Absturz und Einfrieren Win7
 

ich habe bereits den empfohlenen Scan durchgeführt, siehe unten:

Addition.txt:

Ich wäre für Hilfe sehr dankbar
Nofo

Hallo nofo, :hallo:

mein Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:
Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus. :)

Bitte nochmal das Addition.txt Logfile vollständig posten und dein Problem etwas genauer beschreiben :).

Hallo Jonas,
danke, dass Du mir helfen willst.
Ich sende noch einmal den additional scan result.
Meine Probleme:
es dauert es sehr lange, bis ich mit dem Internet verbunden werde.
es bleiben geöffnete Fenster eingefroren, egal ob in office, internet oder sonstwo.
der laptop arbeitet langsamer.
http://www.trojaner-board.de/images/...ankeschoen.gif
Danke einstweilen!
Nofo

Hi,

dann wollen wir mal :).


Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Bitte scanne dein System mit Malwarebytes Anti-Malware, wenn dein letzer Scan älter als zwei Tage ist und poste das Logfile hier. Falls der letzte Scan von gestern oder vorgestern ist, poste das Logfile von diesem Scan bitte hier.

Schritt 3

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Wie siehts mit deinen Problemen aus, sind diese immer noch vorhanden?


Poste folgende Logfiles in deiner nächsten Antwort:

• Fixlog.txt
• mbam.txt
• log.txt
• FRST.txt

Hallo Jonas,
zuerst einmal den Fixlog.txt.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 08-03-2015 01
Ran by Norbert at 2015-03-09 22:45:57 Run:1
Running from C:\Users\Norbert\Downloads
Loaded Profiles: Norbert (Available profiles: Norbert)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [6079848 2015-01-14] (Reimage®)
(Reimage®) C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe
(Reimage®) C:\Program Files\Reimage\Reimage Protector\ReiSystem.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1418551854&from=cvs2&uid=HitachiXHTS545025B9A300_090808PB4206QSJA1XWAX
SearchScopes: HKLM -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {63894242-d1a7-4235-a425-c124cb8f4633} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^BDG^man000^YYA^&ptb=AD00C554-0FFF-46C3-9918-7F98868B9CF5&ind=2014103117&n=780cc64d&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKLM -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://speedial.com/results.php?f=4&q={searchTerms}&a=spd_frmr_14_20_ie&cd=2XzuyEtN2Y1L1QzutD0CyCtDyByCtB0A0EtD0F0BtBtB0CzytN0D0Tzu0SzzyCzztN1L2XzutBtFtBtDtFtCtAtFtCtN1L1 CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StC0Bzy0E0ByEtCyBtGyByByCtBtGtD0B0DzytG0DyEzy0AtGyDyD0C0EyBtC0A0CtAtBtBtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB0EyCtA0Fy B0FyEtG0A0E0EtAtG0E0F0FyBtG0CyEyD0BtGtA0EyCzy0BtDtA0AtCzyzzyD2Q&cr=2002027499&ir=
SearchScopes: HKLM -> {75b4241f-171e-44a3-bf44-23613b6e3e03} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^AYY^xdm065^YYA^at&si=flvrunner&ptb=5D93837E-53C2-4E70-BB82-266EE7848008&ind=2013073106&n=77fd0ed2&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> {63894242-d1a7-4235-a425-c124cb8f4633} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^BDG^man000^YYA^&ptb=AD00C554-0FFF-46C3-9918-7F98868B9CF5&ind=2014103117&n=780cc64d&psa=&st=sb&searchfor={searchTerms}
Toolbar: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> No Name - {1D8566BD-F06F-4029-A3BE-BA80AF5A09F3} - No File
Toolbar: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> No Name - {7E111A5C-3D11-4F56-9463-5310C3C69025} - No File
cmd: netsh winsock reset
2015-02-10 14:03 - 2015-02-26 21:28 - 00000000 ____D () C:\ProgramData\16a379cb768f4632acbd7bc4c211ef27
2015-02-10 14:03 - 2015-02-10 14:03 - 00000000 ____D () C:\ProgramData\ca7f1237741e43bb9b5f364c67c93027
2015-02-10 14:03 - 2015-02-07 21:45 - 00318616 _____ (Over the Rainbow Tech) C:\Windows\system32\ColorMedia.dll
2015-03-07 12:10 - 2015-03-07 12:11 - 00000000 ____D () C:\ProgramData\Reimage Protector
2015-03-07 12:09 - 2015-03-07 12:32 - 00000000 ___DC () C:\Program Files\Reimage
2015-03-07 12:09 - 2015-03-07 12:12 - 00000000 ____D () C:\rei
2015-02-27 19:46 - 2015-02-27 19:48 - 06340808 _____ (SpeedMaxPc) C:\Users\Norbert\Downloads\SpeedMaxpc_installer_de.exe
2015-02-27 20:26 - 2015-01-13 15:42 - 00000000 ____D () C:\ProgramData\SpeedMaxPc
Task: {632DAA04-8A97-4C86-8868-68F0831DCF41} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2015-01-14] (Reimage®) <==== ATTENTION
Task: {938F63DD-30B6-4B9F-8AB7-24C441C39199} - System32\Tasks\{EEF15B95-7EC1-4E15-BE6A-718436A7DAE6} => pcalua.exe -a C:\Users\Norbert\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs2 <==== ATTENTION
C:\Users\Norbert\AppData\Roaming\webssearches
AlternateDataStreams: C:\Users\Norbert Fohr:zylomtest
AlternateDataStreams: C:\Users\Norbert Fohr:zylomtr{000HQ7FF-AD7A-3FG3-8AT4-258NF6K78VVT}
AlternateDataStreams: C:\Users\Norbert Fohr:zylomtr{000HQ7FF-AD7A-3FG3-L1G2-28QRSPMS6VVH}
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\ProgramData\TEMP:C3AE45C9
AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1
EmptyTemp:
*****************

