Trojaner-Board - Windows 7, 64bit, macht keine updates mehr. laptop läuft verlangsamt.

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 7, 64bit, macht keine updates mehr. laptop läuft verlangsamt. (https://www.trojaner-board.de/182893-windows-7-64bit-macht-keine-updates-mehr-laptop-laeuft-verlangsamt.html)

:-)!!!

Schritt 1: log siehe post 16.11.

Schritt 2 :

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 17.11.2016

Suchlaufzeit: 11:25

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.1.1043

Malware-Datenbank: v2016.11.17.06

Rootkit-Datenbank: v2016.10.31.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Patricia
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 377652

Abgelaufene Zeit: 21 Min., 9 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 2

PUP.Optional.FusionCore, C:\Users\Patricia\Downloads\FreeAudioConverter_5.0.98.721_d.exe, In Quarantäne, [54064b76f8a279bd001408a9d72c867a], 

PUP.Optional.FusionCore, C:\Users\Patricia\Downloads\FreeAudioConverter_5.0.99.823_d.exe, In Quarantäne, [67f3af12bfdbed499e76cce5877caf51], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Schritt 3:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=5358f4a1bfb0964ca234589ab25171da

# end=init

# utc_time=2016-11-18 06:03:03

# local_time=2016-11-18 07:03:03 (+0100, Mitteleuropäische Zeit)

# country="Switzerland"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 31449

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=5358f4a1bfb0964ca234589ab25171da

# end=updated

# utc_time=2016-11-18 06:08:14

# local_time=2016-11-18 07:08:14 (+0100, Mitteleuropäische Zeit)

# country="Switzerland"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=5358f4a1bfb0964ca234589ab25171da

# engine=31449

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2016-11-18 08:58:03

# local_time=2016-11-18 09:58:03 (+0100, Mitteleuropäische Zeit)

# country="Switzerland"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1='Bitdefender Antivirus'

# compatibility_mode=2065 16777213 100 100 14417 183304792 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 105932838 231089333 0 0

# scanned=321589

# found=0

# cleaned=0

# scan_time=10188

Jetzt bitte diese Anleitung durchführen:
Windows reparieren - so geht's - Anleitungen

Hallo Jürgen,

Ja, ich habe windows reparieren gemäss Anleitung ausgeführt.

Ich habe bei windows updates nachgeschaut (ohne irgendwas zu klicken), "automatisch nach updates suchen" ist aktiviert. Tägliche updates 19 Uhr.

Danke für die nächsten Anweisungen und liebe Grüsse
Patricia

Gib bitte mal Rückmeldung ob das jetzt mit den Updates klappt. Bei Win7 gibts in letzter Zeit ja generell Update-Schwierigkeiten. Muss ja auch nicht immer am PC liegen.

Hmmmm, leider macht windows 7 weiterhin keine updates obwohl "automatische updates..." aktiviert ist. Ich habe auch auf "updates suchen" geklickt, er sucht und sucht...... passiert nichts.

Wann wurden denn zuletzt Updates gemacht? Poste bitte einen Screenshot vom Updateverlauf.

Schritt 1

Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Code:

Farbar Service Scanner Version: 27-01-2016

Ran by Patricia (administrator) on 24-11-2016 at 06:59:25

Running from "C:\Users\Patricia\Desktop"

Microsoft Windows 7 Home Premium  Service Pack 1 (X64)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Attempt to access Google IP returned error. Google IP is unreachable

Google.com is accessible.

Yahoo.com is accessible.
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================
 
 

System Restore:

============
 

System Restore Policy: 

========================
 
 

Action Center:

============
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============

WinDefend Service is not running. Checking service configuration:

The start type of WinDefend service is set to Demand. The default start type is Auto.

The ImagePath of WinDefend service is OK.

The ServiceDll of WinDefend service is OK.
 
 

Windows Defender Disabled Policy: 

==========================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

"DisableAntiSpyware"=DWORD:1
 
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\System32\nsisvc.dll => MD5 is legit

C:\Windows\System32\drivers\nsiproxy.sys => File is digitally signed

C:\Windows\System32\dhcpcore.dll => File is digitally signed

C:\Windows\System32\drivers\afd.sys => File is digitally signed

C:\Windows\System32\drivers\tdx.sys => File is digitally signed

C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed

C:\Windows\System32\dnsrslvr.dll => File is digitally signed

C:\Windows\System32\dnsapi.dll => File is digitally signed

C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed

C:\Windows\System32\mpssvc.dll => File is digitally signed

C:\Windows\System32\bfe.dll => File is digitally signed

C:\Windows\System32\drivers\mpsdrv.sys => File is digitally signed

C:\Windows\System32\SDRSVC.dll => File is digitally signed

C:\Windows\System32\vssvc.exe => File is digitally signed

C:\Windows\System32\wscsvc.dll => File is digitally signed

C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed

C:\Windows\System32\wuaueng.dll => File is digitally signed

C:\Windows\System32\qmgr.dll => File is digitally signed

C:\Windows\System32\es.dll => File is digitally signed

C:\Windows\System32\cryptsvc.dll => File is digitally signed

C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed

C:\Windows\System32\ipnathlp.dll => File is digitally signed

C:\Windows\System32\iphlpsvc.dll => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed
 
 

**** End of log ****

Also da es offensichtlich kein Malwareproblem ist, würde ich Dir raten ein neues Thema im Windowsbereich zu öffnen.

Hallo lieber Jürgen

Ok, ich werde im Windowsbereich ein neues Thema erstellen.
Muss/soll ich erst noch aufräumen? FRST, Adwcleaner, mbam, FSS, ist alles noch drauf.

Ein ganz grosses herzliches Dankeschön an Dich :-) und
liebe Grüsse
Patricia

Schritt 1

Lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

ok, hab ich gemacht.
Nochmals herzlichen Dank lieber Jürgen :-)