PC wird mit Internetverbindung total langsam
 

Hi ich habe seit Freitag (23.11) das Problehm das mein Computer sobalt ich das LAN Kabel reinstecke extrem langsam wird.
Ich kann den pc nichtmehr runterfahren und wen ich mal auf Start drücken kann stürtzt entweder der Explorer ab oder beim "Herunterfahren" Bilschirm kirege ich einen Bluscreen.

Ich habe schon mit CCleaner alle arten von Scans gemacht,einen Virenscan mit Avast und Kaspersky gemacht(nein ich habe nicht 2 Virenprogramme ich hab avast gelöscht und dan die Kapsersky Testversion runtergeladen) und den Grafiktreiber neu Instaliert.

Hi,


Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

""Hier die OTL.txt""OTL Logfile:
--- --- ---


""Hier die Extras.txt""OTL EXTRAS Logfile:
--- --- ---

""Und hier die aswMBR.txt. Leider hat mich das programm nicht gefragt ob ich das programm mit der aktuellen VIrendefinition scannen will (liegt dies evt. am abgesichertem Modus?)""


aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2012-11-27 17:16:39
-----------------------------
17:16:39.896 OS Version: Windows x64 6.1.7601 Service Pack 1
17:16:39.896 Number of processors: 4 586 0x502
17:16:39.896 ComputerName: ACE-PC UserName: Ace
17:16:40.505 Initialize success
17:16:40.536 AVAST engine defs: 12112200
17:22:52.753 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
17:22:52.753 Disk 0 Vendor: WDC_WD5000AAKS-00V1A0 05.01D05 Size: 476940MB BusType: 3
17:22:52.768 Disk 0 MBR read successfully
17:22:52.768 Disk 0 MBR scan
17:22:52.987 Disk 0 Windows 7 default MBR code
17:22:53.002 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 476938 MB offset 2048
17:22:53.205 Disk 0 scanning C:\Windows\system32\drivers
17:23:03.735 Service scanning
17:23:18.165 Modules scanning
17:23:18.165 Disk 0 trace - called modules:
17:23:18.181 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS pciide.sys PCIIDEX.SYS hal.dll atapi.sys
17:23:18.181 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80028b0060]
17:23:18.196 3 CLASSPNP.SYS[fffff8800160143f] -> nt!IofCallDriver -> [0xfffffa8002665520]
17:23:18.196 5 ACPI.sys[fffff88000fac7a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa8002661680]
17:23:18.664 AVAST engine scan C:\Windows
17:23:20.255 AVAST engine scan C:\Windows\system32
17:25:05.103 AVAST engine scan C:\Windows\system32\drivers
17:25:12.825 AVAST engine scan C:\Users\Ace
17:26:20.233 AVAST engine scan C:\ProgramData
17:26:38.282 Scan finished successfully
17:27:25.269 Disk 0 MBR has been saved successfully to "C:\Users\Ace\Desktop\MBR.dat"
17:27:25.269 The log file has been saved successfully to "C:\Users\Ace\Desktop\aswMBR.txt"

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Combofix Logfile:
--- --- ---

Hi,

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Jetzt mal bitte ein OTL Log aus dem normalen Modus mit Internet.

""Ich konnte keinen Scan mit Internetverbindung im normalen modus machen.Nach 2 Stunden warten war der Scan immernoch nicht fertig und dan hat der Bildschirm sich eingefroren,aber hier der scan im normalen modus ohne Internetverbindung.""
OTL Logfile:
--- --- ---


""Hier die AdwCleaner[S1].txt""


# AdwCleaner v2.009 - Datei am 28/11/2012 um 14:51:43 erstellt
# Aktualisiert am 24/11/2012 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzer : Ace - ACE-PC
# Bootmodus : Abgesicherter Modus mit Netzwerkunterstützung
# Ausgeführt unter : C:\Users\Ace\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\user.js
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Users\Ace\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Ace\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Ordner Gelöscht : C:\Users\Ace\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Ordner Gelöscht : C:\Users\Ace\AppData\Local\Wajam
Ordner Gelöscht : C:\Users\Ace\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Ace\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Ace\AppData\Roaming\Mozilla\Firefox\Profiles\6i8esjaz.default\Smartbar
Ordner Gelöscht : C:\Users\Ace\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Babylon
Schlüssel Gelöscht : HKCU\Software\Wajam
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=DE&userid=5b25c704-5774-4e30-896c-39179d703006&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=DE&userid=5b25c704-5774-4e30-896c-39179d703006&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

-\\ Mozilla Firefox v17.0 (en-US)

Profilname : default
Datei : C:\Users\Ace\AppData\Roaming\Mozilla\Firefox\Profiles\6i8esjaz.default\prefs.js

C:\Users\Ace\AppData\Roaming\Mozilla\Firefox\Profiles\6i8esjaz.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT2849855.enableAlerts", "always");
Gelöscht : user_pref("CT2849855.enableSearchFromAddressBar", "FALSE");
Gelöscht : user_pref("CT2849855.firstTimeDialogOpened", "true");
Gelöscht : user_pref("CT2849855.fixPageNotFoundError", "true");
Gelöscht : user_pref("CT2849855.fixPageNotFoundErrorInHidden", "true");
Gelöscht : user_pref("CT2849855.fixUrls", true);
Gelöscht : user_pref("CT2849855.installId", "fftDBD2.tmp.exe");
Gelöscht : user_pref("CT2849855.installType", "XPE");
Gelöscht : user_pref("CT2849855.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2849855.isNewTabEnabled", true);
Gelöscht : user_pref("CT2849855.isPerformedSmartBarTransition", "true");
Gelöscht : user_pref("CT2849855.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Gelöscht : user_pref("CT2849855.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2849855.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about[...]
Gelöscht : user_pref("CT2849855.openThankYouPage", "true");
Gelöscht : user_pref("CT2849855.openUninstallPage", "FALSE");
Gelöscht : user_pref("CT2849855.scriptSource", "hxxp://127.0.0.1:10000/gui/");
Gelöscht : user_pref("CT2849855.search.searchAppId", "129349796699500456");
Gelöscht : user_pref("CT2849855.search.searchCount", "0");
Gelöscht : user_pref("CT2849855.searchInNewTabEnabledInHidden", "true");
Gelöscht : user_pref("CT2849855.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2849855.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Gelöscht : user_pref("CT2849855.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\[...]
Gelöscht : user_pref("CT2849855.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Gelöscht : user_pref("CT2849855.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT2849855.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT2849855.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Gelöscht : user_pref("CT2849855.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Gelöscht : user_pref("CT2849855.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1347060085989");
Gelöscht : user_pref("CT2849855.serviceLayer_services_appsMetadata_lastUpdate", "1347060085886");
Gelöscht : user_pref("CT2849855.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1347060086259");
Gelöscht : user_pref("CT2849855.serviceLayer_services_login_10.10.27.6_lastUpdate", "1347060089878");
Gelöscht : user_pref("CT2849855.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1347060086301");
Gelöscht : user_pref("CT2849855.serviceLayer_services_searchAPI_lastUpdate", "1347060084861");
Gelöscht : user_pref("CT2849855.serviceLayer_services_serviceMap_lastUpdate", "1347060084219");
Gelöscht : user_pref("CT2849855.serviceLayer_services_toolbarContextMenu_lastUpdate", "1347060086188");
Gelöscht : user_pref("CT2849855.serviceLayer_services_toolbarSettings_lastUpdate", "1347060084832");
Gelöscht : user_pref("CT2849855.serviceLayer_services_translation_lastUpdate", "1347060088313");
Gelöscht : user_pref("CT2849855.settingsINI", true);
Gelöscht : user_pref("CT2849855.shouldFirstTimeDialog", "false");
Gelöscht : user_pref("CT2849855.smartbar.CTID", "CT2849855");
Gelöscht : user_pref("CT2849855.smartbar.Uninstall", "0");
Gelöscht : user_pref("CT2849855.smartbar.toolbarName", "BittorrentBar_DE ");
Gelöscht : user_pref("CT2849855.toolbarBornServerTime", "8-9-2012");
Gelöscht : user_pref("CT2849855.toolbarCurrentServerTime", "8-9-2012");
Gelöscht : user_pref("aol_toolbar.surf.date", "120");
Gelöscht : user_pref("aol_toolbar.surf.lastDate", "29");
Gelöscht : user_pref("aol_toolbar.surf.lastMonth", "9");
Gelöscht : user_pref("aol_toolbar.surf.lastYear", "2012");
Gelöscht : user_pref("aol_toolbar.surf.month", "186");
Gelöscht : user_pref("aol_toolbar.surf.prevMonth", "0");
Gelöscht : user_pref("aol_toolbar.surf.total", "187");
Gelöscht : user_pref("aol_toolbar.surf.week", "120");
Gelöscht : user_pref("aol_toolbar.surf.year", "186");
Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar.id", "d251e615000000000000002586d1041f");
Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15552");
Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.5.29.1");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.5.29.1");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112542&tt=3112_3");
Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.29.114:39:10");
Gelöscht : user_pref("extensions.wajam.affiliate_id", "6447");
Gelöscht : user_pref("extensions.wajam.firstrun", "false");
Gelöscht : user_pref("extensions.wajam.log_send_info", "false");
Gelöscht : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21083\",\"supported_sites\":{\[...]
Gelöscht : user_pref("extensions.wajam.no_trace", "false");
Gelöscht : user_pref("extensions.wajam.server_current_mapping_version", "0.21083");