ReimageRealTimeProtector => Service stopped successfully.
ReimageRealTimeProtector => Service deleted successfully.
C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe => No running process found
C:\Program Files\Reimage\Reimage Protector\ReiSystem.exe => No running process found
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => Key deleted successfully.
"HKU\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\Policies\Microsoft\Internet Explorer" => Key deleted successfully.
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Key deleted successfully.
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{63894242-d1a7-4235-a425-c124cb8f4633}" => Key deleted successfully.
HKCR\CLSID\{63894242-d1a7-4235-a425-c124cb8f4633} => Key not found.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => Key deleted successfully.
HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key not found.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{75b4241f-171e-44a3-bf44-23613b6e3e03}" => Key deleted successfully.
HKCR\CLSID\{75b4241f-171e-44a3-bf44-23613b6e3e03} => Key not found.
"HKU\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{63894242-d1a7-4235-a425-c124cb8f4633}" => Key deleted successfully.
HKCR\CLSID\{63894242-d1a7-4235-a425-c124cb8f4633} => Key not found.
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => value deleted successfully.
HKCR\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => Key not found.
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3} => value deleted successfully.
HKCR\CLSID\{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3} => Key not found.
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7E111A5C-3D11-4F56-9463-5310C3C69025} => value deleted successfully.
HKCR\CLSID\{7E111A5C-3D11-4F56-9463-5310C3C69025} => Key not found.

========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= End of CMD: =========

C:\ProgramData\16a379cb768f4632acbd7bc4c211ef27 => Moved successfully.
C:\ProgramData\ca7f1237741e43bb9b5f364c67c93027 => Moved successfully.
C:\Windows\system32\ColorMedia.dll => Moved successfully.
C:\ProgramData\Reimage Protector => Moved successfully.
C:\Program Files\Reimage => Moved successfully.
C:\rei => Moved successfully.
C:\Users\Norbert\Downloads\SpeedMaxpc_installer_de.exe => Moved successfully.
C:\ProgramData\SpeedMaxPc => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{632DAA04-8A97-4C86-8868-68F0831DCF41}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{632DAA04-8A97-4C86-8868-68F0831DCF41}" => Key deleted successfully.
C:\Windows\System32\Tasks\ReimageUpdater => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ReimageUpdater" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{938F63DD-30B6-4B9F-8AB7-24C441C39199}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{938F63DD-30B6-4B9F-8AB7-24C441C39199}" => Key deleted successfully.
C:\Windows\System32\Tasks\{EEF15B95-7EC1-4E15-BE6A-718436A7DAE6} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EEF15B95-7EC1-4E15-BE6A-718436A7DAE6}" => Key deleted successfully.
"C:\Users\Norbert\AppData\Roaming\webssearches" => File/Directory not found.
C:\Users\Norbert Fohr => ":zylomtest" ADS removed successfully.
C:\Users\Norbert Fohr => ":zylomtr{000HQ7FF-AD7A-3FG3-8AT4-258NF6K78VVT}" ADS removed successfully.
C:\Users\Norbert Fohr => ":zylomtr{000HQ7FF-AD7A-3FG3-L1G2-28QRSPMS6VVH}" ADS removed successfully.
C:\ProgramData\TEMP => ":07BF512B" ADS removed successfully.
C:\ProgramData\TEMP => ":C3AE45C9" ADS removed successfully.
C:\ProgramData\TEMP => ":D1B5B4F1" ADS removed successfully.
EmptyTemp: => Removed 2.7 GB temporary data.


