Laptop grundlos abwechselnd extrem langsam, dann wieder normal
 

Hallo liebes Team vom Trojanerboard. Ich habe mir einen Laptop secondhand gekauft, ja ich weiß, soll man lieber nicht machen und so. Hatte aber kein Geld für einen neuen. Die Sache ist die, dass er zwei Wochen ganz normal gearbeitet hat, jetzt aber ständig ohne dass irgendwas außer Firefox offen ist, richtig krass hängt, und zum Beispiel Internetseiten EWIG lädt, sowie diese Ecken von alten Fenstern noch angezeigt werden, obwohl man in einem neuen Fenster ist, also so Grafikfehler. Es ist dann nahezu unmöglich, den Laptop zu benutzen, weil jeglicher Klick eine Reaktionszeit von teilweise 2 Minuten hat oder einfach gar nichts passiert. Das gleiche gilt, wenn ich dann den Taskmanager aufrufen will. Dann nach ein zwei Stunden ist er wieder völlig normal, ohne dass ich was geändert hätte. Und das ganze wechselt sich ständig ab. Sie haben mir beim Kauf gesagt, dass sie das System neu raufgespielt haben und so, ich hab aber gerade ein bisschen Angst, dass sie dort eventuell auch noch was anderes raufgetan haben oder ich mir eben irgendetwas eingefangen hab, weil ich dummerweise einige Zeit ohne Virenprogramm gearbeitet hab, hatte es schlichtweg vergessen -.- Ich habe aber vor der Installation Aviras nie irgendwelche Seiten benutzt, die kritisch wären, leider hat aber eine Freundin den Laptop einige Wochen damals mitbenutzt und ich bin mir nicht hunderprozentig sicher, ob sie vielleicht auf kritischen Seiten war. Glaube es aber eher nicht. Unsere Benutzung beschränkte sich eigentlich auf Uni-Recherche, Email, