Hallo Leute,

das letzte mal das ich h ier gepostet habe ist ewig lang her, seitdem wurden PCs gewechselt. Piraterie-Software gibts nicht mehr. Ich lasse meinen PC nie mehr von fremden Menschen aufsetzen.

Heute ist mir während einer bespaßenden Video-Bearbeitungsübung mit Firefox nebenbei offen (wegen Musik ) einfach mal besagter Firefox-Browser abgesackt und stehen geblieben.
Danach schmiss er eine Fehlermeldung aus, dass Firefox zur verlustfreien Arbeit beendet werden müsse.
Darauf hin hab ich mir dann über die Windows-Shell folgendes Log gezogen - genannt hab ich es einfach mal "Fehlerereignisse".

EventID            : 2004
MachineName        : xxx
Data               : {}
Index              : 221301
Category           : (3)
CategoryNumber     : 3
EntryType          : Warning
Message            : Windows hat diagnostiziert, dass der virtuelle Speicher unzureichend ist. Die folgenden Programme 
                     belegten den meisten virtuellen Speicher: firefox.exe (5028) belegt 22227357696 Bytes, 
                     videodeluxe.exe (8568) belegt 1197740032 Bytes und avp.exe (2452) belegt 376426496 Bytes.
Source             : Microsoft-Windows-Resource-Exhaustion-Detector
ReplacementStrings : {47065620480, 47028994048, 25415700480, 364634112...}
InstanceId         : 2004
TimeGenerated      : 26.03.2017 00:33:06
TimeWritten        : 26.03.2017 00:33:06
UserName           : NT-AUTORITÄT\SYSTEM
Site               : 
Container          : 

EventID            : 2004
MachineName        : xxx
Data               : {}
Index              : 221300
Category           : (3)
CategoryNumber     : 3
EntryType          : Warning
Message            : Windows hat diagnostiziert, dass der virtuelle Speicher unzureichend ist. Die folgenden Programme 
                     belegten den meisten virtuellen Speicher: firefox.exe (5028) belegt 22268604416 Bytes, 
                     videodeluxe.exe (8568) belegt 1197740032 Bytes und avp.exe (2452) belegt 376426496 Bytes.
Source             : Microsoft-Windows-Resource-Exhaustion-Detector
ReplacementStrings : {47065620480, 46995652608, 25451520000, 358817792...}
InstanceId         : 2004
TimeGenerated      : 26.03.2017 00:33:05
TimeWritten        : 26.03.2017 00:33:05
UserName           : NT-AUTORITÄT\SYSTEM
Site               : 
Container          : 

EventID            : 2004
MachineName        : xxx
Data               : {}
Index              : 221299
Category           : (3)
CategoryNumber     : 3
EntryType          : Warning
Message            : Windows hat diagnostiziert, dass der virtuelle Speicher unzureichend ist. Die folgenden Programme 
                     belegten den meisten virtuellen Speicher: firefox.exe (5028) belegt 22268604416 Bytes, 
                     videodeluxe.exe (8568) belegt 1197740032 Bytes und avp.exe (2452) belegt 376426496 Bytes.
Source             : Microsoft-Windows-Resource-Exhaustion-Detector
ReplacementStrings : {47065620480, 46798995456, 25451708416, 358817792...}
InstanceId         : 2004
TimeGenerated      : 26.03.2017 00:33:05
TimeWritten        : 26.03.2017 00:33:05
UserName           : NT-AUTORITÄT\SYSTEM
         

So wie ich das jetzt lese - ganz logisch - scheint ihm irgendwie Speicher zu fehlen.
Mein Windows-System läuft auf 16 GB Ram im 64-Bit System und hat sonst eigentlich keine Probleme mit solchen Dingen, aber in der letzten Zeit hat er damit das ein oder andere mal rumgezickt.
Videodeluxe.exe ist in diesem Fall übrigens mein Video-Bearbeitungsprogramm.
Einmal während des Zockens eines Games, wenn nebenbei Firefox lief.
Ich will aber ungerne auf den Browser verzichten, um mir ggf nebenbei Musik anzuhören oder Twitter zu lesen.
Könnt ihr mir da weiterhelfen?
Problemlösungen habe ich online schonmal gebrowst, aber keine gefunden.

Edit: Okay, ich hab mir alles nochmal genau angeschaut.
Zum Zeit des Absturz hat Firefox 22 GB Arbeitsspeicher gefressen?
Wie geht das denn, wenn ich nur Twitter und Firefox offen habe....

Scheint so, als ob Firefox mehr als deinen verfügbaren RAM verbraucht..

Es wäre eine möglichkeit, den Virtuellen Speicher zu erhöhen, empfehlen tu ich es allerdings nicht wirklich.

Um das zu tun machst du folgendes:

Erweiterte Systemeinstellungen aufrufen > Erweitert -> Bei der Leistung auf "Einstellung", dann wieder auf "Erweitert" und unten bei "Virtuelle Arbeitsspeicher" auf ändern klicken. Nimmst du das häkchen bei "Auslagerungsdateigröße automatisch für alle Laufwerke verwalten" raus, hast du die möglichkeit diesen selber zu verwalten.

Lies dir sonst mal das hier durch, hab gerade gesehen, dass Firefox 22 GB nutzt:

https://support.mozilla.org/t5/Firef...bung/ta-p/6497

Also erstmal würde ich mich ehr fragen, warum Firefox 22 GB Speicher braucht

Zitat von burningice

Also erstmal würde ich mich ehr fragen, warum Firefox 22 GB Speicher braucht

Da würde ich Dich als Mitglied des Malwarehilfe erst mal fragen, ob das nicht ein Problem für die Malwarefraktion sein könnte

Zitat von burningice

Also erstmal würde ich mich ehr fragen, warum Firefox 22 GB Speicher braucht

Die Frage habe ich mir im Anschluss - nachdem ich das gepostet habe die Nacht durch auch überlegt. Ich habe ersteinmal alle Add-Ons außer den Flash-Player deaktiviert.
Die Themen laufen sowieso immer auf normal etc.
Die einzelnen Dinge bin ich auch durchgegangen - Tabs habe ich nie viele offen etc.
Dann ist mir eingefallen - du hattest mal Add-Block auf Twitter deaktiviert, den hab ich da dann wieder eingeschaltet, ob es damit zusammenhängt kann ich in diesem Moment noch nicht sagen.

Malware ist soweit meine Programme mir das sagen - keine vorhanden.
Maleware-Bytes schlägt nicht aus. Kaspersky hat sich seit ewigen Scans schon nicht mehr geregt.
Hier mal so als Anhaltspunkt der Maleware-Bytes-Scan den ich vor ein paar Minuten durchgeführt habe.

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 247964
Abgelaufene Zeit: 3 Min., 56 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 3
PUP.Optional.DriverAgent, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\DrvAgent64, Löschen bei Neustart, [08fa8c43f6b2bd798153a51633cd2dd3], 
PUP.Optional.VLCUpdaterDE, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\VLC Updater, Löschen bei Neustart, [ee145b745d4b3ff707f06443fb0513ed], 
PUP.Optional.StartFenster, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\djhangopedggnlnicpbjklghlckmndge, Löschen bei Neustart, [34ce8f40d0d8d75f23b464544cb46898], 

Registrierungswerte: 2
PUP.Optional.VLCUpdaterDE, HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|VLC Updater, C:\Program Files (x86)\VLC Updater\vlc-updater.exe /silent /wait 10, In Quarantäne, [9a682ba4d6d20135a9e56047619faa56]
PUP.Optional.VLCUpdaterDE, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\VLC UPDATER|URLInfoAbout, hxxp://www.vlc-updater.de/?from=about, Löschen bei Neustart, [689a2ba405a324120dda2384b54bd42c]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 3
PUP.Optional.VLCUpdaterDE, C:\Program Files (x86)\VLC Updater, Löschen bei Neustart, [ee145b745d4b3ff707f06443fb0513ed], 
PUP.Optional.StartFenster, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startfenster Symbol, Löschen bei Neustart, [818111be4c5c14221ce0f6ca42be54ac], 
PUP.Optional.StartFenster, C:\Program Files (x86)\Startfenster Symbol, Löschen bei Neustart, [a1617e5101a74beb1550616d728e936d], 

Dateien: 9
PUP.Optional.VLCUpdaterDE, C:\Program Files (x86)\VLC Updater\vlc-updater.exe, Löschen bei Neustart, [9a682ba4d6d20135a9e56047619faa56], 
PUP.Optional.DriverAgent, C:\Windows\SysWOW64\drivers\DrvAgent64.SYS, Löschen bei Neustart, [08fa8c43f6b2bd798153a51633cd2dd3], 
PUP.Optional.VLCUpdaterDE, C:\Program Files (x86)\VLC Updater\setup.ico, Löschen bei Neustart, [ee145b745d4b3ff707f06443fb0513ed], 
PUP.Optional.VLCUpdaterDE, C:\Program Files (x86)\VLC Updater\uninstall.exe, Löschen bei Neustart, [ee145b745d4b3ff707f06443fb0513ed], 
PUP.Optional.VLCUpdaterDE, C:\Program Files (x86)\VLC Updater\vlc.ico, Löschen bei Neustart, [ee145b745d4b3ff707f06443fb0513ed], 
PUP.Optional.StartFenster.ShrtCln, C:\ProgramData\Microsoft\Windows\Start Menu\Startfenster.lnk, Löschen bei Neustart, [b2509837585015216d60e9cf629e17e9], 
PUP.Optional.StartFenster, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startfenster Symbol\Startfenster.lnk, Löschen bei Neustart, [818111be4c5c14221ce0f6ca42be54ac], 
PUP.Optional.StartFenster, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startfenster Symbol\Software deinstallieren.lnk, Löschen bei Neustart, [818111be4c5c14221ce0f6ca42be54ac], 
PUP.Optional.StartFenster, C:\Program Files (x86)\Startfenster Symbol\logo.ico, Löschen bei Neustart, [a1617e5101a74beb1550616d728e936d], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Ich kann jetzt nichts außergewöhnliches feststellen.
Habe zur Sicherheit aber alle Dinger mal in die Quarantäne geschoben, falls es damit zusammenhängen sollte.
VLC ist ja aber ein sicheres Programm z.B. Insofern ist das wohl wenig aussagekräftig.

Normalerweise schluckt Firefox so wie im Moment auch nur zwischen 380 MB bis zu 1,2 GB - je nach Menge der Tabs.

EDIT: Ich nehms zurück. Ich schaue grade durch ein paar Scans durch. Ups.
Nebenbei bin ich aus 'langerweile' mal in meine about:config im Firefox gegangen. Da waren ein Haufen Werte als 'vom Benutzer eingestellt' eingetragen, obwohl ich da sonst nichts dran rumgewerkelt habe.
Kann dem so richtig sein? Einfluss durch Kaspersky ggf oder anderer installierter Programme.?

Zitat von felix1

Da würde ich Dich als Mitglied des Malwarehilfe erst mal fragen, ob das nicht ein Problem für die Malwarefraktion sein könnte

Der VLC Updater hat nichts mit dem echten VLC Player zu tun, hat schon seine Richtigkeit, dass MBAM das entfernt hat.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Zitat von burningice

Der VLC Updater hat nichts mit dem echten VLC Player zu tun, hat schon seine Richtigkeit, dass MBAM das entfernt hat.
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Das habe ich mit etwas Recherche auch herausgefunden und mir unbekannten Programme nach Scan mit dem AdwCleaner aus dem System gehauen.

Die Logs habe ich als Anhang hängen müssen, da sie sonst zu lang waren für einen Post. Sorry.

Du hast AdwCleaner, JRT. schon alles ausgeführt, bitte zugehörige Logs posten.

Unter anderem:

2017-03-27 23:40 - 2017-03-27 23:41 - 00001908 _____ C:\Users\Normaler Gebrauch\Desktop\sc-cleaner.txt
2017-03-27 23:38 - 2017-03-27 23:39 - 00000559 _____ C:\Users\Normaler Gebrauch\Desktop\JRT.txt

Hier sind der Adw-Log und der ESET-Log.
Den JRT-Log poste ich mal nicht.
a) hab ich ihn verloren
b) war er eh ohne Ergebnis

# AdwCleaner v6.044 - Bericht erstellt am 27/03/2017 um 23:19:22
# Aktualisiert am 28/02/2017 von Malwarebytes
# Datenbank : 2017-03-27.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Normaler Gebrauch - DESKTOP-C1L5M7I
# Gestartet von : C:\Users\Admin\Desktop\AdwCleaner_6.044.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Ordner Gefunden: C:\Users\Normaler Gebrauch\AppData\Local\eSupport.com
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startfenster Symbol
Ordner Gefunden: C:\Program Files (x86)\Startfenster Symbol
Ordner Gefunden: C:\Users\NORMAL~1\AppData\Local\Temp\BROWSERADDON


***** [ Dateien ] *****

Datei Gefunden: C:\Users\Normaler Gebrauch\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Startfenster.lnk
Datei Gefunden: C:\Users\Normaler Gebrauch\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\startfenster.lnk
Datei Gefunden: C:\Users\Normaler Gebrauch\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Startfenster Symbol.lnk
Datei Gefunden: C:\Users\Normaler Gebrauch\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\GOODGAME.LNK
Datei Gefunden: C:\Users\Normaler Gebrauch\Favorites\Startfenster.lnk
Datei Gefunden: C:\Users\Normaler Gebrauch\Favorites\startfenster.lnk
Datei Gefunden: C:\Users\Normaler Gebrauch\Favorites\Links\Startfenster.lnk
Datei Gefunden: C:\Users\Normaler Gebrauch\Favorites\Links\startfenster.lnk
Datei Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Startfenster.lnk
Datei Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\startfenster.lnk
Datei Gefunden: C:\Users\NORMAL~1\AppData\Local\Temp\VLC Player\startfenster-symbol.exe
Datei Gefunden: C:\Users\Normaler Gebrauch\AppData\Roaming\Mozilla\Extensions\startfensterde-0.0.1-an+fx-linux.xpi


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden: HKU\S-1-5-21-2255067101-2524988440-949628102-1002\Software\eSupport.com
Schlüssel Gefunden: HKCU\Software\eSupport.com
Schlüssel Gefunden: [x64] HKCU\Software\eSupport.com
Wert Gefunden: HKU\S-1-5-21-2255067101-2524988440-949628102-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [VLC Updater]


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

\AdwCleaner\AdwCleaner[S0].txt - [2870 Bytes] - [27/03/2017 23:19:22]

########## EOF - \AdwCleaner\AdwCleaner[S0].txt - [2941 Bytes] ##########
         

# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e53e033f07b4d142b2a30f6131de09c9
# end=init
# utc_time=2017-03-27 09:42:54
# local_time=2017-03-27 11:42:54 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=37126
Update Finalize
Updated modules version: 0
Old modules - leave modules
Update Init
Update Download
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=37126
Update Finalize
Updated modules version: 0
Old modules - leave modules
Update Init
Update Download
Update Finalize
Updated modules version: 32861
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 32861
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e53e033f07b4d142b2a30f6131de09c9
# end=updated
# utc_time=2017-03-27 09:54:18
# local_time=2017-03-27 11:54:18 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e53e033f07b4d142b2a30f6131de09c9
# engine=32861
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-03-27 09:54:23
# local_time=2017-03-27 11:54:23 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1313 16777213 100 100 1180 23585797 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 3382 21982277 0 0
# scanned=964
# found=0
# cleaned=0
# scan_time=5
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e53e033f07b4d142b2a30f6131de09c9
# end=init
# utc_time=2017-03-27 09:54:48
# local_time=2017-03-27 11:54:48 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 32861
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e53e033f07b4d142b2a30f6131de09c9
# end=updated
# utc_time=2017-03-27 09:55:07
# local_time=2017-03-27 11:55:07 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e53e033f07b4d142b2a30f6131de09c9
# engine=32861
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-03-27 10:51:51
# local_time=2017-03-28 12:51:51 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1313 16777213 100 100 4628 23589245 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 6830 21985725 0 0
# scanned=351785
# found=0
# cleaned=0
# scan_time=3403
         

aha.


Schritt 0
Bitte deinstalliere folgendes Programm über die Systemsteuerung:
Malwarebytes Anti-Malware Version 2

Schritt 1
Lade dir folgendes Programm herunter und installiere es: Malwarebytes Anti-Malware

• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke links auf Einstellungen und wechsle zum Tab Schutz.
• Unter Scan-Optionen aktiviere die Option Nach Rootkits suchen
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel
  • "Prefetch" Dateien
  • Proxy
  • Winsock
  • Internet Explorer Richtlinien
  • Chrome Richtlinien
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Bitte poste in deiner nächsten Antwort also:

• Logfile von AdwCleaner
• Logfile von Malwarebytes
• Frst.txt
• Addition.txt

Muss mich was wundern, dass das eine Programm was findet, das andere nichts?
Anmerkung: Frst und Addition im Anhang.

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 29.03.17
Scan-Zeit: 19:38
Protokolldatei: MBAM.txt
Administrator: Nein

-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.75
Version des Aktualisierungspakets: 1.0.1623
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-C1L5M7I\Admin

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 121662
Abgelaufene Zeit: 2 Min., 12 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.DriverAgent, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\DrvAgent64, In Quarantäne, [2787], [345587],1.0.1623
PUP.Optional.StartFenster, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\djhangopedggnlnicpbjklghlckmndge, In Quarantäne, [2691], [354303],1.0.1623

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
PUP.Optional.StartFenster, C:\USERS\NORMALER GEBRAUCH\APPDATA\LOCAL\TEMP\VLC PLAYER, In Quarantäne, [2691], [372175],1.0.1623

Datei: 7
PUP.Optional.DriverAgent, C:\WINDOWS\SYSWOW64\DRIVERS\DRVAGENT64.SYS, In Quarantäne, [2787], [345587],1.0.1623
PUP.Optional.VLCUpdaterDE, C:\USERS\NORMALER GEBRAUCH\APPDATA\LOCAL\TEMP\VLC PLAYER\UPDATER.EXE, In Quarantäne, [2523], [353736],1.0.1623
PUP.Optional.StartFenster, C:\USERS\NORMALER GEBRAUCH\APPDATA\LOCAL\TEMP\VLC PLAYER\startfenster-replace.exe, In Quarantäne, [2691], [372175],1.0.1623
PUP.Optional.StartFenster, C:\Users\Normaler Gebrauch\AppData\Local\Temp\VLC Player\browseraddon.exe, In Quarantäne, [2691], [372175],1.0.1623
PUP.Optional.StartFenster, C:\Users\Normaler Gebrauch\AppData\Local\Temp\VLC Player\goodgame.exe, In Quarantäne, [2691], [372175],1.0.1623
PUP.Optional.StartFenster, C:\Users\Normaler Gebrauch\AppData\Local\Temp\VLC Player\s_o_c.ini, In Quarantäne, [2691], [372175],1.0.1623
PUP.Optional.StartFenster, C:\Users\Normaler Gebrauch\AppData\Local\Temp\VLC Player\vlc-2.2.5-win64.exe, Löschen bei Neustart, [2691], [372175],1.0.1623

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
         

# AdwCleaner v6.045 - Bericht erstellt am 29/03/2017 um 19:47:06
# Aktualisiert am 28/03/2017 von Malwarebytes
# Datenbank : 2017-03-29.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Normaler Gebrauch - DESKTOP-C1L5M7I
# Gestartet von : C:\Users\Admin\Desktop\adwcleaner_6.045.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

\AdwCleaner\AdwCleaner[C0].txt - [2987 Bytes] - [27/03/2017 23:34:09]
\AdwCleaner\AdwCleaner[S0].txt - [3022 Bytes] - [27/03/2017 23:19:22]
\AdwCleaner\AdwCleaner[S1].txt - [1495 Bytes] - [27/03/2017 23:36:51]
\AdwCleaner\AdwCleaner[S2].txt - [1567 Bytes] - [28/03/2017 07:44:42]
\AdwCleaner\AdwCleaner[S3].txt - [1490 Bytes] - [29/03/2017 19:47:06]

########## EOF - \AdwCleaner\AdwCleaner[S3].txt - [1561 Bytes] ##########
         

Schritt: 1

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hinweis: Dieser Scan kann schon einmal mehrere Stunden dauern...

Schritt: 2
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Achtung: pass auf, dass du die Datei als Administrator ausführst!

Die Logs im Anhang - zu lang für einen Post.

Hast du noch irgendwelche Probleme mit deinem Rechner?

Zitat von burningice

Hast du noch irgendwelche Probleme mit deinem Rechner?

Nein. Nicht direkt.