The system needed a reboot.

==== End of Fixlog 22:47:12 ====

Bis nachher
Nofo

Hallo Sunjojo,

zuerst noch eine Information: Heute nach dem Hochfahren erschien folgende Fehlermeldung:
"Avira Sicherheitshinweis. Der Zugriff auf die Datei ".......V BoxRes.dll" mit dem Virus oder dem unerwünschten Programm "TR/Crypt.cfi.8353" wurde blockiert". Ich habe es nicht entfernt.

Nun zur Beantwortung:

Schritt 1:

ich sende Dir den Fixlog.txt

Wenn ich hier auf die "#" Symbol drücke, passiert gar nichts. Deshalb sende ich es einfach so:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 08-03-2015 01
Ran by Norbert at 2015-03-10 11:58:19 Run:2
Running from C:\Users\Norbert\Downloads
Loaded Profiles: Norbert (Available profiles: Norbert)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [6079848 2015-01-14] (Reimage®)
(Reimage®) C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe
(Reimage®) C:\Program Files\Reimage\Reimage Protector\ReiSystem.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1418551854&from=cvs2&uid=HitachiXHTS545025B9A300_090808PB4206QSJA1XWAX
SearchScopes: HKLM -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {63894242-d1a7-4235-a425-c124cb8f4633} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^BDG^man000^YYA^&ptb=AD00C554-0FFF-46C3-9918-7F98868B9CF5&ind=2014103117&n=780cc64d&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKLM -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://speedial.com/results.php?f=4&q={searchTerms}&a=spd_frmr_14_20_ie&cd=2XzuyEtN2Y1L1QzutD0CyCtDyByCtB0A0EtD0F0BtBtB0CzytN0D0Tzu0SzzyCzztN1L2XzutBtFtBtDtFtCtAtFtCtN1L1 CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StC0Bzy0E0ByEtCyBtGyByByCtBtGtD0B0DzytG0DyEzy0AtGyDyD0C0EyBtC0A0CtAtBtBtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB0EyCtA0Fy B0FyEtG0A0E0EtAtG0E0F0FyBtG0CyEyD0BtGtA0EyCzy0BtDtA0AtCzyzzyD2Q&cr=2002027499&ir=
SearchScopes: HKLM -> {75b4241f-171e-44a3-bf44-23613b6e3e03} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^AYY^xdm065^YYA^at&si=flvrunner&ptb=5D93837E-53C2-4E70-BB82-266EE7848008&ind=2013073106&n=77fd0ed2&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> {63894242-d1a7-4235-a425-c124cb8f4633} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^BDG^man000^YYA^&ptb=AD00C554-0FFF-46C3-9918-7F98868B9CF5&ind=2014103117&n=780cc64d&psa=&st=sb&searchfor={searchTerms}
Toolbar: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> No Name - {1D8566BD-F06F-4029-A3BE-BA80AF5A09F3} - No File
Toolbar: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> No Name - {7E111A5C-3D11-4F56-9463-5310C3C69025} - No File
cmd: netsh winsock reset
2015-02-10 14:03 - 2015-02-26 21:28 - 00000000 ____D () C:\ProgramData\16a379cb768f4632acbd7bc4c211ef27
2015-02-10 14:03 - 2015-02-10 14:03 - 00000000 ____D () C:\ProgramData\ca7f1237741e43bb9b5f364c67c93027
2015-02-10 14:03 - 2015-02-07 21:45 - 00318616 _____ (Over the Rainbow Tech) C:\Windows\system32\ColorMedia.dll
2015-03-07 12:10 - 2015-03-07 12:11 - 00000000 ____D () C:\ProgramData\Reimage Protector
2015-03-07 12:09 - 2015-03-07 12:32 - 00000000 ___DC () C:\Program Files\Reimage
2015-03-07 12:09 - 2015-03-07 12:12 - 00000000 ____D () C:\rei
2015-02-27 19:46 - 2015-02-27 19:48 - 06340808 _____ (SpeedMaxPc) C:\Users\Norbert\Downloads\SpeedMaxpc_installer_de.exe
2015-02-27 20:26 - 2015-01-13 15:42 - 00000000 ____D () C:\ProgramData\SpeedMaxPc
Task: {632DAA04-8A97-4C86-8868-68F0831DCF41} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2015-01-14] (Reimage®) <==== ATTENTION
Task: {938F63DD-30B6-4B9F-8AB7-24C441C39199} - System32\Tasks\{EEF15B95-7EC1-4E15-BE6A-718436A7DAE6} => pcalua.exe -a C:\Users\Norbert\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs2 <==== ATTENTION
C:\Users\Norbert\AppData\Roaming\webssearches
AlternateDataStreams: C:\Users\Norbert Fohr:zylomtest
AlternateDataStreams: C:\Users\Norbert Fohr:zylomtr{000HQ7FF-AD7A-3FG3-8AT4-258NF6K78VVT}
AlternateDataStreams: C:\Users\Norbert Fohr:zylomtr{000HQ7FF-AD7A-3FG3-L1G2-28QRSPMS6VVH}
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\ProgramData\TEMP:C3AE45C9
AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1
EmptyTemp:
*****************

