PC extrem langsam, Malware 2 Funde, Avira schliesst sich ständig, Silverlight update ohne Erfolg
 

Hi,

jetzt hat es auch meinen Rechner irgendwie erwischt:

Problematik - seit einigen Tagen ist der Rechner extrem langsam, Malware hat heute 2 Funde gehabt - nichts gelöscht. Weiteres Problem - habe Avira Free drauf - bisher keine Probleme - seit dem letzten automatischen update schliesst sich der Schirm ständig und dann kommt noch die Meldung der Browserschutz hat sich deaktiviert.
Noch ein Prolem - automatische Windows updates - das Silverlight Update geht nicht - sagt immer konnte nicht installiert werden.

Kann mir bitte jemand helfen - will den Rechner nicht einfach nur platt machen.

Logfile von malware:

:hallo:

Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.


Gelesen und verstanden?


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)

Laufwerksemulationen abschalten mit Defogger

Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop und starte es:

• Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
• Defogger wird dich fragen "Defogger will forcefully ... Continue?" bestätige dies mit Ja.
• Wenn der Scan beendet wurde (Finished), klicke auf OK.
• Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.

Poste bitte die defogger_disable.txt von deinem Desktop.
Klicke den Re-enable Button nicht ohne Anweisung.

Schritt 2:
Scan mit aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Schritt 3:
Scan mit dem TDSS-Killer

Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe
• Klicke auf Change parameters, setze einen Haken bei Detect TDLFS file system und bestätige mit OK.
• Drücke Start Scan
• Warnung:
  Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
  Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt

Poste den Inhalt bitte hier in deinen Thread (bitte dringend in CODE-Tags mit dem #-Symbol im Editor).

Schritt 4:
Scan mit DDS+ (mit attach)

Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop.

dds.com

• Schließe alle laufenden Programme und starte DDS mit Doppelklick.
• Der Desktop wird verschwinden, das ist normal.
• Stelle folgendes ein:
  
  [X] dds.txt
  [X] attach.txt
  [ ] options for dds.txt
  
  
• Ändere keine Einstellung ohne Anweisung.
• Klicke auf Start.
• Es werden 2 Logfiles auf deinem Desktop erstellt.
  • dds.txt
  • attach.txt
• Poste die beiden Logfile hier, möglichst in CODE-Tags.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Gut hier bitte dann deine Logfiles.

Guten Abend Ryder,

Inet geht endlich wieder. Hier nun die Logfiles:

Defogger

aswmbr

TDSSLiller

DDS

DDS Logfile:
--- --- ---


attach

Danke das du dich mir und meinem Laptop weiter annimmst ;-)

Da läuft eine Menge Zeug.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi Ryder,

ich weis, auf dem Läpi hat sich einiges angesammelt - allerdings bin ich mir eben auch nicht mehr sicher, was davon zum System gehört und was nicht - hab immer etwas Respekt mal das falsche zu löschen. Neu aufspielen doch einfacher ???

Hier aber mal das Logfile von Combofix:

Viele Grüße
delphin_2002

Na wir können ein wenig Entmisten, jetzt wäre ein guter Zeitpunkt.

Liste der installierten Programme (Combofix)

Bitte suche und poste mir die folgende Datei:
c:\Qoobox\Add-Remove Programs.txt

Teile bitte in Gruppen ein:

1) Brauche ich nicht mehr
2) Keine Ahnung was das überhaupt ist
3) Brauche ich auf jeden Fall noch.

Hi,

hier die gewünschte Datei mit der Einteilung in Gruppen:

Hoffe ich habe deine Anweisung richtig verstanden ?!

So, wie du siehst echt viele 2 vorhanden. Vllt. hilft es dir noch - ich könnte Office 2010 aufspielen, wir haben es jetzt relativ neu gekauft. Ich habe einen Ipod von Apple.
Ein Nokia-Telefon habe ich nicht mehr, wenn ich da aber deinstallieren wollte, dann kam immer die Frage ob ich sicher bin es könnte sein, das dann andere Programme (die die gleiche Datei verwenden - ja welche der vielen denn ;-) ) nicht mehr richtig funktionieren. Also hab ich die Finger davon gelassen.
Adobe Reader könnte runter - habe gehört Foxit, Nitro usw. laufen "leichter"

Viele Grüüüüüüüüüüüüßßßßßßßeeeee
delphin_2002

Also das Nokiazeug kann auf jeden Fall weg, alles mit 1 ausser 7zip, und das Windows Live zeugs.

Schau mal ob es danach besser ist.

Guten Morgen Ryder,

also ich habe jetzt soweit es ging gelöscht bzw. deinstalliert.

Bei Fuse Drivers von Nokia komme ich an meine Grenze - er lässt es mich nicht entfernen - hab die Fehlermeldung mal in eine Worddatei gepackt und beigefügt.

dann bin ich jetzt auf noch etwas gestoßen - ich weiss ja das alle Programme immer diverse Ordner anlegen - so wollte ich alle zu Nokia gehörigen Ordner manuell löschen - allerdings lässt mich mein eigenes System nicht in den Programmordner. Es gibt nicht mehrere Benutzer - ich bin auch Admin und trotzdem darf ich nicht ??? einige Ordner haben auch "Schlösser" mit angezeigt, in all diese Ordner wird mir der Zugriff verweigert. Bild auch dabei.

Avira Free hatte ich schon kurz nach meinem ersten Beitrag runter geschmissen (ging mir voll auf die Nerven - hab auch im Inet gelesen dass das letzte Update wohl Fehler hatte und sich deshalb ständig alleine ausschaltet. Dafür hab ich jetzt GData drauf - hoffe das ist besser.

Ich wünsche auf jeden Fall ein schönes Osterfest ;-)

Also von Nokiatreibern sieht man in deinem Logfile erstmal nicht mehr viel. Evtl kann Combofix und hier helfen. Mache bitte nochmal ein frisches Logfile und dann schaun wir was wir da rauswerfen können.

Hi Ryder,

hier beide Dateien von Combofix:

Und hier die zweite Datei:

Das Update Microsoft Silverlight geht nach wie vor nicht.

Schönen Tag wünsche ich :-)

Also da ist noch ein klein wenig Werbung, aber mit deinem Silverlight kann ich dir nicht weiter helfen. Auch sonst ist da nichts weiter entfernbar.


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.

Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee:

Schritt 3:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist