AdwCLeaner war/ist(?) befallen mit Win 32 AddLyrics-AM (Adw)
 

Hallo,

der Kampf mit meinem Laptop ist wohl noch nicht beendet :aufsmaul:
Ich hatte bis Anfang der Woche (?) ein Thema offen, wobei mir Schrauber geholfen hat. Vielleicht kann er mir noch weiterhelfen, weil der jetzige Befall wohl mit dem AdwCleaner, den ich bei der Hilfe runtergeladen hatte, zusammenhängt.

Der Laptop war nach der Hilfe von Schrauber clean.
Aber am 02.09. ging es los, dass mein Laptop über 10 Minuten gebraucht hat, bis er mal hochgefahren ist. Außerdem kam einmal ein blauer Bildschirm mit weißer Schrift (den ich nur vom Neuaufsetzen eines Laptops kenne (BIOS???)) mit dem Hinweis "Page_Fault_in_Nonpaged_Area"; Techn. Info: ***Stop: 0x00000050(0xFFFFFFE8, 0x0000001, 0x805267B2, 0x0000000)

Dachte erst, dass es an der ganzen neuen Software liegt, die ich runtergeladen habe und die sich halt im Hintergrund erst aufbauen müssen, bis der Laptop betriebsbereit ist (Avast, Winpatrol, SpywareBlaster, MVP hosts file, WOT, Mozilla Firefox + zwei Addons (NoScript und AdblockPlus) und Secunia Personal Software Inspector). Naiv, ich weiß :lach: vor allem weil ich dachte, dass wenn was auf dem PC wäre, dann ja Avast oder malwarebytes Alarm schlagen würde :stirn:

Aber die Zeit, die mein Laptop brauchte wurde immer länger. Habe am 04.09. dann endlich einen Scan mit Avast gemacht, wobei eine Infizierung festgestellt wurde (Win32 AddLyrics-AM(Adw) u. a.)

Die beiden Reports (Quickscan + Startzeitüberprüfung) von Avast (vor Löschen und nach löschen der Infizierungen) hänge ich als eine Pdf.-Datei mit den jeweiligen Screenshots an, weil sie leider nicht als txt-Datei abgerufen werden können (wenn doch, bitte kurz ein Hinweis, wo ich sie finde und ich reiche sie brav über die korrekte Art (Code) nach.


Hier noch der letzte Scan von Malwarebytes, nachdem ich den Befall mit Avast gelöscht habe:
Frage:
Muss ich noch was machen (manuell löschen)? Der AdwCleaner ist nicht unter Software zufinden (logisch, denkt ihr euch jetzt bestimmt, denn der AdwCleaner ist ja auch keine software sondern eine ???) Vielleicht sollten wir den auch runterkicken? Sobald Avast fertig gescannt hat, gebe ich auch noch den Log hier rein (oder halt als Anhang, wenn sich keine Txt-Datei öffnet...

LG


Danke schon mal für eure Hilfe.

hi,

nur weil in der BEschreibung ADW steht heisst das nit es kommt vom AdwCleaner :)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Ja, das habe ich mir im Nachhinein auch gedacht, dass der Befall net unbedingt vom ADW kommen muss. Warscheinlich hat sich der virus nur auf dem Cleaner festgebissen :)

Hatte bevor du geantwortet hast, den Defogger runtergeladen und Disable gedrückt, dann FRST und dann GMER. Hoffe, das war so richtig.

Logs vom FRST:



FRST Logfile:
--- --- ---

--- --- ---


GMER im Anhang, weil sonst die Zeichenlänge überschritten war...

nee, das sind zwei völlig unterschiedliche Dinge.

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.

Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

:headbang: Scheiße scheiße scheiße :headbang:

Ich habe meine WLan Verbindung ausgeschaltet, dann bei Avast die Schutzfunktionen alle angehalten und bei Malwarebytes auch das Schutzsystem ausgeschaltet. Dann habe ich vergessen, mein WLan wieder anzustellen und Combofix gestartet. Irgendwann kam der Moment, an dem Combofix die Wiederherstellungskonsole installieren wollte und es kam eine Infobox, dass man erst WLan wieder akivieren soll, BEVOR man OK klickt. Ich war zu schnell, klickte erst OK und dann hat Combofix schon weitergemacht und keine Wiederherstellungskonsole runtergeladen.

WinPatrol hat am Schluss, als Combofix fertig war angezeitgt, dass

• KernelFaultCheck
• MSConfig
• CTFMON.exe
• DXDRegExe

aus Autostart entfernt wurde

Ebenso hat es angezeigt, dass C:\windows\system32\drivers\etc\hosts verändert wurde (nähere Beschreibung von HOSTS: es wäre eine HostBeispielDatei)
Ich habe es besätigt.

Dann kam eben noch eine Meldung von WinPatrol, bei der ich jetzt weder Ja noch nein angeklickt habe, weil ich nicht weiß, was das hier bedeutet (siehe Anhang). Was soll ich dort machen?

ich bin echt so dämlich :headbang:

Hier der Log von Combofix.... Hoffe, es ist nix schief gelaufen, ansonsten bin ich ja selbst schuld...

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Ich werde Malwarebytes schon mal scannen lassen. AdWCleaner auch... Habe aber noch eine Frage bevor ich den letzten Schritt mache:

Bevor ich JunkWareRemoval runterlade, muss ich da

• Malwarebites
• Avast
• SpywareBlaster
• Winpatrol
• und Firewall

deaktivieren? Und muss ich das tun, BEVOR ich mir JunkwareRemoval runterlade??? Also ungeschützt ins Netz gehen???




Und soll ich das was WinPatrol nun meldet mit JA oder NEIN bestätigen? (siehe letzter Beitrag der Anhang)

Malwarebites hat nix gefunden. Hier der log. Warte nun noch auf die Antworten bevor ich weitermache...
Hier der log von ADW:
AdwCleaner Logfile:
--- --- ---
AdwCleaner Logfile:
--- --- ---

Laden kannste es so, vor dem Lauf den Rest abschalten :)

Hier der log von JRT.


Hier von FRST

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Bitte gib mir noch ne kurze Info, was mir WinPatrol hier meldet (es ist direkt aufgetreten, nachdem ich Combofix benutzt hatte) und ob ich es zulassen soll oder nicht (siehe Anhang)

änderung zulassen :)


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

und weiter :)

Sorry, kam nicht ins Internet... jetzt geht es weiter:


FRST Logfile:
--- --- ---


Was übrigens seit gestern schon wieder auftritt, ist dass mir beim Hochfahren in der Taskleiste eine Meldung angezeigt wird, dass die Firewall nicht aktiviert ist, obwohl ich sie nicht deaktiviert habe. Klicke ich dann auf das Symbol (schutzschild rot mit x drin), öffnet sich das sicherheitscenter und die Firewall ist auf AKTIV...

Geht eigentlich TFC wieder? Letzte Woche hat es doch PRobleme gemacht...

Sollte wieder gehen.


Downloade dir bitte Windows Repair (All In One) von hier.

• Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
• Klicke auf Step 2 und drücke unter Check Disk auf Do It.
  
  http://i1224.photobucket.com/albums/...3/Capture3.gif
• Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.
  
  http://i1224.photobucket.com/albums/...y3/Capture.gif
• Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.
  
  http://i1224.photobucket.com/albums/...3/Capture1.gif
• Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
• Hake Restart System when Finished an.
• Drücke Start.
  
  http://i1238.photobucket.com/albums/...eakingtool.jpg

Mache ich heute Abend. Ich bin unterwegs und komme leider nur spuradisch ins Netz. Morgen bekommst du dann die Ergebnisse

ok :)

Habe ich schon erwähnt, dass ich gerade leichte Aggressionen verspüre, wenn ich an meinen Laptop denke? :aufsmaul:Ich hoffe, wenn wir hier durch sind, ist alles wieder gut...

Naja, wie auch immer. Bevor ich mir das Windows Repair (All In One) 1.9.17 runterlade, habe ich noch eine Frage: Der Link geht ja zu Filepony. Wenn ich da dann auf aktuelle Version klicke, stellt mir Filepony ja wiederum einen Link bereit, den ich dann normalerweise auch dafür benutze, das gewünschte Programm / Anwendung runterzuladen. Gewohnt war ich es, dass dann auch direkt das Programm runtergeladen wurde (bei FRST zum Beispiel)... Wenn ich aber jetzt auf den Link bei Filepony gehe, womit ich mir WindowsRepari runterladen soll, dann werde ich auf hxxp://www.tweaking.com/ weitergeleitet.

Mein tolles NoScript-Add-On für den Firefox ist warum auch immer gerade WEG. Es zeigt mir nix an... Und das andere AddOn, was du mir empfohlen hattest (ich habe vergessen wie es heißt), das tritt auch nicht in Erscheinung (das was mir sagt, ob ich auf ner sicheren Verbindung bin oder nicht...)

Also ist das alles so richtig und soll ich dann das Windows Repair von www.tweaking.com runterladen?

korrekt, das ist der Hersteller. Einfach dort auf den ersten Link unter beta klicken und dann downloaden.

Ich habe nun Windows Repair durchlaufen lassen. Im Anhang siehst du Screenshots einmal von der Registerkarte "Start Repairs" und einmal von den ankgehakten Optionen, bevor ich auf Start geklickt habe.

In der Registerkarte Start Repairs gab es kein Feld für "Advanced Mode" so dass ich einfach auf "start" geklickt habe. Bei den Repair Options habe ich wie du siehst noch mehr als in deinem Screenshot zur Auswahl gehabt. Diese habe ich alle abgehakt, habe also nur das angehakt, was von dir beschrieben war inkl. "Set Windows Servicec to Default Startup" + "Repair missing Start Menu Icons Removed by Infections"

Meine Windows CD habe ich eingelegt, Windows Repair hat dann auch gearbeitet und ich bin dann schlafen gegangen. Heute Morgen war mein PC dann runtergefahren. Ich hoffe, der Lauf hat funktioniert. Es ging kein Log o. ä. auf. Unter dem Ordner Logs von dem Programm sind sehr viele gespeichert. Soll ich diese nun alle posten?

Nee poste einfach ein frisches FRST log und sag mir ob es noch Probleme gibt :)

Habe vorgesetern Malwarebites und Avast laufen lassen. Beide nix gefunden. Hoffe, dass damit meine Probleme behoben sind. Log ist im Anhang, weil Zeichenlänge sonst überschritten war.

Jetzt frag ich mich aber ernsthaft, was da schon wieder passiert ist. Wir hatten doch meinen PC clean, dann habe ich ALLES gemacht, um sicher zu surfen (Mozilla, AddOns, Avast etc pp) und trotzdem habe ich mir wieder was eingefangen. Was war das denn diesmal? Rootkit oder wie das heißt?

Adware bekommt man ziemlich schnell.

Noch Probleme aktuell?

Sorry, dass ich im Moment etwas länger zum antworten brauch. Hab etwas stress.

Aktuelle Probleme:
Avast hat wieder was gefunden (und das ist glaub ich das was die ganze Zeit immer wieder gefunden wird, wir reinigen immer alles jetzt ja schon zum zweiten Mal und zwei Tage später ist es wieder da...) (Siehe anhang, bin bei Aktion dann auf löschen gegangen)

Ist es normal, dass durch AVASt mein System über ne viertel Stunde braucht, um hochzufahren? Bis ich mal ein Programm öffenen kann meine ich... Dieses Problem habe ich derzeit nämlich noch...

Vor allem mein Office und Mozilla starten super langsam. Bei Excel ist es sogar so, dass wenn ich eine bestimmte Datei öffne, sich dann gefühlte Stunden später Excel dann öffnet, aber nicht die Datei aufgeht, die ich angeklickt hatte. Wie soll ich das erklären... Also stell dir vor, du schreibst in ne Excel Tabelle in Spalte A1 das Wort "Hallo" und dann speicherst du das alles schön ab und benennst die Datei "Hallo". Wenn du dann die Datei "Hallo" öffnest, sollte diese auch aufgehen, es geht aber nur Excel an sich auf und die Datei Hallo nicht.