ReimageRealTimeProtector => Service not found.
C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe => No running process found
C:\Program Files\Reimage\Reimage Protector\ReiSystem.exe => No running process found
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => Key not found.
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\Policies\Microsoft\Internet Explorer => Key not found.
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{63894242-d1a7-4235-a425-c124cb8f4633} => Key not found.
HKCR\CLSID\{63894242-d1a7-4235-a425-c124cb8f4633} => Key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key not found.
HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{75b4241f-171e-44a3-bf44-23613b6e3e03} => Key not found.
HKCR\CLSID\{75b4241f-171e-44a3-bf44-23613b6e3e03} => Key not found.
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{63894242-d1a7-4235-a425-c124cb8f4633} => Key not found.
HKCR\CLSID\{63894242-d1a7-4235-a425-c124cb8f4633} => Key not found.
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => Value not found.
HKCR\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => Key not found.
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3} => Value not found.
HKCR\CLSID\{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3} => Key not found.
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7E111A5C-3D11-4F56-9463-5310C3C69025} => Value not found.
HKCR\CLSID\{7E111A5C-3D11-4F56-9463-5310C3C69025} => Key not found.

========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= End of CMD: =========

"C:\ProgramData\16a379cb768f4632acbd7bc4c211ef27" => File/Directory not found.
"C:\ProgramData\ca7f1237741e43bb9b5f364c67c93027" => File/Directory not found.
"C:\Windows\system32\ColorMedia.dll" => File/Directory not found.
"C:\ProgramData\Reimage Protector" => File/Directory not found.
"C:\Program Files\Reimage" => File/Directory not found.
"C:\rei" => File/Directory not found.
"C:\Users\Norbert\Downloads\SpeedMaxpc_installer_de.exe" => File/Directory not found.
"C:\ProgramData\SpeedMaxPc" => File/Directory not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{632DAA04-8A97-4C86-8868-68F0831DCF41} => Key not found.
C:\Windows\System32\Tasks\ReimageUpdater not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ReimageUpdater => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{938F63DD-30B6-4B9F-8AB7-24C441C39199} => Key not found.
C:\Windows\System32\Tasks\{EEF15B95-7EC1-4E15-BE6A-718436A7DAE6} not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EEF15B95-7EC1-4E15-BE6A-718436A7DAE6} => Key not found.
"C:\Users\Norbert\AppData\Roaming\webssearches" => File/Directory not found.
"C:\Users\Norbert Fohr" => ":zylomtest" ADS not found.
"C:\Users\Norbert Fohr" => ":zylomtr{000HQ7FF-AD7A-3FG3-8AT4-258NF6K78VVT}" ADS not found.
"C:\Users\Norbert Fohr" => ":zylomtr{000HQ7FF-AD7A-3FG3-L1G2-28QRSPMS6VVH}" ADS not found.
"C:\ProgramData\TEMP" => ":07BF512B" ADS not found.
"C:\ProgramData\TEMP" => ":C3AE45C9" ADS not found.
"C:\ProgramData\TEMP" => ":D1B5B4F1" ADS not found.
EmptyTemp: => Removed 19.2 MB temporary data.


The system needed a reboot.

==== End of Fixlog 11:58:43 ====


Ende der Sendung, ich bin bei Schritt 2. Wie bekomme ich hier ein Logfile?

