Trojaner-Board - Windows 7 sehr langsam

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 7 sehr langsam (https://www.trojaner-board.de/163520-windows-7-sehr-langsam.html)

Windows 7 sehr langsam

Hallo liebe Forengemeinde,

ich habe seit 3 Tagen Probleme mit dem Internet. Seitenaufbau ist sehr langsam, ein 56 K Modem ist da schneller.

Habe bisher Mozilla Firefox benutzt. Habe mein System Windows 7 auf Werkseinstellung zurückgesetzt und mir den Chrom Browser geladen.

Das Problem besteht aber immer noch.

Kann mir geholfen werden?

Vielen Dank

Hallo Mario 3012

:hallo:

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.

Bitte arbeite alle Schritte der Reihe nach ab.
Hier findest du die Anleitung für Hilfesuchende
Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir arbeiten hier alle freiwillig und meist auch nur in unserer Freizeit. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.

Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8 User mit Rechtsklick "als Administrator starten".

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Cursor zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Timo,

recht vielen Dank, für die schnelle Antwort.
Habe den Rechner auf den Auslieferungszustand zurückversetzt.

Jetzt hab ich ein neues Problem. CPU und Physikalischer Speicher sehr hoch. Rechner rennt wie verrückt.

Internet geht aber wieder normal.

beste Grüße

Zitat:

Zitat von Mario 3012 (Beitrag 1420488)

Hallo Timo,

recht vielen Dank, für die schnelle Antwort.
Habe den Rechner auf den Auslieferungszustand zurückversetzt.

Und wie genau hast du das gemacht ?

Hallo ,

kann mich erst jetzt melden, war beruflich unterwegs.

ich habe unter Systemsteuerung--> Wiederherstellung --> Systemwiederherstellung öffnen --> Verwenden sie ein zuvor erstelltes Systemabbild

habe jetzt auch mehr als 250 Updates gemacht aber bin noch nicht zufrieden. Ab und zu rennt der Rechner immer noch und startet auch nach meiner Meinung zu langsam. Ist ja noch kein Programm installiert außer Antivirus professionel und Malwarebyte professional.

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-02-2015

Ran by Stein (administrator) on STEIN-PC on 07-02-2015 06:10:40

Running from C:\Users\Stein\Downloads\Malwarebyte

Loaded Profiles: Stein (Available profiles: Stein)

Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11 (Default browser: Chrome)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan
 

=================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Broadcom Corp.) C:\Program Files\Broadcom\BPowMon\BPowMon.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe

() C:\Program Files\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe

(Microsoft Corp.) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe

(Microsoft) C:\dell\DBRM\Reminder\DbrmTrayicon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(ZTE) C:\Program Files\congstar\Internetmanager\Bin\mcserver.exe

(Microsoft Corporation) C:\Windows\System32\cmd.exe

() C:\Program Files\congstar\Internetmanager\Bin\dbus-daemon.exe

() C:\Program Files\congstar\Internetmanager\Bin\gconfd-2.exe

() C:\Program Files\congstar\Internetmanager\Bin\db_daemon.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Google Inc.) C:\Users\Stein\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Stein\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Stein\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Stein\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Stein\AppData\Local\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Users\Stein\AppData\Local\Google\Chrome\Application\chrome.exe
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7711264 2009-08-19] (Realtek Semiconductor)

HKLM\...\Run: [nwiz] => C:\Program Files\NVIDIA Corporation\nView\nwiz.exe [1657448 2009-12-03] ()

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-03] (Intel Corporation)

HKLM\...\Run: [PDVDDXSrv] => C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [140520 2009-06-24] (CyberLink Corp.)

HKLM\...\Run: [DBRMTray] => C:\Dell\DBRM\Reminder\DbrmTrayIcon.exe [206336 2010-05-20] (Microsoft)

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [702768 2014-11-24] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch

HKLM\...\RunOnce: [DBRMTray] => C:\Dell\DBRM\Reminder\TrayApp.exe [7168 2010-02-05] (Microsoft)

HKU\S-1-5-21-4167664844-1396818462-1955412275-1001\...\Run: [Google Update] => C:\Users\Stein\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2015-02-02] (Google Inc.)

HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2015-02-03] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\MCtlSvc.lnk

ShortcutTarget: MCtlSvc.lnk -> C:\Program Files\congstar\Internetmanager\Bin\mcserver.exe (ZTE)

Der Text ist zu lang, wie soll ich den Rest senden?

Sorry war krank.

Bitte das Log einfach auf mehrere Antworten aufteilen.