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Ace\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.27] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Gelöscht [l.30] : keyword = "babylon.com",
Gelöscht [l.33] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=112542&tt=3112_3&babsrc=SP_ss&[...]
Gelöscht [l.1324] : homepage = "hxxp://search.babylon.com/?affID=112542&tt=3112_3&babsrc=HP_ss&mntrId=d251e615000000[...]
Gelöscht [l.1747] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=112542&tt=3112_3&babsrc=HP_s[...]

*************************

AdwCleaner[S1].txt - [10194 octets] - [28/11/2012 14:51:43]

########## EOF - C:\AdwCleaner[S1].txt - [10255 octets] ##########

Ich schließe mittlwerweile ein Hardwareproblehm aus da ich im normalen Modus alles machen kann auch Skyrim spielen etc.
Ist es evt. ein Problehm von Windows oder liegt es doch an der Hardware?
Ich denke mittlerwile nichtmehr das es ein Virus ist.
Sobald die wmpnscfg.exe auftaucht und ich eine Internetverbindung habe ist der PC praktisch nichtmehr benutztbar.

Du hast die Datei aber mal bei Google eingegeben? ;)


Bitte Inetkabel dran machen wenns irgendwie geht.

Downloade dir bitte Farbar's Service Scanner

• Starte das Tool mit Doppelklick auf die FSS.exe
• Gehe sicher, dass folgende Optionen angehakt sind.
  • Internet Services
  • Windows Firewall
  • System Restore
  • Security Center/Action Center
  • Windows Update
  • Windows Defender
  • Other Services
• Klicke auf Scan.
• Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.




Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool

Setze einen Haken bei folgenden Einträgen

• Flush DNS
• Report IE Proxy Settings
• Reset IE Proxy Settings
• Report FF Proxy Settings
• Reset IE Proxy Settings
• List content of Hosts
• List IP configuration
• List Winsock Entries
• List last 10 Event Viewer log
• List Installed Programs
• List Users, Partitions and Memory size
• List Minidump Files

Klicke Go und poste den Inhalt der Result.txt.

Vielen vielen dank für deine hilfe irgendwie hat sich das Problehm von selbst erledigt....
Aber ich bin noch misstrauisch.Ich werde mich Melden wen ich es wieder los geht.


Gruß
Julien

alles klar.