Bis später
Norbert

Hallo Jonas,
hier kommt Schritt 2 Malwarebytes Anti-Malware:
Ich kann es leider wieder nur hier mitsenden:


Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3510
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

09.03.2010 14:25:19
mbam-log-2010-03-09 (14-25-19).txt

Scan-Methode: Vollständiger Scan (C:\|E:\|)
Durchsuchte Objekte: 292256
Laufzeit: 1 hour(s), 45 minute(s), 16 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Liebe Grüße
Norbert

Moin,

Kannst du dazu bitte den genauen Fund posten, am besten ein Logfile, bzw. einen Screenshot?

Komisch, wenn ich auf das #-Symbol drücke kommt bei mir folgendes: [code][/code]. Dazwischen müsstest du dann das Logfile posten :).

Dann mache bitte mit Schritt 3 und 4 weiter.

Hallo Sunjojo,
hier bin ich wieder. Ich habe das System mit Malwarebytes Anti-Malware gescannt. Ergebnis: nichts gefunden.
Jetzt mache ich Schritt 3: ESET Online Scanner und melde mich dann wieder.

Bis dann
nofo

Hallo, hier ist wieder nofo,

Hier kommt log.txt:

SETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=e9760099d8893449b68fb6b7da0adac9
# engine=22839
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-03-10 01:56:33
# local_time=2015-03-10 02:56:33 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 71 94 58054 1193918 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 5903 177626984 0 0
# scanned=20
# found=0
# cleaned=0
# scan_time=64

Grüße
Norbert

Hallo,
nofo ist wieder hier.

derzeit sind die Probleme weg, bis auf die Länge des Internetverbindungsaufbaues. Abstürze gab es vorläufig keine.

Schritt 4 ist erledigt - hier ist das Logfile:
FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

Ich danke Dir sehr für die Hilfe - Schritt 1 bis 4 ist glaube ich erledigt. Ich weiss nicht, ob noch etwas getan werden sollte.

Grüße
Norbert

hallo sunjojo,

habe jetzt erst Dein posting von heute 13 Uhr 06 gelesen.
Ich kann Dir leider keine genauere Auskunft darüber geben - der Sicherheitshinweis von Avira verschwand gleich wieder.

Grüße
Norbert

Hi,

alles klar, die Logfiles sehen soweit ganz gut aus.



Das hört sich doch schonmal gut an. Äußert sich der lange Internetaufbau darin, dass du beim Start des Computers lange warten musst, bis eine Verbindung besteht oder dass du generell lange warten musst, bis z.b. Internetseiten geladen werden. Seid wann besteht das Problem und was hast du bereits probiert, um dies zu lösen?

Hi,
ich habe avast entfernt.
Die Internet Aufbaudauer hat sich inzwischen wesentlich gebessert. Nach Hochfahren des Laptops (wenn der Bildschirm schon komplett ist) dauert es nur mehr ca. 1 Minute, bis die Internetverbindung da ist. Ich nehme an, dass das o.k. ist.
Das ganze hat vor ca. 2 Wochen begonnen (Abstürze, Einfrieren, lange Wartezeiten, langsame Reaktion des Laptops).
Dann habe ich leider auf Anraten einiger Freunde etliches probiert (Reinigungsprogramme, Virenschutzprogramme, etc.), aber es ist nur noch schlechter geworden.
Jetzt scheint alles wieder in Ordnung zu sein!
Habe ich Dir das zu verdanken?
Wenn ja, kann ich Dir nur ein dickes DANKE sagen!
Sollte von meiner Seite noch etwas zu tun sein, werde ich es gerne erledigen.

liebe Grüße
Norbert

Hi,

Jop, ich denke 1 Minute ist auf jeden Fall in Ordnung :).

Dann wären wir fertig.


Cleanup
Falls du Malwarebytes Anti-Malware und den ESET Online Scanner nicht mehr behalten möchtest, kannst du diese über die Systemsteuerung deinstallieren. Ich empfehle dir, mindestens ein Programm zu behalten (näheres in den Tipps).

Windows XP: Start --> Systemsteuerung --> Kategorieansicht auswählen (falls nicht voreingestellt) --> Software
Windows Vista/7: Start --> Systemsteuerung --> Anzeige (oben-rechts) auf Kategorie stellen (falls nicht voreingestellt) --> Programme deinstallieren (Unterpunkt von Programme)
Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> Programme deinstallieren (Unterpunkt von Programme)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

In deinen Logfiles sehe ich im Moment keine schädlichen Einträge mehr, du bist in meinen Augen Clean. Für die Zukunft habe ich dir Tipps aufgeschrieben, damit du uns in nächster Zeit nicht mehr brauchst :).




Tipps - Frequently Asked Questions (FAQ)/Häufig gestellte Fragen

Wenn dich das Thema Computersicherheit interessiert und du noch mehr Tipps und Tricks zum Schutz deines Rechners haben willst, ist der Emsisoft Blog genau richtig für dich ;).


Wenn du die Arbeit des Trojaner-Boards unterstützen möchtest, kannst du gerne spenden :).

Ich wünsche dir eine schöne und malwarefreie Zeit :daumenhoc.

hi,

ich habe alles nach Deinen Anregungen befolgt und das Virenprogramm Emsisoft Anti-Malware heruntergeladen (und Avira deinstalliert). Mein Wartungsprogramm erkennt aber scheinbar dieses Anti-Virenprogramm nicht, denn es fordert mich immer wieder auf, online nach einem zu suche. Ich habe aber mit Emsisoft das System gescannt. Dabei ist folgendes herausgekommen:

Emsisoft Anti-Malware - Version 9.0
Letztes Update: 12.03.2015 12:05:56
Benutzerkonto: Norbert-PC\Norbert

Scan-Einstellungen:

Scan Methode: Smart Scan
Objekte: Rootkits, Speicher, Traces, C:\Windows\, C:\Program Files\

PUPs-Erkennung: An
Archiv-Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan-Beginn: 12.03.2015 12:08:30
C:\ProgramData\apn gefunden: Application.AppInstall (A)
C:\Users\Norbert\AppData\Roaming\drivercure gefunden: Application.AppInstall (A)
C:\Users\Norbert\AppData\Roaming\getrighttogo gefunden: Application.AppInstall (A)
C:\Users\Norbert\AppData\Roaming\speedmaxpc gefunden: Application.AppInstall (A)
C:\Users\Norbert\AppData\Local\iac gefunden: Application.AppInstall (A)
C:\Windows\Reimage.ini gefunden: Application.AdImage (A)
Key: HKEY_USERS\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\ASCENTIVE gefunden: Application.Win32.SpyStrike (A)
Key: HKEY_USERS\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\CONDUIT gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CONDUIT gefunden: Application.InstallAd (A)
Key: HKEY_USERS\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\APPDATALOW\{1146AC44-2F03-4431-B4FD-889BC837521F} gefunden: Application.Win32.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96} gefunden: Application.AdReg (A)
Key: HKEY_USERS\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\SPEEDMAXPC gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\SPEEDMAXPC gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\REIMAGE gefunden: Application.AdImage (A)
Key: HKEY_USERS\S-1-5-21-2427394065-3725693352-322908783-1001\SOFTWARE\REIMAGE gefunden: Application.AdImage (A)
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll gefunden: Adware.Linkury.N (B)

Gescannt 179812
Gefunden 16

Scan-Ende: 12.03.2015 13:57:07
Scan-Zeit: 1:48:37

Soll ich diese 16 in Quarantäne verschieben?

Ansonsten nochmals herzlichsten Dank
Nofo

Hi,

Das Problem hatte ich auch. Hast du mal den Rechner neugestartet? Bei mir wurde Emsisoft Anti-Malware danach erkannt.

Ja, kannst du machen. Das sind alles Reste, die bei unserem Löschvorgang übrig geblieben sind, weil diese in keinen Logfiles angezeigt wurden. Die Ordner/Dateien/Registrykeys richten, da sie keinen Startpunkt haben, auch keinen Schaden mehr an.

Hast du sonst noch Fragen? :)

Hi,
danke für die vielen Tipps, ich werde sie gerne befolgen.

Gestern ist mir Outlook Express 2007 2x für ca. 10 Minuten eingefroren, sonst läuft alles wieder prima!
Heute läuft alles bisher klaglos. Zumindest fast: wenn ich hier oder auch in Word schreibe, kommen manchmal Buchstabenblöcke oder Worte erst mit Verzögerung. Ist das normal? Bisher ist mir das nicht aufgefallen.
Grüße
Norbert

Hi,

Ja, das ist normal und kann manchmal auftreten :).

Hallo nofo,

schön, dass wir dir helfen konnten :abklatsch:.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht, damit erhalte ich keine Benachrichtungen über neue Antworten in diesem Thread. Solltest Du das Thema erneut brauchen, schicke mir bitte eine private Nachricht.

Jeder Andere bitte hier klicken und einen eigenen Thread erstellen.