Broken.OpenCommand Virus gefunden-Rechner ist extrem langsam geworden
 

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo,

danke für die blitzschnelle Rückmeldung.

hier die Logs:
FRST Logfile:
--- --- ---
FRST Additions Logfile:
--- --- ---

Bitte genau lesen:
Tools auf dem Desktop speichern!


Du hast XP, XP ist tot, you know?

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo Schrauber,

ich habe den Rechner jetzt ca. 7 Stunden nach einschalten von ComobFix laufen lassen, er hat nach Start des Scans nicht den Anschein erweckt als ob da irgend etwas geht. Da stand was davon dass das ca. 10 Minuten oder auch deutlich länger dauern kann. Nach c. 4 Stunden kam diese Fehlermeldung:
Die Anweisung in "0x0003002b" verweist auf Speicher in "0x02291530". Der Vorgang "written" konnte nicht auf dem Speicher durchgeführt werden.
Klicken Sie auf "OK" um das Programm zu beenden.
Klicken Sie auf "Abbrechen" um das Programm zu debuggen.

Was geht da schief?

Bezüglich XP:
Ich wollte den Rechner wieder fit machen und dann vom Netz trennen, da ich einige Programme darauf habe die unter einem neuen Windows nicht mehr laufen.

Für den Internetzugang würde ich mir dann ein Laptop und ein aktuelles Windows zulegen.

Gruß
Funcopter

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo Schrauber,

alles erledigt, hier die logs:


Malwarebytes Anti-Malware
Malwarebytes | Free Anti-Malware & Internet Security Software

Suchlauf Datum: 22.06.2014
Suchlauf-Zeit: 19:32:39
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.22.02
Rootkit Datenbank: v2014.06.20.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Roland

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 346156
Verstrichene Zeit: 1 Std, 30 Min, 17 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 2
Broken.OpenCommand, HKCR\scrfile\shell\open\command, NOTEPAD.EXE "Gut: ("Schlecht: (NOTEPAD.EXE "%1"),Ersetzt,[ffffffffffffffffffffffffffffffff]" /S)", %4, %5
Broken.OpenCommand, HKCR\regfile\shell\open\command, NOTEPAD.EXE "Gut: (regedit.exe "Schlecht: (NOTEPAD.EXE "%1"),Ersetzt,[ffffffffffffffffffffffffffffffff]")", %4, %5

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)AdwCleaner Logfile:
--- --- ---
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Microsoft Windows XP x86
Ran by Roland on 22.06.2014 at 21:49:12,40
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22.06.2014 at 21:54:37,34
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile:
--- --- ---

Gruß
Funcopter

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hallo Schrauber,

hier die Logs:
Results of screen317's Security Check version 0.99.83
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
Avira Free Antivirus
Avira SearchFree Toolbar
ESET Online Scanner v3
iolo technologies' System Mechanic
Avira successfully updated!
`````````Anti-malware/Other Utilities Check:`````````
Java 7 Update 55
Adobe Flash Player 13.0.0.206
Adobe Reader XI
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
iolo Common Lib ioloServiceManager.exe
iolo System Mechanic SystemGuardAlerter.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````


ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=14c8863d354f794cbc79a53eca0d8a16
# engine=18762
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-17 08:30:52
# local_time=2014-06-17 10:30:52 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 16146 268460341 0 0
# scanned=82268
# found=1
# cleaned=0
# scan_time=6320
sh=3644F6FECD157D40267D8ABA4A9155AC58D80B64 ft=1 fh=052741f554da2bb1 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{74D05D7E-2308-4289-8D8B-A40FD8C99D77}\RP1634\A0173438.exe"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=14c8863d354f794cbc79a53eca0d8a16
# engine=18846
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-23 08:13:44
# local_time=2014-06-23 10:13:44 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 24083 268977714 0 0
# scanned=80693
# found=0
# cleaned=0
# scan_time=5186
FRST Logfile:
--- --- ---

Es scheint dass das Problem gelöst ist. :daumenhocGenau kann ich das aber erst in einigen Tagen sagen.

Kann ich mit irgendwie besser schützen oder hängt das mit XP zusammen?
Was kann ich vorbeugend noch tun?
Am besten mit dem Rechner/XP gar nicht mehr online gehen?

Vielen Dank für Deine kompetente und schnelle Hilfe

Gruß

Funcopter

Das wäre das Beste.


Fertig :)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hallo Schrauber,

ich habe nach wie vor das gleiche Problem.:eek:
Es ist jetzt sogar noch ein PUP:Optional.Babylon.A dazu gekommen.:aufsmaul:

Ich hatte den Rechner nachdem ich Security Check downgeloadet habe vom Netz genommen.
Heute hab ich ihn wieder eingeschaltet, mit dem Netz verbunden und einen MWB Suchlauf laufen lassen mit diesem unschönen Ergebnis:

Was jetzt?

Gruß
Funcopter

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 29.06.2014
Suchlauf-Zeit: 15:56:05
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.29.05
Rootkit Datenbank: v2014.06.23.02
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Roland

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 349300
Verstrichene Zeit: 41 Min, 3 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 1
PUP.Optional.Babylon.A, HKU\S-1-5-21-1004336348-1614895754-725345543-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, Löschen bei Neustart, [8961dc9f2e4da3938f4bba8dcd35aa56],

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 2
Broken.OpenCommand, HKCR\scrfile\shell\open\command, NOTEPAD.EXE "Gut: ("Schlecht: (NOTEPAD.EXE "%1"),Ersetzt,[ffffffffffffffffffffffffffffffff]" /S)", %4, %5
Broken.OpenCommand, HKCR\regfile\shell\open\command, NOTEPAD.EXE "Gut: (regedit.exe "Schlecht: (NOTEPAD.EXE "%1"),Ersetzt,[ffffffffffffffffffffffffffffffff]")", %4, %5

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)

Wenn Du die Funde löschst, kommen die wieder?

soweit ich weiß werden die Funde in Quarantäne verschoben und bei Neustart gelöscht...:wtf:

Quarantäne reicht ja auch. Ich will wissen ob du auf Funde löschen klickst (oder Quarantäne) und dann bei einem neuen Suchlauf immer noch die Funde hast :)

ich gehe klar auf "in Quarantäne verschieben", dann Neustart und der Plagegeist ist erst mal für 1 - 3 Tage weg. Auch ein täglicher Suchlauf findet ihn nicht mehr. Aber er ist eben in allerkürzester Zeit wieder da.......
Ich habe auch schon vermutet, dass er sich irgendwo auf dem Rechner eingenistet hat wo man ihn nicht so leicht findet....
Oder kriege ich den mit jedem mal online gehen wieder neu?
(Wobei ich eigentlich nur mal auf die Sparkassenseite zwecks onlinebanking gehe und mir mails via Outlook von gmx hole. Dazu kommt hin und wieder ebay....)
Kann das schon für eine Neuinfizierung reichen?

Gruß

funcopter

Wenn die Funde nochmal kommen NICHT LÖSCHEN, melde dich dann hier wieder mit einem FRST Logfile. Ich will mal was kontrollieren.

Hallo Schrauber,

ich hab das jetzt nochmal ausprobiert.
Gestern hab ich MWB laufen lassen, da hat es wieder den Broken.OpenCommand gefunden.
Dann die zwei Funde in Quatantäne gestellt und Auswahl anwenden geklickt.
Neustart.
Erneut MWB laufen lassen, es wurde dann kein Fund mehr festgestellt.
Ein paar Minuten ebay surfen, Rechner aus.
Heute Rechner an und MWB wieder laufen lassen.
Erneut genau das gleiche gefunden.
Jetzt wie gewünscht MWB ohne Quarantäne abgebrochen und FRST laufen lassen.
Hier das Log dazu:

Gruß
Funcopter
FRST Logfile:
--- --- ---

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Nochmal testen.

Hallo Schrauber,

erledigt.

Gruß

Funcopter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:29-06-2014
Ran by Roland at 2014-07-03 16:18:30 Run:1
Running from C:\Dokumente und Einstellungen\Roland\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
HKLM\...\Run: [nwiz] => nwiz.exe /install
HKLM\...\Run: [ApnTBMon] => C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1956760 2014-06-23] (APN)
HKLM\...\Runonce: [SMRequiresRestart] - [X]
BootExecute: autocheck autochk /p \??\J:autocheck autochk /p \??\K:autocheck autochk *
R2 AAV UpdateService; C:\Programme\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
C:\Programme\AAVUpdateManager


*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\nwiz => value deleted successfully.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\ApnTBMon => value deleted successfully.
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SMRequiresRestart => Value not found.
HKLM\System\CurrentControlSet\Control\Session Manager\\BootExecute => Value was restored successfully.
AAV UpdateService => Service stopped successfully.
AAV UpdateService => Service deleted successfully.
C:\Programme\AAVUpdateManager => Moved successfully.

==== End of Fixlog ====

Noch Probleme?

Hallo Schrauber,

Problem unverändert noch da.
Ich habe heute einen MWB Suchlauf gemacht mit dem Ergebniss wie immer.

Gruß
Funcopter

Ich glaub da ja eher an einen Fehlalarm von MBAM. Poste mal bitte en frisches FRST log.

Hallo Schrauber,

hier das Log:
FRST Logfile:
--- --- ---

Gruß
Funcopter

Was macht die Geschwindigkeit des Rechners?

Hallo Schrauber,

ist unverändert langsam. Die rote LED leuchtet nahezu ununterbrochen und er "rattert" permanent.

Gruß
Funcopter

Festplatte schon auf Hardwaredefekt geprüft?

Hallo Schrauber,

verrätst Du mir auch wie ich die überprüfen kann?:killpc:

Gruß
Funcopter

Versuch mal das Tool von Seatools :)

Hallo Schrauber,

das Seatool hat nicht funktioniert.
Ich habe mir das GSmartControl runtergeladen und drüber laufen lassen.
Ich hoffe das war jetzt nicht falsch.
Die erste Festplatte hat 1760 Fehler im Laufe von 12244 Betriebsstunden gezählt und die zweite 61246 im Laufe von 54096 Stunden.
Ob ein aktueller Fehler da drauf ist kann ich aus derm Log nicht sehen.
Vielleicht siehst Du da ja was.
Hier die zugehörigen Logs:

Gruß
Funcopter
Complete error log:

SMART Error Log Version: 1
ATA Error Count: 1760 (device log contains only the most recent five errors)
CR = Command Register [HEX]
FR = Features Register [HEX]
SC = Sector Count Register [HEX]
SN = Sector Number Register [HEX]
CL = Cylinder Low Register [HEX]
CH = Cylinder High Register [HEX]
DH = Device/Head Register [HEX]
DC = Device Command Register [HEX]
ER = Error register [HEX]
ST = Status register [HEX]
Powered_Up_Time is measured from power on, and printed as
DDd+hh:mm:SS.sss where DD=days, hh=hours, mm=minutes,
SS=sec, and sss=millisec. It "wraps" after 49.710 days.

Error 1760 occurred at disk power-on lifetime: 12244 hours (510 days + 4 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
84 51 00 5f 00 00 e0 Error: ICRC, ABRT at LBA = 0x0000005f = 95

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
c8 00 7f 5f 00 00 e0 00 00:01:34.647 READ DMA
c8 00 7f 5f 00 00 e0 00 00:01:34.194 READ DMA
10 00 ff 00 00 00 e0 00 00:01:34.194 RECALIBRATE [OBS-4]
c8 00 7f 5f 00 00 e0 00 00:01:33.759 READ DMA
c8 00 7f 5f 00 00 e0 00 00:01:33.264 READ DMA

Error 1759 occurred at disk power-on lifetime: 12244 hours (510 days + 4 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
84 51 00 5f 00 00 e0 Error: ICRC, ABRT at LBA = 0x0000005f = 95

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
c8 00 7f 5f 00 00 e0 00 00:01:34.194 READ DMA
10 00 ff 00 00 00 e0 00 00:01:34.194 RECALIBRATE [OBS-4]
c8 00 7f 5f 00 00 e0 00 00:01:33.759 READ DMA
c8 00 7f 5f 00 00 e0 00 00:01:33.264 READ DMA
c8 00 01 3f 00 00 e0 00 00:01:33.263 READ DMA

Error 1758 occurred at disk power-on lifetime: 12244 hours (510 days + 4 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
84 51 00 5f 00 00 e0 Error: ICRC, ABRT at LBA = 0x0000005f = 95

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
c8 00 7f 5f 00 00 e0 00 00:01:33.759 READ DMA
c8 00 7f 5f 00 00 e0 00 00:01:33.264 READ DMA
c8 00 01 3f 00 00 e0 00 00:01:33.263 READ DMA
c8 00 01 25 0d cb e2 00 00:01:32.545 READ DMA
c8 00 01 00 00 00 e0 00 00:01:32.545 READ DMA

Error 1757 occurred at disk power-on lifetime: 12244 hours (510 days + 4 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
84 51 00 5f 00 00 e0 Error: ICRC, ABRT at LBA = 0x0000005f = 95

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
c8 00 7f 5f 00 00 e0 00 00:01:33.264 READ DMA
c8 00 01 3f 00 00 e0 00 00:01:33.263 READ DMA
c8 00 01 25 0d cb e2 00 00:01:32.545 READ DMA
c8 00 01 00 00 00 e0 00 00:01:32.545 READ DMA
c8 00 01 00 00 00 e0 00 00:01:32.545 READ DMA

Error 1756 occurred at disk power-on lifetime: 7622 hours (317 days + 14 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
84 51 00 c7 00 00 e0 Error: ICRC, ABRT at LBA = 0x000000c7 = 199

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
c8 00 08 c7 00 00 e0 00 00:00:32.113 READ DMA
c8 00 08 bf 00 00 e0 00 00:00:32.113 READ DMA
c8 00 08 b7 00 00 e0 00 00:00:32.113 READ DMA
c8 00 08 af 00 00 e0 00 00:00:32.112 READ DMA
c8 00 08 a7 00 00 e0 00 00:00:32.112 READ DMA


Complete error log:

SMART Error Log Version: 1
Warning: ATA error count 61246 inconsistent with error log pointer 5
ATA Error Count: 61246 (device log contains only the most recent five errors)
CR = Command Register [HEX]
FR = Features Register [HEX]
SC = Sector Count Register [HEX]
SN = Sector Number Register [HEX]
CL = Cylinder Low Register [HEX]
CH = Cylinder High Register [HEX]
DH = Device/Head Register [HEX]
DC = Device Command Register [HEX]
ER = Error register [HEX]
ST = Status register [HEX]
Powered_Up_Time is measured from power on, and printed as
DDd+hh:mm:SS.sss where DD=days, hh=hours, mm=minutes,
SS=sec, and sss=millisec. It "wraps" after 49.710 days.

Error 61246 occurred at disk power-on lifetime: 54096 hours (2254 days + 0 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
04 51 01 01 00 00 a0 Error: ABRT

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
a1 00 01 01 00 00 a0 00 35d+17:42:08.640 IDENTIFY PACKET DEVICE
c8 00 08 77 a5 34 e1 00 29d+16:53:44.320 READ DMA
08 00 01 01 00 00 a0 00 35d+17:42:08.640 DEVICE RESET
00 00 01 01 00 00 00 00 40d+09:28:39.680 NOP [Abort queued commands]
e0 00 00 00 00 00 a0 00 29d+16:53:44.320 STANDBY IMMEDIATE

Error 61245 occurred at disk power-on lifetime: 54096 hours (2254 days + 0 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
04 51 01 01 00 00 a0

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
08 00 01 01 00 00 a0 00 35d+17:42:08.640 DEVICE RESET
00 00 01 01 00 00 00 00 40d+09:28:39.680 NOP [Abort queued commands]
e0 00 00 00 00 00 a0 00 29d+16:53:44.320 STANDBY IMMEDIATE
c8 00 40 91 a7 2c e1 00 29d+16:53:44.320 READ DMA
c8 00 08 77 a5 34 e1 00 29d+16:53:44.320 READ DMA

Error 61244 occurred at disk power-on lifetime: 53584 hours (2232 days + 16 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
04 51 01 01 00 00 a0 Error: ABRT

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
a1 00 01 01 00 00 a0 00 35d+17:42:08.640 IDENTIFY PACKET DEVICE
c8 00 08 47 31 e3 e0 00 34d+08:01:57.760 READ DMA
08 00 01 01 00 00 a0 00 35d+17:42:08.640 DEVICE RESET
00 00 01 01 00 00 00 00 40d+09:28:39.680 NOP [Abort queued commands]
e0 00 00 00 00 00 a0 00 34d+08:01:57.760 STANDBY IMMEDIATE

Error 61243 occurred at disk power-on lifetime: 53584 hours (2232 days + 16 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
04 51 01 01 00 00 a0

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
08 00 01 01 00 00 a0 00 35d+17:42:08.640 DEVICE RESET
00 00 01 01 00 00 00 00 40d+09:28:39.680 NOP [Abort queued commands]
e0 00 00 00 00 00 a0 00 34d+08:01:57.760 STANDBY IMMEDIATE
c8 00 08 97 36 8f e0 00 34d+08:01:57.760 READ DMA
c8 00 08 47 31 e3 e0 00 34d+08:01:57.760 READ DMA

Error 61242 occurred at disk power-on lifetime: 53072 hours (2211 days + 8 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
04 51 01 01 00 00 a0 Error: ABRT

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
a1 00 01 01 00 00 a0 00 35d+17:42:08.640 IDENTIFY PACKET DEVICE
08 00 01 01 00 00 a0 00 35d+17:42:08.640 DEVICE RESET
00 00 01 01 00 00 00 00 40d+09:28:39.680 NOP [Abort queued commands]
e0 00 00 00 00 00 a0 00 48d+03:54:28.480 STANDBY IMMEDIATE
c8 00 08 af 40 00 e1 00 48d+03:54:28.480 READ DMA

Welcher Hersteller ist die Platte? Vielleicht gibt es ein Hersteller Tool zum Testen.