Notebook fährt ohne Grund ständig runter! Virus? Trojaner oder neues Notebook?
 

Hallo,

mein Notebook fährt ständig runter. Ich habe ihn im Betrieb und surfe im Netz und auf einmal geht er ohne Vorwarnung aus. Fährt dann wieder hoch und läuft dann wieder etwas und dann ist irgendwann wieder schluss und ich habe das gleiche Problem! ;o((

Beim letzten herunterfahren kam bevor er ausging ein großer blauer Kasten mit viel Text drin und es stand irgendwas mit runterfahren, aber ich konnte dies nicht so schnell lesen, dann ging es auch wieder aus und das gleiche Spiel ging von vorne los.

Ich habe leider keine Ahnung was ich jetzt tun soll und hoffe daher auf Eure Hilfe.

Was soll ich jetzt tun? Hab ich einen Virus, oder brauche ich ein neues Notebook?

Vielen Dank im Voraus.

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

#
FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---


#FRST Additions Logfile:
--- --- ---

Ich hoffe dies ist so richtig. Danke schon mal vorab.

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

#Combofix Logfile:
--- --- ---


Sorry, ich habe keine Ahnung wie ich das in Code Tags poste, ich hoffe so ist es auch ok. ;o))

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

#<?xml version="1.0" encoding="UTF-16"?>

-<mbam-log>


-<header>

<date>2015/03/03 23:02:57 +0100</date>

<logfile>mbam-log-2015-03-03 (23-02-55).xml</logfile>

<isadmin>yes</isadmin>

</header>


-<engine>

<version>2.00.4.1028</version>

<malware-database>v2015.03.03.06</malware-database>

<rootkit-database>v2015.02.25.01</rootkit-database>

<license>free</license>

<file-protection>disabled</file-protection>

<web-protection>disabled</web-protection>

<self-protection>disabled</self-protection>

</engine>


-<system>

<osversion>Windows 7 Service Pack 1</osversion>

<arch>x64</arch>

<username>Kittikat1979</username>

<filesys>NTFS</filesys>

</system>


-<summary>

<type>threat</type>

<result>completed</result>

<objects>389121</objects>

<time>1505</time>

<processes>0</processes>

<modules>0</modules>

<keys>1</keys>

<values>1</values>

<datas>1</datas>

<folders>5</folders>

<files>13</files>

<sectors>0</sectors>

</summary>


-<options>

<memory>enabled</memory>

<startup>enabled</startup>

<filesystem>enabled</filesystem>

<archives>enabled</archives>

<rootkits>disabled</rootkits>

<deeprootkit>disabled</deeprootkit>

<heuristics>enabled</heuristics>

<pup>warn</pup>

<pum>enabled</pum>

</options>


-<items>


-<key>

<path>HKLM\SOFTWARE\WOW6432NODE\SweetIM</path>

<vendor>PUP.Optional.SweetIM.A</vendor>

<action>success</action>

<hash>929060e172183ef83ef603a92ed547b9</hash>

</key>


-<value>

<path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURI</path>

<valuename>(Default)</valuename>

<vendor>PUP.Optional.CertifiedToolBar.A</vendor>

<action>success</action>

<valuedata>hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.1&ts=1374325647635.000005&tguid=46364-3869-1374325647635-5F6038B4C92317FCE3BBA10B22350C8C&q=%s</valuedata>

<hash>dd45f34e6c1ee65040740bc1e91aa060</hash>

</value>


-<data>

<path>HKU\S-1-5-21-2177605712-2482677447-135612501-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI</path>

<valuename>(Default)</valuename>

<vendor>PUP.Optional.SearchCertifiedTB.A</vendor>

<action>replaced</action>

<valuedata>hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.1&ts=1374325647635.000005&tguid=46364-3869-1374325647635-5F6038B4C92317FCE3BBA10B22350C8C&q=%s</valuedata>

<baddata>hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.1&ts=1374325647635.000005&tguid=46364-3869-1374325647635-5F6038B4C92317FCE3BBA10B22350C8C&q=%s</baddata>

<gooddata>www.google.com</gooddata>

<hash>fd252d147f0b231334444990ef16b24e</hash>

</data>


-<folder>

<path>C:\Users\Kittikat1979\AppData\LocalLow\smartdownloader</path>

<vendor>PUP.Optional.SmartDownloader.A</vendor>

<action>success</action>

<hash>4cd675cc2c5eee48a13de3c6a26112ee</hash>

</folder>


-<folder>

<path>C:\Users\Kittikat1979\AppData\Roaming\Mozilla\Firefox\Profiles\ackyp6j3.default\extensions\EFGLQA@78ETGYN-0W7FN789T87.COM</path>

<vendor>PUP.Optional.PriceAlarm.A</vendor>

<action>success</action>

<hash>9d85231edfab46f0d4f81a7928db60a0</hash>

</folder>


-<folder>

<path>C:\Users\Kittikat1979\AppData\Roaming\Mozilla\Firefox\Profiles\ackyp6j3.default\extensions\EFGLQA@78ETGYN-0W7FN789T87.COM\chrome</path>

<vendor>PUP.Optional.PriceAlarm.A</vendor>

<action>success</action>

<hash>9d85231edfab46f0d4f81a7928db60a0</hash>

</folder>


-<folder>

<path>C:\Users\Kittikat1979\AppData\Roaming\Mozilla\Firefox\Profiles\ackyp6j3.default\extensions\EFGLQA@78ETGYN-0W7FN789T87.COM\chrome\content</path>

<vendor>PUP.Optional.PriceAlarm.A</vendor>

<action>success</action>

<hash>9d85231edfab46f0d4f81a7928db60a0</hash>

</folder>


-<folder>

<path>C:\Users\Kittikat1979\AppData\Roaming\Mozilla\Firefox\Profiles\ackyp6j3.default\extensions\EFGLQA@78ETGYN-0W7FN789T87.COM\chrome\skin</path>

<vendor>PUP.Optional.PriceAlarm.A</vendor>

<action>success</action>

<hash>9d85231edfab46f0d4f81a7928db60a0</hash>

</folder>


-<file>

<path>C:\Users\Kittikat1979\Downloads\HDvid-codec-Chrome (1).exe</path>

<vendor>PUP.Optional.OneClickDownloader.A</vendor>

<action>success</action>

<hash>4bd75de47a10181e5bb6e7556e93e719</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\Downloads\HDvid-codec-Chrome.exe</path>

<vendor>PUP.Optional.OneClickDownloader.A</vendor>

<action>success</action>

<hash>a37f66db87031026957cb884c14042be</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\Roaming\Mozilla\Firefox\Profiles\ackyp6j3.default\extensions\putlockerdownloader@putlockerdownloader.com.xpi</path>

<vendor>PUP.Optional.PutLockerDownloader.A</vendor>

<action>success</action>

<hash>80a2c8797e0cb97dcf0d33763cc748b8</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\LocalLow\smartdownloader\manifest.xml</path>

<vendor>PUP.Optional.SmartDownloader.A</vendor>

<action>success</action>

<hash>4cd675cc2c5eee48a13de3c6a26112ee</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\LocalLow\smartdownloader\background.html</path>

<vendor>PUP.Optional.SmartDownloader.A</vendor>

<action>success</action>

<hash>4cd675cc2c5eee48a13de3c6a26112ee</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\LocalLow\smartdownloader\ex.js</path>

<vendor>PUP.Optional.SmartDownloader.A</vendor>

<action>success</action>

<hash>4cd675cc2c5eee48a13de3c6a26112ee</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\LocalLow\smartdownloader\jquery.js</path>

<vendor>PUP.Optional.SmartDownloader.A</vendor>

<action>success</action>

<hash>4cd675cc2c5eee48a13de3c6a26112ee</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\LocalLow\smartdownloader\utr.js</path>

<vendor>PUP.Optional.SmartDownloader.A</vendor>

<action>success</action>

<hash>4cd675cc2c5eee48a13de3c6a26112ee</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\Roaming\Mozilla\Firefox\Profiles\ackyp6j3.default\extensions\EFGLQA@78ETGYN-0W7FN789T87.COM\chrome.manifest</path>

<vendor>PUP.Optional.PriceAlarm.A</vendor>

<action>success</action>

<hash>9d85231edfab46f0d4f81a7928db60a0</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\Roaming\Mozilla\Firefox\Profiles\ackyp6j3.default\extensions\EFGLQA@78ETGYN-0W7FN789T87.COM\install.rdf</path>

<vendor>PUP.Optional.PriceAlarm.A</vendor>

<action>success</action>

<hash>9d85231edfab46f0d4f81a7928db60a0</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\Roaming\Mozilla\Firefox\Profiles\ackyp6j3.default\extensions\EFGLQA@78ETGYN-0W7FN789T87.COM\chrome\content\pricealarm.js</path>

<vendor>PUP.Optional.PriceAlarm.A</vendor>

<action>success</action>

<hash>9d85231edfab46f0d4f81a7928db60a0</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\Roaming\Mozilla\Firefox\Profiles\ackyp6j3.default\extensions\EFGLQA@78ETGYN-0W7FN789T87.COM\chrome\content\pricealarm.xul</path>

<vendor>PUP.Optional.PriceAlarm.A</vendor>

<action>success</action>

<hash>9d85231edfab46f0d4f81a7928db60a0</hash>

</file>


-<file>

<path>C:\Users\Kittikat1979\AppData\Roaming\Mozilla\Firefox\Profiles\ackyp6j3.default\extensions\EFGLQA@78ETGYN-0W7FN789T87.COM\chrome\skin\pricealarm.css</path>

<vendor>PUP.Optional.PriceAlarm.A</vendor>

<action>success</action>

<hash>9d85231edfab46f0d4f81a7928db60a0</hash>

</file>

</items>

</mbam-log>

#<?xml version="1.0" encoding="UTF-8"?>

-<logs>

<record toVersion="2014.12.6.1" name="Remediation Database" last_modified_tag="85fcc570-3174-4c52-946a-871ce032a70a" fromVersion="2013.10.16.1" systemname="KITTIKAT1979-PC" username="SYSTEM" type="Update" source="Manual" datetime="2015-03-03T23:02:27.445491+01:00" LoggingEventType="1" severity="debug"/>

<record toVersion="2015.2.25.1" name="Rootkit Database" last_modified_tag="228b0ad8-ea9a-48b8-a4b8-f1737b718cb6" fromVersion="2014.11.18.1" systemname="KITTIKAT1979-PC" username="SYSTEM" type="Update" source="Manual" datetime="2015-03-03T23:02:27.465492+01:00" LoggingEventType="1" severity="debug"/>

<record toVersion="2015.3.3.6" name="Malware Database" last_modified_tag="3e1178bc-7b49-4114-b5ac-32a0845f0f27" fromVersion="2014.11.20.6" systemname="KITTIKAT1979-PC" username="SYSTEM" type="Update" source="Manual" datetime="2015-03-03T23:02:32.164527+01:00" LoggingEventType="1" severity="debug"/>

<record last_modified_tag="3d3249cd-b56d-44e2-bf60-c6092de11ae2" systemname="KITTIKAT1979-PC" username="SYSTEM" type="Scan" source="Manual" datetime="2015-03-03T23:28:22.808160+01:00" LoggingEventType="6" severity="debug" scanresult="completed" nonmalwaredetections="21" malwaredetections="0" duration="1505" starttime="2015-03-03T23:02:57+01:00" scantype="threat"/>

</logs>

#AdwCleaner Logfile:
--- --- ---

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.3 (03.01.2015:1)
OS: Windows 7 Home Premium x64
Ran by Kittikat1979 on 04.03.2015 at 0:14:30,80
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}



~~~ Files

Successfully deleted: [File] "C:\Windows\launcher.exe"



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Kittikat1979\AppData\Roaming\getrighttogo"



~~~ FireFox

Successfully deleted: [File] C:\Users\Kittikat1979\AppData\Roaming\mozilla\firefox\profiles\ackyp6j3.default\extensions\toolbar_avira-v7@apn.ask.com.xpi
Successfully deleted the following from C:\Users\Kittikat1979\AppData\Roaming\mozilla\firefox\profiles\ackyp6j3.default\prefs.js

user_pref("HomeTab_3869.global.DisplayRecentSearches", "true");
user_pref("extensions.xpiState", "{\"app-profile\":{\"abs@avira.com\":{\"d\":\"C:\\\\Users\\\\Kittikat1979\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\ackyp6j3.
Emptied folder: C:\Users\Kittikat1979\AppData\Roaming\mozilla\firefox\profiles\ackyp6j3.default\minidumps [178 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 04.03.2015 at 0:19:50,48
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

#
FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---

#JRT Logfile:
--- --- ---

Sorry, war beruflich nicht zu Hause, daher die lange Zeit dazwischen. Danke für Deine Hilfe!!!

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

#ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=ab0d27701357ea4ba5835132893041d1
# engine=22812
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-03-08 11:28:02
# local_time=2015-03-09 12:28:02 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 10706 177487132 0 0
# scanned=254170
# found=1
# cleaned=0
# scan_time=7588
sh=5AD0133FA32C4AA1A05D913C76D6A6905C881C5A ft=1 fh=664e0ba6fa63f516 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Kittikat1979\Documents\Downloads\Integrated_BrotherSoft_TB.exe"

# Results of screen317's Security Check version 0.99.97
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Java 8 Update 40
Java version 32-bit out of Date!
Adobe Flash Player 10 Flash Player out of Date!
Java 64-bit 8 Update 31
Adobe Flash Player 16.0.0.305
Adobe Reader XI
Mozilla Firefox (36.0.1)
Google Chrome (40.0.2214.111)
Google Chrome (40.0.2214.115)
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

#
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Java und Flash updaten. Noch Probleme?