Hallo Cosinus,

der Zugriff auf das LW ist kein großes Problem. Es ist mir nur aufgefallen, da vor ca 1,5 Jahren dieser Zugriff noch nicht war.

"Programme starten verzögert" heißt, wenn der Desktop vollständig erscheint und ich danach ein Programm starte, dauert es ca. 1,5 min bis das Programm vollständig geladen ist.
Die FP rattert hörbar und der Leerlaufprozess zeigt eine Auslastung von ca. 95%.
Was mich verwundert: Leerlaufprozess bei ca. 95% ==> der Rechner hat nichts zu tun. Trotzem starten die Programme nicht sofort. Irgendetwas raubt mir die Rechenleistung, denn die FP rattert.
Nach ca 30 min normalisiert sich das Ganze. Programme starten normal (z.B. IE ist nach 13 sec bereit).

Grüße

Das kann bei einem älteren Rechner durchaus normal sein. Zudem hast du rel. wenig Arbeitsspeicher. Ich weiß nicht wie das heute aussieht, aber die Software von Norton hat damal richtig viel Resourcen verbraten....

Seit wann hast du Norton 360 drauf und warum?

Hallo Cosinus,

Norton 360 ist seit ca. 2 Jahren auf dem Rechner.
Dies ist eine Mehrfachlizens und war dafür sehr preiswert. Die 2. Lizens läuft auf einem Laptop und da gibt es keine Probleme. (Laptop ist jünger als der Rechner und läuft mit vista).

Grüße

Deinstallier trotzdem Norton mal testweise komplett, bei Bedarf kann es ja wieder installiert werden
Berichte dann ob das System (spürbar) schneller läuft.

Hallo Cosinus,

Norton habe ich deinstalliert.
System läuft schneller. Kein zugriff auf das LW.
FP rattert auch nicht mehr.

Problem gelöst?

Grüße

Ja, wir sollten durch sein. Kannst ja nochmal einen schnellen Kontrollscan mit MBAM machen

Hallo Cosinus,

anbei der log-file von mbam.
Ich habe mal ne Frage zur AV-Software:
Wenn eine AV-Software im HINTERGRUND die Datenbank aktuaklisiert, ist dann dieser Prozess z.B. im Process Explorer sichtbar? Diesen Process habe ich nicht gestartet, sondern das AV-Programm macht das von selbst.

Grüße

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.22.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
MS :: MS-PC [Administrator]

22.04.2013 18:41:46
mbam-log-2013-04-22 (18-41-46).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 195171
Laufzeit: 12 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Wenn eine AV-Software im HINTERGRUND die Datenbank aktuaklisiert, ist dann dieser Prozess z.B. im Process Explorer sichtbar?

Kann, aber muss nicht. Warum ist das relevant ob ein Prozess mehr oder weniger?

Läuft deine Kiste nun wieder rund?

Hallo Cosinus,

ich habe als AV-Programm AVAST free probehalber installiert.
Bootvorgang ist OK. Wenn der Desktop vollständig erscheint, rattert die FP genauso wie vorher. Auch fast genauso lang. Dann hört das Rattern auf und dann erscheint die Mitteilung, dass AVAST die Datenbank aktualisiert hat. Im Process Explorer wird mir dieser Datenbankabgleich process nicht angezeigt, stattdessen ist der Leerlaufprozess bei ca 95%.

Ich vermute, dass dieser Effekt auch bei Norton aufgetreten ist.
Ich bin froh, dass keine Schadsoftware sich auf dem Rechner befindet. Mit dem Datenbankabgleich nach dem Booten kann ich leben.
Die Kiste läuft wieder rund.

Wie muss ich die installierten SCAN-Programme deinstallieren.

Vielen Dank für Deine Infos und Unterstützung. Ich werde mich auch mit einer Spende bedanken.

Viele Grüße

Dann wären wir durch!

Evtl. hilft das hier noch, um deine Kiste etwas runder laufen zu lassen => http://www.trojaner-board.de/71631-p...tml#post425616

Falls du noch Lob oder Kritik loswerden möchtest => http://www.trojaner-board.de/lob-kritik-wuensche/



Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo Cosinus,

alle Tipps und Tricks habe ich befolgt.
Deinstalltion war problemlos.

Der Thread kann geschlossen werden.
Nochmals vielen Dank für die Zeit und Hilfe.

Viele Grüße von der Nordsee