000000000265e75a767 --> hxxp://www.google.com

-\\ Mozilla Firefox v15.0 (de)

Profilname : default-1347550859276 [Profil par défaut]
Datei : C:\Users\Henning\AppData\Roaming\Mozilla\Firefox\Profiles\gfmxnvt4.default-1347550859276\prefs.js

[OK] Die Datei ist sauber.

Profilname : JonDoFox
Datei : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Henning\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.63] : homepage = "hxxp://search.babylon.com/?affID=112454&babsrc=HP_ss&mntrId=57dddefa00000000000000265e75a767",

*************************

AdwCleaner[R1].txt - [7297 octets] - [23/10/2012 18:58:03]
AdwCleaner[S1].txt - [6858 octets] - [23/10/2012 19:03:27]

########## EOF - C:\AdwCleaner[S1].txt - [6918 octets] ##########



Der neue OTL LOgfile wird grad erstellt...

Alles klar :)

Und hier das neue otl-logfile:OTL Logfile:
--- --- ---

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi,

so, da bin ich wieder. Hier die das combofix-Logfile. Hat ein bisschen gedauert, aber ich bin jetzt wieder am Rechner. Wie lange bist Du denn noch am Rechner heute, bzw. hast Zeit mir zu helfen?

Danke und Gruß
Combofix Logfile:
--- --- ---

Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm vom folgenden Download-Spiegel neu herunter:

BleepingComputer.com

und speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!

Drücke die Windows + R Taste --> Notepad (hinein schreiben) --> OK

Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
Speichere dies als CFScript.txt auf Deinem Desktop.

Wichtig:

• Stelle deine Anti Viren Software temprär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
  Danach wieder anstellen nicht vergessen!
• Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein.
  Dies kann dazu führen, dass ComboFix sich aufhängt.
• Schließe alle laufenden Programme. Gehe sicher das ComboFix ungehindert arbeiten kann.
• Mache nichts am PC solange ComboFix läuft.

http://i266.photobucket.com/albums/i.../CFScriptB.gif

• In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
• Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt. Bitte füge es hier als Antwort ein.

Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen.





Malwarebytes' Anti-Malware

• Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde:

• Download von Malwarebytes' Anti-Malware

(nach dem scannen auf den Button klicken und Funde löschen lassen!)





ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

UNd ein frisches OTL logfile bitte.

Moin,

ich muss leider nachfragen. Du hast geschrieben:

Drücke die Windows + R Taste --> Notepad (hinein schreiben) --> OK

Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.

Was bedeutet hier Notepad (hinein schreiben)? Wenn ich Windows + R drücke, erscheint ein Fenster namens "Ausführen", in das ich den Namen einer Datei (o.ä.) eingeben soll... Wie genau öffne ich das leere Textdokument?

Danke und Gruß
A

Übrigens:

Alle Symptome sind, soweit ich es bisher beurteilen kann, verschwunden. Schönen Dank schon mal dafür! Ich weiß, dass wir noch nicht fertig sind...

In das Ausführen-Fenster tippst Du Notepad ein und drückst auf Enter :)

Hier das neue combofix Log:
Combofix Logfile:
--- --- ---

Die malwarebyte-geschichte muss warten, ich muss weg. bis später!

Kein Problem :)

Hi,

für die malwarebyte-Geschichte war doch noch Zeit, jier der Report:

Malwarebytes Anti-Malware (Test) 1.65.1.1000
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.10.24.01

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Henning :: PC [Administrator]

Schutz: Aktiviert

24.10.2012 12:03:43
mbam-log-2012-10-24 (12-03-43).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 235953
Laufzeit: 7 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Henning\Downloads\VDownloaderSetup_3.0.752.exe (Affiliate.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Und weiter im Text :)

Jo, aber der online-Scan muss jetzt warten. Bis später oder morgen!

Dank und Gruß
A

Alles klar :)

Moin,

hier das eset-Logfile. Möglicherweise hab ich was falsch gemacht. Ich hatte den Browser (nicht Firefox, sondern Eset ist gemeint gewesen, oder?) als Administrator geöffnet, aber gestern Abend während des Downloads der Spezifikationen (also noch vor dem Scan), hat sich der Computer runtergefahren (ich war weg, und der Strom leider auch). Als ich Eset wieder gestartet habe, habe ich es mit Doppel-Linksklick gemacht, also wohl nicht mehr als Admin... Vielleicht kannst Du aus dem Logfile erkennen, ob es egal ist, oder ob ich den Scan wiederholen muss? Das neue OTL-File folgt gleich.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.url Win32/Adware.ADON application
C:\Qoobox\Quarantine\C\ProgramData\Bcool\uninstall.exe.vir Win32/Adware.MultiPlug.A application
C:\Qoobox\Quarantine\C\Users\Henning\AppData\Roaming\MSIMRTM.dll.vir a variant of Win32/Kryptik.AJLG trojan
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\eBay.url Win32/Adware.ADON application
C:\Users\Henning\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.url Win32/Adware.ADON application
C:\Users\Henning\Desktop\Zeugs\SoftonicDownloader_fuer_tor.exe Win32/SoftonicDownloader.D application
C:\Users\Henning\Downloads\registryboosterfile.exe Win32/RegistryBooster application
C:\Users\Henning\Downloads\SoftonicDownloader38341.exe a variant of Win32/SoftonicDownloader.A application

Die angemekcerten Sachen, bis auf die beiden im Qoobox ORdner, kannste löschen, danach Papierkorb leeren.

