Hallo und vielen Dank schonmal, daß sich meiner angenommen wird.

Zu meinem Problem: Mir ist vor ein paar Tagen aufgefallen, daß der Seitenaufbau und Download von Dateien (z.b. das Defragmentierprogramm von Pirisoft) unglaublich lange brauchen. Ebenso habe ich ab und zu die Fehlermeldung vom Netzwerk, daß es "keine oder nur eine eingeschränkte Konnektivität" möglich ist. Nach Stöbern im Netz habe ich in einem Beitrag gelesen, daß das auch Ursache eines Schädlingsbefalles sein kann.
Deshalb lief der Antivir-Scan mit folgenden Fünden:

TR/Agent.379392.F (4x)
TR/Drop.Agent.dil
TR/Crypt.ZPACK.Gen2 (2x)

Betroffene Dateien liegen nun unter Quarantäne. Ich würde diese auch gern ganz löschen ... kann man davon ausgehen, daß das ohne Bedenken gemacht
werden kann, da sie von der Quarantäne aud auch nicht arbeiten und das System läuft?
Ebenso lief der Scan mit Spybot (ohne Fund) und HiJack (keine unbekannten Dienste erkannt). Dem Frieden traute ich aber noch nicht und lud mir Malwarebytes AM runter, ließ es laufen und das Programm fand schon etwas im Quickscan. Deshalb lief der komplette Scan später mit noch ein paar Fünden. Die Logs sind beigefügt.

Ich probierte die letzten zwei Tage noch andere mir bekannte Programme aus, wie: Blacklight von f-secure (ohne Fund)
Ad-Aware (ohne Fund)
McAfees Stinger (ohne Fund)

In unregelmäßigen Abständen läuf bei mir der CCleaner und ATF-Cleaner und seltener der RegCleaner. Spywareblaster ist installiert. Als Antivirensoftware läuft Antivir und Zonealarm als Firewall.

Nach allem habe ich ab und zu immernoch das Problem mit der Konnektivität und darüber hinaus ist mir aufgefallen, daß sofort nach dem Booten die CPU-Auslastung schon bei ca.50% liegt ... im TM unter Prozesse sind services.exe (5-20%) und wlansrv.exe (3-7%) erkennbar, daß sie etwas machen. Die anderen restlichen Prozente sind immer im Leerlaufprozess zu finden. Wie kommt also die hohe Auslastung zustande?

Ich nutze das Internet mit diversen Sachen, bei denen ich persönliche Informationen preisgeben muß und bin mir jetzt nicht sicher, ob mein System
wieder gesäubert ist. Deshalb bin ich hier gelandet und hoffe auf Hilfe.

Die erwünschten Scans habe ich hoffentlich richtig ausgeführt und angefügt. Sowie von Malewarebytes AM und OTL habe ich die alten Logs angefügt.
Von OTL auch einen nach Anleitung. Ich hatte auch vor, den eset-Online-Scan laufen zu lassen, aber bis jetzt hat das Programm es noch nicht geschafft, die Viruscodes runterzuladen ... erstens läuft der Download sehr,sehr langsam und irgendwann kommt es dann zum "Unespected error". Ich habe es auch mit über TM ausgeschaltetem AntiVir und heruntergefahrener ZoneAlarm-Firewall probiert ... ohne Erfolg.

Ich habe in einem anderen Thread gelesen, daß sich AntiVir aufgrund derer Entwicklung und Entscheidungen nicht mehr empfehlen läßt. Welches Freeware-Tool (ich will mir später mal G-Data zulegen, aber bis dahin...) ist denn da besser geeignet?

Danke für Antworten!

P.S.: Eine Extra.txt hatte ich bei dem Scan nach Anleitung nicht auf dem Desktop, wo auch die OTL.exe ist, deshalb schicke ich die vom ersten Suchlauf mit und hoffe, diese reicht. Ebenso ist die OTL-Logdatei zu groß, weswegen ich sie nur im .zip-Archiv mitschicken und nicht, wie gewünscht im Thema eintragen kann. (Vielleicht mache ich auch einfach nur was falsch ... für den Fall tut´s mir leid!!!)

Betroffene Dateien liegen nun unter Quarantäne. Ich würde diese auch gern ganz löschen ...

Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

In unregelmäßigen Abständen läuf bei mir der CCleaner und ATF-Cleaner und seltener der RegCleaner.

Finger weg von Registry-Bereinigung!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.

• Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
• Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
• Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

O4 - HKLM..\Run: [ZoneAlarm Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD)

Was willst du mit einer sinnlosen Software?
Die Windows-Firewall reicht komplett aus, sie leistet genau das was Software-Firewall im Stande sind leisten zu können. Andere Produkte wie Comodo, ZoneAlarm und wieder ganze Müll heißt sind völlig kontraproduktiv und erhöhen die Fehleranfälligkeit des Systems!

So war auch meine Vermutung der Arbeitsweise der Quarantäne, aber nur sicherhaltshalber fragte ich nochmal nach. Das bedeutet für mich, daß ich das so handhaben kann wie zuvor.

Betreffs der Registry-Bereinigung: Ich lasse keine Programme blind laufen und eventuelle Fünde lösche ich ebenfalls nicht blind. Es gibt Einträge, von denen ich weiß, daß ich die Programme z.B. nicht mehr auf dem Rechner habe oder daß ich diese vielleicht auch drauf hatte. Soll bedeuten, daß ich mich nur an Einträgen vergreife, bei denen ich mir 100%ig sicher bin, daß ein Entfernung schadfrei ist.

Tja und daß das Thema Zonealarm angesprochen wird, habe ich schon erwartet.
Warum ich´s benutze? Weil ich das seit Jahren gemacht habe und nie Probleme auftraten. Hatte also immer das Gefühl, daß die Firewall schützenden Effekt hat.
Ganz im Gegenteil zum Computer meines Bruders, der schutzmäßig anders gefahren ist und nach einer Kontrolle meinerseits einige Viren, Trojaner und sowas sein Eigen nannte. Nach einer Umstellung war dann nichts mehr zu finden/merken. Aber das Thema können wir gern beiseite lassen, da ich mich, nach der momentanen Problemlösung mal wieder hinsichtlich dessen von einem Freund aufklären lassen werde.

Schöne Grüße

Hatte also immer das Gefühl, daß die Firewall schützenden Effekt hat.

Betonung liegt auf Gefühl.
Dass sie tatsächlich kontraproduktiv sein können und in vielen Fällen auch sind, kann ich von dieser bunten Spielerei nur dringend abraten.


Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

Vorbereitung

• Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
• Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.

Los geht's

• Lade und starte Eset Smartinstaller
• Haken setzen bei YES, I accept the Terms of Use.
• Klick auf Start.
• Setze einen Haken bei "Scan archives".
• Gehe sicher, dass bei Remove Found Threads kein Haken gesetzt ist.
• Klick auf Start.
• Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Finish drücken.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Zitat von Kanda

Ich hatte auch vor, den eset-Online-Scan laufen zu lassen, aber bis jetzt hat das Programm es noch nicht geschafft, die Viruscodes runterzuladen ... erstens läuft der Download sehr,sehr langsam und irgendwann kommt es dann zum "Unespected error". Ich habe es auch mit über TM ausgeschaltetem AntiVir und heruntergefahrener ZoneAlarm-Firewall probiert ... ohne Erfolg.

Daran hat sich auch immernoch nichts geändert!

Du hast auch beide Browser - IE und FF - getestet? Sind ja Anleitungen zu beiden Browsern da.

Ja, leider kommt auch unter dem Internet Explorer keine vernünftige Verbindung zustande und der Scan läßt sich nicht ausführen.

Du hast ZoneAlarm auch komplett deinstalliert wie empfohlen?

Einen schönen guten Morgen!

Nun, was soll ich sagen. Es geht wirklich nicht ... und ja, ebenso auch mit deinstallierter Firewall nicht. Bitte frage nicht warum, denn das versuche ich ja hier rauszufinden. Ich denke es liegt daran, daß auch das beschriebene Konnektivitätsproblem besteht.
Es passierte während der häufigen Versuche eset zum Laufen zu bringen, daß der Scan zweimal den Finish-Bildschirm zeigte, aber es erstens nicht zu erkennen war, daß alle Codes vollständig runtergeladen waren, da vom 50%-Status gleich zum Scan weitergewechselt wurde und zweitens kam es dazu, daß der Scan keine 2 Sekunden dauerte. Es wurde nichts Schlimmes gefunden, was aber wohl nur daran liegt, daß auch gar nichts untersucht wurde, denn bei gescante Dateien stand 0. Und ja, es waren alle Festplatten ausgewählt.
Mit was soll ich also fortfahren?

Mach bitte -du hast ja ZA deinstalliert - ein neues OTL-Log:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread