Die meisten Funde waren schon in der Quarantäne vom Adwcleaner.

Kannst du ein aktuelles Frst Logfile erstellen und posten. Ich schau es mir dann morgen früh an.
Ich habe den verdacht dass eventuell deine Festplate sehr voll ist oder stark fragmentiert.

Wieviel Platz ist auf C: noch frei?

FRST Logfile:
--- --- ---



Festplatte c: von 451 GB ist 284 GB frei

mitlerweile setz der nootebook ımmer mal aus,also egal auf welche seite ich bin oder was ich mache kommt auf einmal destop und der kleine blau rad dreht sich ca.10-15 sek. und dan kommt es wieder zurück wo ich war.

gruss

yossi

Hallo

wann und wie hat die ganze geschichte Angefangen mit dnem Notebook. Wann wurde es langsamer?
Treten die Probleme beim Surfen im Internet nur im Firefox auf oder in allen Browsern?

Schritt 1:
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2:
Bitte lade dir GMER herunter: (Dateiname zufällig)

• Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
• Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:

  WARNING !!!
  GMER has found system modification, which might have been caused by ROOTKIT activity.
  Do you want to fully scan your system ?
  

  Unbedingt auf "No" klicken.
• Entferne rechts den Haken bei: IAT/EAT und Show All
• Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
• Starte den Scan mit "Scan".
• Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!




Schritt 3:

• Gehe zu Start --> Alle Programme --> Zubehör, mache dort einen Rechtsklick auf Eingabeaufforderung und wähle die Option "Als Administrator ausführen".
• Gib dann in die sich öffnende Konsole den Befehl

  sfc /scannow

  ein und bestätige mit Enter. Folge den weiteren Anweisungen.
• Es wird dabei versucht, fehlende und beschädigte Systemdateien zu ersetzen. Starte den Rechner nach Abschluss dieser Prozedur neu.
• Gehe anschliessend zu Start --> Alle Programme --> Windows Update, wähle links Nach Updates suchen und lass alle gefundenen Updates installieren.

(Bebilderte Anleitung: http://www.trojaner-board.de/72874-s...eparieren.html)


Ändert sich dadurch was?

Hallo Heiko..

Waehrend der prodezur langsam laeuft versuche ich dir zuaerzhlen wie es dazu kam.

Also das problem ist 07.01.14 aufgtreten,eigentlich haben wir nix ausgewöhliches gemacht was wir sonst mit dem notebook machen.
Ausser mein 9j. Sohn den habe ich bisserl ausgefragt ob er was damit zutun hat.
Er hat mir erzaehlt das er einige bilder über facebook von freunden angenommen hat,das dazu.
Eigentlich traten die probleme anfangs beim surfen nicht auf,aber mitlerweile ist das auch für meines erachtens langsamer geworden.
Ich werde sobald ich zuhause bin,die schritte weiter hin erlaedigen die du mir erteilt hast.

Heiko wie ist es mit der festplatte ist der zu voll?

Ich habe vieles gelöscht und es degframentiert gesternabend,aber leider ist ntebook immer noch lahm.
Ich melde mich wieder sobald ich die schritte befolgt habe...

MFG
Yossi

Hallo

nein die Platte ist nicht zu voll, mit der nachfrage wollte ich prüfen ob eventuell die Platte zu voll ist für die Auslagerungsdatei.

Schritt 1 der Anweisungen sind Malwarereste und den Proxy resete ich um zu testen ob es daran liegt. Das bedeutet, du must den Proxyserver für Youtube neu einstellen.

Schritt 2 ist ein Rootkitscanner, Schritt 3 überürüft die Systemdateien von Windows komplett auf Fehler.

Sollten wir so auch nciht weiterkommen solltest du darüber nachdenken das Notebook zu Reseten. Das bedeutet Daten sichern, und dann auf Werkseinstellungen zurücksetzen. Aber soweit ist es noch nicht. Ich werde das Problem mal intern bei uns besprechen ob jemand eine Idee hat. Aber dazu brauchen wir noch den Gmer scan.

Ich habe gesehen, dass am 6.1. Combofix auf dem System gelaufen ist. Gibt es da noch ein Logfile?

Du nutzt Tuneup Utilities. Hast du den REgCleaner genutzt?

Deinstalliere bitte einmal den Avira Antivirus und ersetze ihn mit avast! Antivirus. Link: http://filepony.de/download-avast_antivirus/ und registiere ihn mit der Email Adresse für den 360 Tage zeitraum.

Du hast den avira am 7.1. installiert, das passt zum Start der Probleme.

Hallo Heiko

Schritt 1:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-01-2014 01
Ran by sony at 2014-01-09 16:01:06 Run:3
Running from C:\Users\sony\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
SearchScopes: HKLM-x32 - yandex.com.tr-114347 URL = ${SEARCH_URL}{searchTerms}
SearchScopes: HKCU - 80ABA7EF75B63D8C90B8097BAA65CAAE URL = hxxp://startsear.ch/?src=sp&aff=51&cf=5a0170df-4d30-11e2-9e23-60380e077edd&q={searchTerms}
SearchScopes: HKCU - {223008c0-37c1-43d5-80dd-20bc9aa66472} URL = hxxp://haber.yandex.com.tr/yandsearch?clid=1806005&text={searchTerms}&rpt=nnews2&grhow=clutop
SearchScopes: HKCU - {c88a64e6-a048-41de-844c-56123edc9a54} URL = hxxp://gorsel.yandex.com.tr/yandsearch?clid=1806005&text={searchTerms}
SearchScopes: HKCU - {dc2672c5-2386-4f0d-aaef-a604398586cc} URL = hxxp://video.yandex.com.tr/#search?clid=1806005&text={searchTerms}
BHO-x32: visualbee Helper Object - {66F57190-01EB-45A6-8260-7895267209F7} - No File
Toolbar: HKLM-x32 - visualbee Toolbar - {610AF794-9293-4129-9FAF-A81BBDFBFA14} - No File
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5B560386-2E43-47A3-B67A-2B4E8A67D42E}: [NameServer]8.8.8.8,8.8.4.4
FF NetworkProxy: "gopher", ""
FF NetworkProxy: "gopher_port", 0
FF NetworkProxy: "http", "127.0.0.1"
FF NetworkProxy: "http_port", 8555
FF NetworkProxy: "socks", "localhost"
FF NetworkProxy: "socks_port", 9050
FF NetworkProxy: "socks_remote_dns", true
FF NetworkProxy: "ssl", "localhost"
FF NetworkProxy: "ssl_port", 9666
FF SearchPlugin: C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yandex.xml
FF SearchPlugin: C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yavideo.xml
C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yandex.xml
C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yavideo.xml
*****************

HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\yandex.com.tr-114347 => Key deleted successfully.
HKCR\Wow6432Node\CLSID\yandex.com.tr-114347 => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\80ABA7EF75B63D8C90B8097BAA65CAAE => Key deleted successfully.
HKCR\CLSID\80ABA7EF75B63D8C90B8097BAA65CAAE => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{223008c0-37c1-43d5-80dd-20bc9aa66472} => Key deleted successfully.
HKCR\CLSID\{223008c0-37c1-43d5-80dd-20bc9aa66472} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{c88a64e6-a048-41de-844c-56123edc9a54} => Key deleted successfully.
HKCR\CLSID\{c88a64e6-a048-41de-844c-56123edc9a54} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{dc2672c5-2386-4f0d-aaef-a604398586cc} => Key deleted successfully.
HKCR\CLSID\{dc2672c5-2386-4f0d-aaef-a604398586cc} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{66F57190-01EB-45A6-8260-7895267209F7} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{66F57190-01EB-45A6-8260-7895267209F7} => Key deleted successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{610AF794-9293-4129-9FAF-A81BBDFBFA14} => Value deleted successfully.
HKCR\Wow6432Node\CLSID\{610AF794-9293-4129-9FAF-A81BBDFBFA14} => Key deleted successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{91397D20-1446-11D4-8AF4-0040CA1127B6} => Value deleted successfully.
HKCR\Wow6432Node\CLSID\{91397D20-1446-11D4-8AF4-0040CA1127B6} => Key not found.
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer => Value deleted successfully.
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B560386-2E43-47A3-B67A-2B4E8A67D42E}\\NameServer => Value deleted successfully.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yandex.xml => Moved successfully.
C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yavideo.xml => Moved successfully.
"C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yandex.xml" => File/Directory not found.
"C:\Users\sony\AppData\Roaming\Mozilla\Firefox\Profiles\uca5f2uu.default\searchplugins\yqs-barff-yavideo.xml" => File/Directory not found.

==== End of Fixlog ====

sobald ich den Rest habe geht es weiter

Hallo Heiko..
Ich bin noch mit gmer im gange..
Ca.2 std. Denke das es gleich fertig ist. ( ist das alles nrmal das es so lange dauert? )
Sobald das fertig ist muss ich was posten was gmer betrifft?

MFG
Yossi

nein das ist nicht normal das es so lange dauert. Was du posten must ist in der Anleitung beschrieben .

Ich hab langsam das Gefühl das deine Hardware einen Fehler hat.

Hallo Heiko..

Ich habe gmer ausgemacht (das dauert über 2 std.und nix passiert ) und antivir runter vom notebook.
Siehe da der start var recht flott,da hast du recht mit dem start problemen.

Aber leider setz der notebook wieder aus in dem ich einfach auf destop geleitet werde und der kleine blaue rad dreht u. dreht sich,nach eine weile schiebt der mich wieder da wo ich vorher war. (hoffe du kannst dir vorstellen was ich dir schreibe )

wie wollen wir weiter machen? ich stehe dir zuverfügung Heiko..:)

habe das gefühl es ist etwas flotter geworden..:)

Hallo

ich versteh nicht was du mit dem kleinen blauen rad meinst...

Hast du das System einmal in einem anderen Benutzerkonto gestartet oder im abgesicherten Modus?

Versuche einmal das hier.

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

ajaa vom combofix habe ich leider keine logfile..

tuneup habe ich lange lange nicht benutz

avira ist schon deinstalliert den habe ich nur installiert damit ich überhaupt scannen konnte..ich benutze seit langen keine virenschutz..(der beste schutz ist man immer noch selber oder?)

soll ich jetz noch den comboxfix laufen lassen?
und avast installieren?

mfg
yossi

der kleine blaue rad ist doch bei windows7 sobalt man befehle gibt und wenns bisserl dauert kommt der kleine hellblaue raedchen der sich dreht..(leider wie schon gesagt bin ein newbie in sachen pc kenne die ganzen fachbegriffe nicht hoffe du hast mich verstanden)

habe das problem (langsam u aussetzer) auch beim abgesicherten und andere
benutzerkonto auch leider)

ich stürze mich jetz auf die neue aufgabe:

''Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit''

melde mich wenn ich soweit bin..

also nochmall der notebook ist etwas flotter geworden...:)

gruss
yossi

installier mal den avast das zumindest ein virenscanner aktiv ist

Nix gefunden und Endlich fertig...:) (anti rockit)

Kann leider kein ''mbar-log-<Jahr-Monat-Tag>.txt'' sehen..

was jetz?

gruss
yossi

''avast'' habe ıch auch installiert...;)

''NET Framework-4.5.1 und die entsprechenden Language Packs sind über Windows Update verfügbar''

windows update soll ich das da updaten?

ja mach die mal, wird das System schneller?