Dann jetzt noch bitte ein frisches OTL logfile. WIe läuft der Rechner?

Hi,

so, hab die Sachen gelöscht (bis auf die beiden Qoobox-Dinger), aber die erste beanstandete Datei (C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.url Win32/Adware.ADON application) konnte ich nicht finden; ich hab sie als letzte gesucht, da hatte ich die anderen ebay-Dinger schon gelöscht...

Der Rechner läuft 1a. Das OTL-Logfile folgt gleich.

Das neue OTL:OTL Logfile:
--- --- ---

AdwCleaner öffnen > Uninstall

Windows-Taste+R > Combofix /Uninstall > Enter

OTL öffnen > Button bereinigung drücken.



Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.


__________________

Hi,

ich hab den awdCleaner deinstalliert, bei dem Versuch über Windows-taste+r Combofix zu deinstallieren, kam die Meldung, dass das Programm nicht gefunden werden konnte. ich hab's dann geöffnet (weil ich dachte da finde ich einen entsprechenden Button), aber dann hat es automatisch gestartet. Ich hab dann das blaue Fenster (in dem 'Bereite Combofix vor...' oder so stand) wegge-ixt... Hoffe, das war nicht schlimm. Bei dem 'Bereinigen' durch OTL war auch Combofix aufgeführt (und diese zwei Qoobox-Dateien) und das Icon auf dem Desktop ist verschwunden.

Nach dem Neustart hat mir malwarebytes angezeigt, dass Avira sowie der Windows-Defender nicht aktiviert seien, das habe ich dann gemacht.

Mit Deinen allgemeinen Sicherheitstipps hast Du die meisten meiner Fragen schon beantwortet, vielen Dank; ich werde sie beherzigen.

Ich habe noch folgende Frage: Kannst Du mir in für mich verständlichen Worten kurz beschreiben, was ich mir eingefangen hatte? Also, ob's gängige Viren/Trojaner/wasauchimmer waren, oder eher besondere und wie schlimm das für den Rechner war/hätte werden können, abgesehen von den offensichtlichen funktionalen Störungen?

Bleibt mir nur noch, mich sehr herzlich zu bedanken... Vielen vielen Dank! Ohne Deine Hilfe bzw. entsprechende Informationen wäre ich aufgeschmissen gewesen. Ich finde es bemerkenswert, dass Du sowas in Deiner Freizeit machst! Wenn Du mal Fragen zur deutschen oder englischen Literatur oder Sprache/Grammatik hast, nur zu, da könnte ich helfen...:)

Beste Grüße
der Applenaut

Hi,

doch noch zwei weitere Fragen:

Wenn Du sagst, eine Antiviren-Software, heißt das nicht, dass ich z.B. Avira nicht mit Malwarebytes kombinieren kann, oder?

Und kannst Du eine Antiviren-Software empfehlen?

Danke und Gruß
A

Du hattest en Haufen Adware drauf, also alles was so den Browser zumüllt, Browser und Rechner lahm macht und einiges mehr. Aber nix unbekanntes, das ist eher gängig im Moment.

Malwarebytes Free Version ist ja nur ein Scanner, kein Hintergrundwächter, kannst Du also bedenkenlos mit einem AV-Programm zusammen benutzen.

Ich empfehle Avast, die nehmen sich aber nicht viel. Bei Antivir aufpassen, neuerdings installieren die gerne Adware mit.

Sollte das ein Wink sein? :p

Sollte das ein Wink sein?

Absolut nicht, alles in Ordnung, Deine Schreibe kannste jedem zeigen. Ich wollte nur auch was anbieten, nachdem ich mir in den letzten Tagen hier echt dämlich vorkam :) Die Instruktionen sind übrigens idiotensicher! Als ich das eine Mal nachgefragt hab, hätte ich einfach genauer nachlesen müssen; stand ja alles da.

Ok, ich hoffe, das ich mich nie wieder um Hilfe kümmern muss. Jedenfalls werd ich Deine Tipps befolgen.

Vielen Dank noch mal und beste Grüße
der Applenaut

Gern geschehen :)