Der Fund ist in der Systemwiederherstellung. hast Du damals Delfix laufen lassen wie beschrieben, mit allen Kästchen angehakt? Dann müsste der Fund weg sein.

Delfix? Hab ich was verpasst? Also ich hab ja immer alles gemacht, was du geschrieben hast, aber an Delfix kann ich mich grad nicht erinnern. Meinst du das was wir im letzten Thema mit FRST gemacht haben, wo ich erst eine .txt Datei erstellt hatte und dann auf Fix gegangen bin (oder wie das auch immer war, du hattest es mir beschrieben und ich habe es gemacht)

Ich such jetzt hier nochmal im forum nach Delfix-Anleitung und mach das dann, oder?

Vergiss es, ich hab das noch gar nit gepostet :D


Fertig :)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

So, nun komme ich wieder dazu dir zu antworten.
Habe alles gemacht wie beschrieben (Combofix deinstalliert, Delfix).

Aktuelle Probleme:
Mein Laptopt braucht wirklich eine viertel Stunde, bis er hochgefahren ist.
Womit hängt das zusammen? Vor der ganzen Virus-Geschichte war er super schnell...

Ich lass jetzt nochmal Avast und Malwarebites scannen und poste dir dann, wenn die Programme was gefunden haben.

HDD-Controller-Treiber zurücksetzen nach Scan mit GMER
(Originalwebseite und mit freundlicher Genehmigung von Hans-Georg Michna)

• Mache einen Rechtsklick auf diesen LINK, wähle "Ziel speichern unter ..." und speichere es auf deinem Desktop.
• Fall die Datei als resetdma.vbs.txt gespeichert wird, benenne sie um in resetdma.vbs
• Starte die Skriptdatei und lasse die Ausführung zu. Achtung Virenscanner könnten anschlagen.
• Falls das Programm etwas gefunden und repariert hat starte deinen Computer neu.
• Berichte ob sich die Performance verbessert hat.

So, habe gestern Malwarebytes und Avast scannen lassen. Beide ohne Befund. Ist ja schon mal gut :o)

Dann habe ich wie beschrieben resetdma.vbs gespeichert, umbenannt und geöffnet (alles im Admin Konto). Dann Laptop neu gestartet. Admin Konto ist super schnell hochgefahren.

Das andere Konto leider nicht. Habe dann resetdma.vbs vom Admin Desktop in gemeinsame Dokumente verschoben und vom "nicht Admin Konto" ausgeführt. Auch dann wieder neu gestartet. Das "nicht-Admin-Konto" ist leider immer noch langsam bis es vollständig hochgeladen hat, aber nur noch halb so langsam wie die ganze Zeit. Sprich: Vorher hat es ca 15 Minuten gedauert, jetzt nur noch ca 7. Die Performance hat sich also verbessert.
Optimal ist sie aber noch nicht (also wie sie früher war). Was bei dem "nicht-Admin-Konto" ebenfalls war: Nach dem Neustart, waren Schutzsysteme von Avast ausgeschaltet.

Das war beim Admin Konto nicht.

Poste mal noch ein frisches FRST log vom Nicht-Admin.

FRST hat zwei logdateien erstellt. die zweite im anhang, weil zeichenlänge fürs posten überschritten

HI,

Logs bitte immer in den Thread posten, zur Not aufteilen und mehrere Posts nutzen.

So und hier der dritte und letzte Teil::)

Sieht gut aus. Noch Probleme?

Jetzt ist alles wieder gut hoffe ich. Wie gesagt, etwas langsamer als sonst aber schon viel viel besser! Vielen vielen Dank und ich hoffe, dass ich nicht in einer Woche wieder nerven muss :crazy::dankeschoen:

Fertig :)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.