Hallo liebe TB Gemeinde,

ich hab seit 2 Tagen das Problem, das mein PC mit äußerst viel Mühe und Zeit hochfährt.

Zur exakten vorgehensweise:

1. Betätigen des Power-Buttons

- Ab den Anmeldefenster fängt dann nun das ganze an
-> entweder hängt es komplett -> Neustart per Power-Button
-> oder das Anmelden als Admin erfolgt reibungslos

2. Bei der Eingabe des Admin Passworts kommt es dennoch zum nächsten Problem
- es hängt beim Willkommensfenster
-> stürzt ab mit folgender Begründung " A problem has been deteced and Windows has been shut down to prevent damage to your computer"
-> automatischer Neustart

- oder die Anmeldung ist Erfolgreich und es lädt eine Ewigkeit im Willkomensfenster
-> schwarzer Dekstop, nur der Mauscursor wird angezeigt und ist bewegbar

3. Der schwarze Desktop verschwindet mit der Tastenkombination Strg+Alt+Entf, jedoch
- komm ich in das Optionsmenü
-> Taskmanager
-> Taskmanager erscheint und Desktop wird normal angezeigt

- oder die Tastenkombination funktioniert nicht und es erscheint eine Fehlermeldung
-> Klicken des OK Buttons der Fehlermeldung
-> Desktop wird normal angezeigt

4. Nachdem mein Desktop angezeigt wird, braucht es sehr lange damit der PC endlich mal benutzungsfähig ist. In dieser Zeit ist er manchmal überfordert ein Ordner zu öffnen oder ein Icon zu verchieben.


Sonstiges:

nach ca. 15-20 min. läuft es komischerweise einwandfrei. Jedoch, sobald ich den PC herunterfahre und ihn erneut hochfahre, fängt der ganze Prozess von vorne an.

Habe einige Autostarts deaktiviert und mit dem CCleaner alles bereingt. Die Festplatte defragmentiert und das Systemprogramm "Datenträgerbereinigung" ausgeführt. Avira Antivir hat kein Fund gemeldet, aber auch das Scannen hat ewig gebraucht (~ 2 Std.). Es ist während dem Scannen durch einige Sektoren einfach stillgestanden und nach paar Minuten fing es an wie mit einem Formel 1 Motor zu scannen und stand irgendwann auch wieder still.


OTL, Extras und GMER Logs werde ich auf Anfrage posten.

Gruß

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden. Es können mehrere Analyse- und Bereinigungsschritte erforderlich sein.
  Abschließend entfernen wir wieder alle verwendeten Programme und ich gebe dir ein paar Tipps für die Zukunft mit auf den Weg.
• Bei Anzeichen von illegaler Software wird der Support ohne Diskussion eingestellt.
• Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Führe nur Scans durch, zu denen du von mir oder einem anderen Helfer aufgefordert wirst.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software außer du wirst dazu aufgefordert.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
  Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
  Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
  Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Hört sich wirklich nicht gut an. Wir schauen mal, ob sich Malware auf dem Rechner befindet.





Schritt 1
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop (falls noch nicht vorhanden).

• Starte bitte die OTL.exe.
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Standard Ausgabe.
• Setze einen Haken bei Scanne alle Benutzer.
• Unter Extra Registry, wähle bitte Use SafeList.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

activex
msconfig
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
         

• Schließe bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Scan Button.
• Am Ende des Suchlaufs werden 2 Logdateien erstellt.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Schritt 2
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.

• Starte das Tool mit Doppelklick.
• Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
• Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
• Wenn der Scan beendet wurde (Finished), klicke auf OK.
• Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
• Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.log. Poste deren Inhalt mit deiner nächsten Antwort.

Klicke den Re-enable Button nicht ohne Anweisung!





Schritt 3
Bitte lade dir GMER herunter: (Dateiname zufällig)

• Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
• Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:

  WARNING !!!
  GMER has found system modification, which might have been caused by ROOTKIT activity.
  Do you want to fully scan your system ?
  

  Unbedingt auf "No" klicken.
• Entferne rechts den Haken bei: IAT/EAT und Show All
• Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
• Starte den Scan mit "Scan".
• Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Tauchen Probleme auf?

• Probiere alternativ den abgesicherten Modus.
• Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.

Bitte poste mit deiner nächsten Antwort

• die beiden Logdateien von OTL,
• die Logdatei von DeFogger,
• die Logdatei von GMER.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!