Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.01.2014, 22:53   #31
schleyerling
 
Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Hallo Schrauber,

hier das FRST
FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-01-2014
Ran by ***** (administrator) on LAPTOPKATJA on 22-01-2014 22:29:17
Running from C:\Users\*****\Downloads\FRST-OlderVersion
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSvc.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe
(devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
() C:\Program Files (x86)\Canon\ImageBrowser EX\MFManager.exe
(Dropbox, Inc.) C:\Users\*****\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_x64.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avpui.exe


==================== Registry (Whitelisted) ==================

HKLM-x32\...\Run: [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe [34088 2009-01-13] (TOSHIBA CORPORATION)
HKU\Default\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe [6203296 2009-08-12] (TOSHIBA)
HKU\Default User\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe [6203296 2009-08-12] (TOSHIBA)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\*****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0D268D4C-CB3F-4E53-B83E-2B11D91FEC26} URL = hxxp://rover.ebay.com/rover/1/707-44556-9400-9/4?satitle={searchTerms}
SearchScopes: HKCU - {35B91AFE-3896-49EC-B6B7-2BB5B8530050} URL = hxxp://de.search.yahoo.com/search?fr=mcafee&p={SearchTerms}
SearchScopes: HKCU - {C4756C3C-67F4-4F79-B492-D1204FFF878E} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibade-win7-ie-search-21&index=blended&linkCode=ur2
BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL No File
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll No File
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)
R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3304768 2010-12-23] (devolo AG)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [112080 2011-02-10] (Toshiba Europe GmbH)

==================== Drivers (Whitelisted) ====================

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2014-01-11] (Kaspersky Lab ZAO)
S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620640 2014-01-11] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-10-17] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178272 2014-01-11] (Kaspersky Lab ZAO)
R3 LgBttPort; C:\Windows\System32\DRIVERS\lgbtpt64.sys [16384 2009-09-29] (LG Electronics Inc.)
R3 lgbusenum; C:\Windows\System32\DRIVERS\lgbtbs64.sys [14848 2009-09-29] (LG Electronics Inc.)
R3 LGVMODEM; C:\Windows\System32\DRIVERS\lgvmdm64.sys [17408 2009-09-29] (LG Electronics Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [34048 2010-06-10] (CACE Technologies)
S3 RTL8187Se; C:\Windows\System32\DRIVERS\RTL8187Se.sys [427008 2009-06-10] (Realtek Semiconductor Corporation                           )
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 usbbus; C:\Windows\System32\DRIVERS\lgx64bus.sys [17920 2010-04-23] (LG Electronics Inc.)
S3 UsbDiag; C:\Windows\System32\DRIVERS\lgx64diag.sys [27648 2010-04-23] (LG Electronics Inc.)
S3 USBModem; C:\Windows\System32\DRIVERS\lgx64modem.sys [33280 2010-04-23] (LG Electronics Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-22 22:28 - 2014-01-22 22:28 - 00000000 ____D C:\FRST
2014-01-21 07:58 - 2014-01-21 08:33 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2014-01-21 07:05 - 2014-01-21 07:05 - 00003416 ____N C:\bootsqm.dat
2014-01-21 06:52 - 2014-01-21 06:52 - 00000000 ____D C:\Users\*****\Downloads\tweaking.com_windows_repair_aio
2014-01-21 06:50 - 2014-01-21 06:51 - 02903255 _____ C:\Users\*****\Downloads\tweaking.com_windows_repair_aio.zip
2014-01-17 10:40 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-17 10:40 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-17 10:40 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2014-01-17 10:40 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-01-13 22:45 - 2014-01-13 22:45 - 00000000 ____D C:\Users\*****\Documents\Autoruns
2014-01-12 14:28 - 2014-01-12 14:28 - 00001368 _____ C:\Users\Public\Desktop\SeaTools for Windows.lnk
2014-01-12 14:28 - 2014-01-12 14:28 - 00000000 ____D C:\ProgramData\Package Cache
2014-01-12 14:27 - 2014-01-12 14:27 - 00000000 ____D C:\Program Files (x86)\Seagate
2014-01-12 14:25 - 2014-01-12 14:25 - 26771088 _____ C:\Users\*****\Downloads\SeaToolsforWindowsSetup.exe
2014-01-12 13:51 - 2014-01-12 13:51 - 00000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google+ Auto Backup
2014-01-11 17:13 - 2014-01-11 17:13 - 00448512 _____ (OldTimer Tools) C:\Users\*****\Downloads\TFC.exe
2014-01-11 15:41 - 2014-01-11 15:41 - 00002301 _____ C:\Users\*****\Desktop\Sicherer Zahlungsverkehr.lnk
2014-01-11 15:39 - 2014-01-11 15:39 - 00001091 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2014-01-11 15:39 - 2013-05-06 09:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2014-01-11 15:38 - 2014-01-22 22:26 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Windows\ELAMBKUP
2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2014-01-11 15:37 - 2014-01-11 16:04 - 00620640 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2014-01-11 15:37 - 2013-06-08 20:18 - 00112224 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2014-01-09 21:29 - 2014-01-09 21:32 - 00001290 _____ C:\DelFix.txt
2014-01-06 20:23 - 2014-01-06 20:23 - 04558848 _____ (Google Inc.) C:\Windows\SysWOW64\GPhotos.scr
2014-01-04 16:44 - 2014-01-22 22:29 - 00000000 ____D C:\Users\*****\Downloads\FRST-OlderVersion
2014-01-04 16:38 - 2014-01-22 22:23 - 00003994 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{C074724E-4E68-4C66-A37F-6D05CC73FA8F}
2014-01-04 16:33 - 2014-01-04 16:33 - 00000504 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website
2014-01-02 20:31 - 2014-01-09 21:41 - 00000000 ____D C:\Users\*****\Desktop\Log-Dateien
2014-01-02 20:02 - 2014-01-02 20:02 - 00000000 ____D C:\Program Files (x86)\7-Zip
2014-01-02 20:01 - 2014-01-02 20:02 - 01110476 _____ C:\Users\*****\Downloads\7z920.exe
2014-01-02 19:50 - 2014-01-02 19:50 - 01556172 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2014-01-02 19:30 - 2014-01-02 19:30 - 00117379 _____ C:\Users\*****\Documents\JRT.txt
2014-01-02 19:18 - 2014-01-09 21:31 - 00000000 ____D C:\Windows\ERUNT
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Users\*****\AppData\Roaming\Malwarebytes
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-02 12:28 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-02 12:27 - 2014-01-02 12:27 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\*****\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-02 12:07 - 2014-01-02 12:07 - 02053304 _____ () C:\Users\*****\Downloads\DownloadManagerSetup.exe
2013-12-31 09:46 - 2014-01-09 21:20 - 00000000 ____D C:\Windows\erdnt
2013-12-29 11:44 - 2013-12-29 11:44 - 00000000 ____D C:\Users\*****\AppData\Roaming\MusicNet
2013-12-29 11:43 - 2013-12-29 11:43 - 00000000 ____D C:\Users\*****\Documents\My Received Files
2013-12-28 18:29 - 2013-12-28 18:29 - 00000000 _____ C:\autoexec.bat

==================== One Month Modified Files and Folders =======

2014-01-22 22:29 - 2014-01-04 16:44 - 00000000 ____D C:\Users\*****\Downloads\FRST-OlderVersion
2014-01-22 22:28 - 2014-01-22 22:28 - 00000000 ____D C:\FRST
2014-01-22 22:26 - 2014-01-11 15:38 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-22 22:26 - 2009-10-18 19:24 - 01770601 _____ C:\Windows\WindowsUpdate.log
2014-01-22 22:23 - 2014-01-04 16:38 - 00003994 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{C074724E-4E68-4C66-A37F-6D05CC73FA8F}
2014-01-22 22:22 - 2009-07-14 05:45 - 00016080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-22 22:22 - 2009-07-14 05:45 - 00016080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-22 22:20 - 2012-03-15 18:40 - 00000000 ___RD C:\Users\*****\Dropbox
2014-01-22 22:20 - 2012-03-15 18:35 - 00000000 ____D C:\Users\*****\AppData\Roaming\Dropbox
2014-01-22 22:17 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-22 22:17 - 2009-07-14 05:51 - 00123039 _____ C:\Windows\setupact.log
2014-01-22 17:47 - 2011-06-13 16:50 - 00000000 ____D C:\Users\*****\Documents\Outlook-Dateien
2014-01-22 17:43 - 2012-05-09 19:23 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-22 16:56 - 2009-07-14 18:58 - 00658698 _____ C:\Windows\system32\perfh007.dat
2014-01-22 16:56 - 2009-07-14 18:58 - 00131674 _____ C:\Windows\system32\perfc007.dat
2014-01-22 16:56 - 2009-07-14 06:13 - 01535762 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-21 08:56 - 2010-11-09 13:35 - 00111288 _____ C:\Users\*****\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-21 08:35 - 2009-10-18 19:19 - 00722810 _____ C:\Windows\PFRO.log
2014-01-21 08:35 - 2009-07-14 05:45 - 00427872 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-21 08:33 - 2014-01-21 07:58 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2014-01-21 08:31 - 2009-07-14 03:34 - 00000546 _____ C:\Windows\win.ini
2014-01-21 07:05 - 2014-01-21 07:05 - 00003416 ____N C:\bootsqm.dat
2014-01-21 06:52 - 2014-01-21 06:52 - 00000000 ____D C:\Users\*****\Downloads\tweaking.com_windows_repair_aio
2014-01-21 06:51 - 2014-01-21 06:50 - 02903255 _____ C:\Users\*****\Downloads\tweaking.com_windows_repair_aio.zip
2014-01-21 06:10 - 2010-11-09 20:27 - 00000000 ____D C:\Users\*****\AppData\Local\Adobe
2014-01-21 06:07 - 2012-05-09 19:23 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-01-21 06:07 - 2012-05-09 19:23 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-01-21 06:07 - 2011-07-13 06:02 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-19 22:02 - 2010-11-09 22:02 - 00000278 _____ C:\Windows\Tasks\Epson Printer Software Downloader.job
2014-01-19 18:24 - 2013-08-16 16:09 - 00000000 ____D C:\Windows\system32\MRT
2014-01-19 18:21 - 2010-11-11 21:15 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-13 22:45 - 2014-01-13 22:45 - 00000000 ____D C:\Users\*****\Documents\Autoruns
2014-01-13 21:08 - 2011-06-13 16:54 - 00000000 ____D C:\Users\*****\Documents\Eigene Dateien
2014-01-12 14:28 - 2014-01-12 14:28 - 00001368 _____ C:\Users\Public\Desktop\SeaTools for Windows.lnk
2014-01-12 14:28 - 2014-01-12 14:28 - 00000000 ____D C:\ProgramData\Package Cache
2014-01-12 14:27 - 2014-01-12 14:27 - 00000000 ____D C:\Program Files (x86)\Seagate
2014-01-12 14:25 - 2014-01-12 14:25 - 26771088 _____ C:\Users\*****\Downloads\SeaToolsforWindowsSetup.exe
2014-01-12 13:51 - 2014-01-12 13:51 - 00000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google+ Auto Backup
2014-01-11 17:13 - 2014-01-11 17:13 - 00448512 _____ (OldTimer Tools) C:\Users\*****\Downloads\TFC.exe
2014-01-11 16:04 - 2014-01-11 15:37 - 00620640 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2014-01-11 16:04 - 2013-10-17 15:47 - 00458336 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys
2014-01-11 16:04 - 2013-06-06 17:38 - 00178272 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kneps.sys
2014-01-11 15:41 - 2014-01-11 15:41 - 00002301 _____ C:\Users\*****\Desktop\Sicherer Zahlungsverkehr.lnk
2014-01-11 15:39 - 2014-01-11 15:39 - 00001091 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Windows\ELAMBKUP
2014-01-11 15:38 - 2014-01-11 15:38 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2014-01-09 21:41 - 2014-01-02 20:31 - 00000000 ____D C:\Users\*****\Desktop\Log-Dateien
2014-01-09 21:32 - 2014-01-09 21:29 - 00001290 _____ C:\DelFix.txt
2014-01-09 21:31 - 2014-01-02 19:18 - 00000000 ____D C:\Windows\ERUNT
2014-01-09 21:20 - 2013-12-31 09:46 - 00000000 ____D C:\Windows\erdnt
2014-01-08 22:20 - 2010-11-09 13:32 - 00000000 ___RD C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-01-08 22:19 - 2012-03-15 18:40 - 00001067 _____ C:\Users\*****\Desktop\Dropbox.lnk
2014-01-08 22:19 - 2012-03-15 18:35 - 00000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-01-08 22:00 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2014-01-06 20:23 - 2014-01-06 20:23 - 04558848 _____ (Google Inc.) C:\Windows\SysWOW64\GPhotos.scr
2014-01-06 14:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2014-01-04 16:33 - 2014-01-04 16:33 - 00000504 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website
2014-01-04 09:50 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2014-01-02 20:32 - 2013-10-27 09:51 - 00000000 ____D C:\Users\*****\Desktop\Neuer Ordner
2014-01-02 20:02 - 2014-01-02 20:02 - 00000000 ____D C:\Program Files (x86)\7-Zip
2014-01-02 20:02 - 2014-01-02 20:01 - 01110476 _____ C:\Users\*****\Downloads\7z920.exe
2014-01-02 20:01 - 2011-07-17 12:24 - 00000000 ____D C:\Users\*****\AppData\Local\Windows Live
2014-01-02 19:50 - 2014-01-02 19:50 - 01556172 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2014-01-02 19:30 - 2014-01-02 19:30 - 00117379 _____ C:\Users\*****\Documents\JRT.txt
2014-01-02 12:44 - 2013-11-11 21:38 - 00005566 _____ C:\Users\*****\daemonprocess.txt
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Users\*****\AppData\Roaming\Malwarebytes
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-02 12:28 - 2014-01-02 12:28 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-02 12:27 - 2014-01-02 12:27 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\*****\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-02 12:07 - 2014-01-02 12:07 - 02053304 _____ () C:\Users\*****\Downloads\DownloadManagerSetup.exe
2013-12-29 11:44 - 2013-12-29 11:44 - 00000000 ____D C:\Users\*****\AppData\Roaming\MusicNet
2013-12-29 11:43 - 2013-12-29 11:43 - 00000000 ____D C:\Users\*****\Documents\My Received Files
2013-12-28 18:57 - 2009-09-11 09:13 - 00002083 _____ C:\Users\Public\Desktop\Toshiba-Garantieregistrierung.lnk
2013-12-28 18:29 - 2013-12-28 18:29 - 00000000 _____ C:\autoexec.bat

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-09 23:34

==================== End Of Log ============================
         
--- --- ---

--- --- ---


Der Rechner verhält sich immer komischer, meistens voll angezogene Bremse, dann wieder völlig normal (meistens aber nur kurzzeitig).

Ich bekomme übrigens bis Freitag eine DVD mit SP1 drauf.

Freundliche Grüße
Schleyerling

Alt 23.01.2014, 19:30   #32
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Dann melde dich wenn Du die DVD hast
__________________

__________________

Alt 24.01.2014, 13:52   #33
schleyerling
 
Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Hallo Schrauber,

ich hab die DVD. Der Rechner fährt heute nur noch im geschützten Modus hoch.

Freundliche Grüße
Schleyerling
__________________

Alt 25.01.2014, 11:54   #34
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Dann jetzt bitte ein Inplace Upgrade machen:

"In Place Upgrade"
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 26.01.2014, 00:35   #35
schleyerling
 
Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Hallo Schrauber,

das upgrade läuft die Punkte 1 und 2 durch nachdem ich ATI Catalyst runtergeworfen ha
be, bei Punkt 3 geht es bis zum Systemneustart, dann kommt die Fehlermeldung:

Kritscher Systemtreiber nicht vorhanden oder beschädigt

$Windows\ BT\Windows\System32\Driver\Ntfs.sys

Status 0xc0000098

Was soll ich tun?

Freundliche Grüße
Schleyerling


Alt 26.01.2014, 08:23   #36
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Häh? nachdem alles fertig ist und er will neustarten?

was passiert wenn Du den Rechner normal starten willst ohne DVD?
__________________
--> Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus

Alt 27.01.2014, 07:32   #37
schleyerling
 
Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Hallo Schrauber,

bei Punkt 3 des upgrade startet er ja bei der Installation der Windows-Dateien den Rechner ein paarmal neu. Beim ersten solchen Neustart bleibt er hängen, dann bricht die Installation nach einer Weile ab und der Rechner wird zurückgesetzt auf die bisherige Installation. Die läuft aber, halt entsprechend langsam, ins Internet komme ich überhaupt nicht mehr.
Vielleicht ist diese Datei auch der Grund für das ganze Schlamassel.
Freundliche Grüße
Schleyerling

Mittlerweile fährt er garnichtmehr hoch, sondern bringt den Fehler gleich

Ich habe den Rechner wieder hochgefahren können. Nach einer Festplattenreparatur läuft er wieder einigermaßen, aber das in place upgrade läuft nicht durch, sondern bricht immer irgendwo bei Punkt 3 ab. Entweder kann ein Neustart nicht durchgeführt werden oder er hat einen Lesefehler bei einer Datei.
Ich trau mittlerweile der Festplatte keinen mm mehr über den Weg.
Was wäre hier das Beste? Platte tauschen und System komplett neu aufsetzen?
Wie bekomme ich meine Treiber dann runter? die Daten habe ich ja in einer Sicherung oder macht es Sinn, das ganze als Image zu sichern und auf eine neue Platte zu spielen. Windowsfehler sind aber dann immer noch da.

Gruß Schleyerling

Alt 27.01.2014, 16:23   #38
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Also ich tippe auch auf die Platte ansich, dann bringt dir aber das Image nichts. Also neue Platte, frisches Windows, dann Daten drauf. wäre eine Option.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 27.01.2014, 17:40   #39
schleyerling
 
Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Hallo Schrauber,

die Platte habe bestellt. Wie bekomme ich die ganzen Treiber runter? ich hab noch nie Windows frisch installiert.

Gruß Schleyerling

Alt 28.01.2014, 12:31   #40
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Einfach Windows installieren, dort sollten schon alle Treiber dabei sein. Wenn dann noch was fehlt kann man das im Nachhinein über Windows Update ziehen.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 22.02.2014, 13:11   #41
schleyerling
 
Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Hallo Schrauber,

habe eine neue Platte eingebaut und alles komplett neu installiert.
Der Rechner läuft jetzt wieder sauber, nur über den Wlan bekomme ich keine Übertragungsrate hin. Meine anderen Rechner liegen bei 50 bis 100 Mbit, der Toshiba bei 15 Mbit über Funk. Ich habe mir den Treiber für die WLan-Karte bei Realtek runtergeladen, er funtioniert auch ohne Fehlermeldung, nur die geringe Geschwindigkeit im Verhältnis zu den anderen Rechnern in unserem Haushalt ist auffällig.

Die Einstellung steht auf DHCP wie bei den anderen Rechnern auch.

Freundliche Grüße
Schleyerling

Alt 23.02.2014, 11:16   #42
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Wo stehen die einzelnen Rechner in Entfernung zum ROuter?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 23.02.2014, 11:21   #43
schleyerling
 
Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Hallo Schrauber,

es sind zwei andere Laptops. Bei dem Vergleich standen sie nebeneinander, also gleiche Entfernung zum Router.
Könnte es sein, dass die Netzwerkkarte im Toshiba auch einen Schuss hat oder ist es ein Treiberproblem? Wie kann ich das prüfen?
Freundliche Grüße
Schleyerling

Alt 24.02.2014, 15:04   #44
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Bei LAN Verbindung alles in Ordnung?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 25.02.2014, 19:14   #45
schleyerling
 
Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Standard

Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus



Hallo Schrauber,

die LAN-Verbindung ist ok, hier habe ich auch 100 MBit.

Freundliche Grüße
Schleyerling

Antwort

Themen zu Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus
aufruf, cpu-auslastung, ergebnis, hallo zusammen, internet, kaspersky, kostenlose, langsam, löschen, malware, pc extrem langsam, problem, programm, rechner, scan, security, taskmanager, toshiba, verdacht, version, virus, windows, windows 7, wirklich, woche



Ähnliche Themen: Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus


  1. Windows 7 64b seit kurzer Zeit extrem verlangsamt, Verdacht auf Plagegeister
    Plagegeister aller Art und deren Bekämpfung - 31.05.2015 (7)
  2. PC langsam-Verdacht auf Malware
    Log-Analyse und Auswertung - 16.01.2015 (15)
  3. Windows XP: Extrem langsam, Verdacht auf Befall
    Log-Analyse und Auswertung - 14.02.2014 (13)
  4. [Verdacht] Virus, Malware etc. - Laptop langsam
    Plagegeister aller Art und deren Bekämpfung - 13.01.2014 (9)
  5. Windows 7, Pc ist extrem langsam, 50% Leerlaufauslastung
    Alles rund um Windows - 29.12.2013 (3)
  6. Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren
    Plagegeister aller Art und deren Bekämpfung - 03.11.2013 (15)
  7. Malware?- PC extrem langsam-Kein Sound
    Plagegeister aller Art und deren Bekämpfung - 12.10.2013 (10)
  8. Laptop extrem langsam - Malware oder einfach altersschwäche?
    Log-Analyse und Auswertung - 11.04.2012 (7)
  9. PC extrem langsam und laut und anscheinend böse malware
    Log-Analyse und Auswertung - 26.04.2011 (1)
  10. Computer auf einmal extrem langsam, windows neuinstallation nicht möglich (vermutlich virus)
    Log-Analyse und Auswertung - 25.04.2011 (1)
  11. Firefox extrem langsam - Malware Befall vermutet
    Log-Analyse und Auswertung - 06.04.2011 (10)
  12. Verdacht auf Virus/Malware nach Upgrade auf Windows 7 Kaspersky Untersuchung bleibt hängen!
    Plagegeister aller Art und deren Bekämpfung - 05.04.2011 (3)
  13. Internet extrem langsam! Verdacht auf Virus ?
    Log-Analyse und Auswertung - 18.11.2010 (1)
  14. Rechner extrem langsam G-Data findet: Win32:Malware-gen - was tun?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2010 (20)
  15. Browser (Firefox,Chrome,...) extrem langsam. Virus, Malware, etc.?
    Plagegeister aller Art und deren Bekämpfung - 22.09.2010 (10)
  16. Pc extrem langsam verdacht auf Virus oder ähnliches
    Log-Analyse und Auswertung - 24.07.2009 (4)
  17. Pc extrem langsam, Verdacht auf Trojaner
    Log-Analyse und Auswertung - 29.11.2006 (9)

Zum Thema Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus - Hallo Schrauber, hier das FRST FRST Logfile: FRST Logfile: Code: Alles auswählen Aufklappen ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-01-2014 Ran by ***** (administrator) on - Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus...
Archiv
Du betrachtest: Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.