| |
| |||||||
Alles rund um Windows: PC von meinem Vater extrem langsam, Roguekiller hat FundWindows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows. |
20.03.2021, 10:05
| #1 |
| |  Problem: PC von meinem Vater extrem langsam, Roguekiller hat Fund Hallo liebe Forumsmitglieder, mein Vater hat einen sehr alten Laptop, möchte sich wegen seines Alters aber nicht an einen neuen gewöhnen. Der Rechner ist mittlerweile langsam, damit kommt er klar. Seit ein paar Tagen, kann man ihn aber praktisch nicht mehr benutzen, weil es ewig dauert, bis Seiten laden. Ein Freund hat mir geraten Roguekiller und AdwCleaner durchlaufen zu lassen. Das habe ich getan und die Funde gelöscht. Langsam ist der Rechner immer noch. Wenn ich mir die Vorgehensweise hier im Forum durchlese, war das vielleicht etwas voreilig, deshalb wollte ich sicherheitshalber nachfragen. Die Textdateien kopiere ich einmal hier rein. Es wäre super, wenn mir jemand noch Tips geben kann. Vielen Dank im Voraus Svenja/Gert Code:
ATTFilter RogueKiller Anti-Malware V14.8.5.0 (x64) [Feb 12 2021] (Premium) von Adlice Software Mail : https://adlice.com/contact/ Website : https://adlice.com/download/roguekiller/ Betriebssystem : Windows 10 (10.0.19042) 64 bits Gestartet in : Normaler Modus Benutzer : Administrator [Administrator] Gestartet von : C:\Program Files\RogueKiller\RogueKiller64.exe Signaturen : 20210318_104528, Treiber : Geladen Modus : Standard-Scan, Löschen -- Datum : 2021/03/20 09:44:34 (Dauer : 01:29:39) Switches : -minimize ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Löschen ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{ED3864C9-C054-443E-B019-2D764B57BE05} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS7EB5\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{70673922-67A5-40AA-98FA-95F45741F21C} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS7EB5\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{F042A126-0B83-4A30-A32A-5B6620094864} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS6CE5\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{E6592F4D-937B-4089-AF6D-07C08B824C35} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS6CE5\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{3294F798-D7EF-4682-AC1A-CBBA07FCD750} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS65A0\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{93EA4ECA-0940-4914-9221-582F5AFAE643} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS65A0\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{21B5F3E3-522A-42F7-BD62-995D22347BAC} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS5254\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{1521328D-49FB-4DF8-99DB-936ACD2F1B1D} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS5254\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{007E6B39-8C15-4BFA-909A-82CC42CF4DB8} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS287E\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{53DDE4B4-38B7-42DB-BD00-BB2B48219AA2} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS287E\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{A814EB3E-8445-4782-8B6C-14B8ADA54044} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS23BD\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{B1C3D9BA-E846-4B10-B06F-18495F9CD561} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS23BD\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{D1429958-3109-4B57-9A17-2BA89E7EAF62} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS55C9\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{711D3F6F-5C24-4203-9107-EB40CD2835E0} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS55C9\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{15EDB258-BD45-43DE-BED2-486B30E55FEE} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS5109\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{D016904F-D358-4CBC-97A0-0F0AD92AB887} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS5109\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{439285EE-BDA8-4382-B3AD-47E09DDB116B} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS68B4\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{49CEBAFC-00B0-42A4-8338-80ECF177E7D6} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS68B4\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{1A2865EF-4E74-42BE-846F-9142E3F5F97D} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS3FF1\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{588A3CB0-1B43-46BC-BBA4-1FD360B90947} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS3FF1\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{20B7407D-CD44-4D03-9FD2-084B7C032E7F} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS26EC\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{F0A9EE1A-E9FB-4719-B8BA-D656C62FEBD5} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS26EC\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{DE31DCBA-016B-47EE-83E9-F2863DBD9ED8} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS69A8\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{26C418CB-E56B-4D81-8152-A9BDC3D32E94} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS69A8\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{13C2351D-E997-41C9-9125-1BEF6613ADEA} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS5392\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{01061468-B76A-43CC-AADF-2B14D4C9C17E} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS5392\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{863043CC-984A-4FE0-B9AA-DECD11D2B7D0} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS48A8\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{D0F25333-0995-41F2-A62B-FD5208CF51A6} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS48A8\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{82716FF2-67A8-4EF8-94BB-72906B145FF8} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS4AE5\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{8DFA8A2B-E67F-4195-8C09-B0DAABEC25E0} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS4AE5\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{29C17D41-8B39-4C5E-A6F3-39CF79A71FD8} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS09A4\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{B6D55636-AEA3-4AA8-B7D1-DDF30DB1001E} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS09A4\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{64BF951B-3B69-45F7-815E-396D7C278CB2} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS1880\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{A0F6D393-0672-4AB2-8C63-788EA9132367} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS1880\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{33D0D1A9-F1BC-4BAC-989E-D06F02F5B032} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS7E64\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{B67AE9B8-25B7-45F8-BB2A-ABC220830CAC} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS7E64\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{1EC33036-BF5E-4CD1-8C12-C96E3A06874F} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS6AC1\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{F1888433-F757-4C32-A57F-6DFBDB3AD1F1} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS6AC1\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{2CA6D7EB-07DA-48AD-AC94-273C86D77822} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS2005\HPDiagnosticCoreUI.exe] -> Gelöscht [Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{ECC03FC2-CECB-4244-96E4-5B44BD78DE47} -- [%SystemDrive%\Users\Gert\AppData\Local\Temp\7zS2005\HPDiagnosticCoreUI.exe] -> Gelöscht Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.1.0.0
# -------------------------------
# Build: 02-15-2021
# Database: 2021-03-09.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 03-20-2021
# Duration: 00:00:26
# OS: Windows 10 Home
# Cleaned: 18
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\Program Files (x86)\Browser Files
Deleted C:\Users\Administrator\AppData\Roaming\OpenOffice Updater
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{88E01B85-1682-43D7-B659-8CCD7CC91EE2}
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|OpenOffice Updater
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Run|OpenOffice Updater
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\OpenOffice Updater
Deleted HKCU\Software\OpenOffice Updater
Deleted HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{88E01B85-1682-43D7-B659-8CCD7CC91EE2}
Deleted HKLM\Software\Websuche
Deleted HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Websuche
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
Deleted Websuche
Deleted www1.online/?w=RD2124
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
Deleted Preinstalled.ASUSSmartGesture Folder C:\Program Files (x86)\ASUS\ASUS SMART GESTURE
Deleted Preinstalled.ASUSSmartGesture Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{546C5E3B-773E-4808-92E6-6181C8FF3465}
Deleted Preinstalled.ASUSSmartGesture Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Smart Gesture Launcher
Deleted Preinstalled.ASUSSmartGesture Registry HKLM\Software\Classes\CLSID\{F31B5912-07D6-4895-B4BA-5486CF3B18B1}
Deleted Preinstalled.ASUSSmartGesture Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}
Deleted Preinstalled.ASUSSmartGesture Task C:\Windows\System32\Tasks\ASUS SMART GESTURE LAUNCHER
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [3136 octets] - [20/03/2021 01:21:35]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
|
| Themen zu PC von meinem Vater extrem langsam, Roguekiller hat Fund |
| administrator, browser, dateien, dll, explorer, failed, firefox, internet, internet explorer, langsam, laptop, löschen, malwarebytes, microsoft, neue, office, registry, reset, seite, seiten, system32, temp, treiber, windows, wmi |
Baum-Darstellung