Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 8 Upgrade: häufige Auslastung zu Beginn und unerklärliche Registryeinträge (https://www.trojaner-board.de/127170-windows-8-upgrade-haeufige-auslastung-beginn-unerklaerliche-registryeintraege.html)

DonSerious 17.11.2012 20:22

Windows 8 Upgrade: häufige Auslastung zu Beginn und unerklärliche Registryeinträge
 
Hi,

wie viele habe auch ich mir Windows 8 pro als Update zugelegt und bin etwas überrascht über das, was mein PC seitdem tut. Jeden Start ist erstmal Windows Defender und Ewigkeiten ein Update am Arbeiten. Dann tauchen nach Deinstallation des LG USB-Treibers (der btw. nicht geht) hunderte Registryfehler in CCleaner auf. Ob der Eintrag "collab-p2p" damit zu tun hatte, weiß ich nicht aber dieser kommt mir doch sehr spanisch vor, zumal ich kein Fileshareprogramm auf dem PC habe, lediglich Grabit (jedoch nicht im Betrieb), welches aber ein Usenet ist.

Ich habe laut den Anweisungen einen OTL-Scann gemacht und die Logs angehängt.

Daher wäre ich euch sehr dankbar, wenn ihr da mal drüberschauen könntet,

mfg und schönes WE.

schrauber 21.11.2012 10:28

Hi,

Zitat:

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 81.200.215.246:8000
Hast Du diesen Proxy gesetzt? Ansonsten bissl Adware zu sehen. Lass die Finger von Ccleaner und Konsorten, wenn an Deiner Registry was zu meckern ist wird das Dein AV Programm schon tun, mit Ccleaner zerballerst Du Dir höchstens Dein System.

DonSerious 21.11.2012 16:42

Hi,

jo, der ist aber nicht aktiv. Den hab ich mir mal für Steam geholt (Keyaktivierung), aber der steht nur in den Einstellungen als nicht aktiviert. Was ist ansonsten auffällig an dem Log, weil du meintest "bissl Adware"? MSSE, ESET und MBAM findet nix,

danke nochmals und mfg

schrauber 21.11.2012 16:44

Zitat:

Den hab ich mir mal für Steam geholt (Keyaktivierung),
wie darf ich das denn verstehen?

DonSerious 21.11.2012 20:19

um einen Key zu aktivieren, der nicht aus Deutschland stammt (Russenversion von Hitman: Absolution kostet nur 18€, dafür kann man es auch nur auf Russisch/Englisch spielen). Ist halt um einiges günstiger. Das ist keineswegs illegal, ansonsten müssten Accounts als einsprachig geflagged sein. Man kann die Spiele nunmal nur da aktivieren, wo der Key herkommt und mit deutschem Proxy kann man folglich nur deutsche Produkte aktivieren.

schrauber 22.11.2012 07:19

Alles klar :)



Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



und ein frisches OTL log bitte.

DonSerious 22.11.2012 22:34

So, habe deinen Anweisungen Folge geleistet,

vielen Dank für deine Mühen,

mfg

schrauber 23.11.2012 09:24

Hi,



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Und ein frisches OTL log. Logs bitte direkt in den Thread posten und nicht anhängen.

DonSerious 23.11.2012 15:02

du hast dir nicht einmal die Logs angeschaut. Diese sind außerdem zu lange für einen Thread. Laut Eröffnungsthread sollte man sie auch anhängen. ESET findet nichts, das weiß ich ^^. Habe erst vorgestern überprüfen lassen,

danke und mfg

schrauber 23.11.2012 15:58

Bist Du Hellseher? Kleiner Tipp, ich hab das zip jetzt noch 5mal runtergeladen, die = steht weiterhin da ;)

Logs sind sauber. Ich würd Steam und Konsorten deinstallieren, rebooten und den Rechner nochmal testen.

DonSerious 23.11.2012 20:41

Es stand 0x dran als ich das geschrieben habe, sorry...

Warum sollte ich Steam deinstallieren? Ich nutze das für alle meine Spiele.

schrauber 23.11.2012 22:48

Na weil ich austesten will was Dein System so belastet :)

DonSerious 25.11.2012 01:07

Windows Defender ist manchmal am werkeln. Einfach so zwischendurch mal 20% Auslastung.

schrauber 25.11.2012 08:11

Welche Av Software hast Du installiert?

DonSerious 28.11.2012 22:35

hey
kannst du bitte nochmal drüberschauen? Hab nen neuen Log gemacht, weil meine Metro Apps einfach nicht mehr starten. Angeblich soll ne Firewall oder Antivirensoftware das verhindern. Ich habe mit 3 Scannern (MBAM, Eset und Windows Defender) geprüft und mir sogar cports geladen um zu schauen, ob irgendwo eine Verbindung läuft, die das verhindert. Ist der PC wirklich sauber? Die Apps gingen nach dem Upgrade nämlich 2 Wochen. Windows Defender ist ohnehin von Haus aus drauf, daher kann ich das nicht löschen. Das Phänomen sieht so aus: hxxp://www.computerbase.de/news/2012-06/metro-apps-in-windows-8-starten-nicht-nach-windows-7-upgrade/

danke und mfg


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:34 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19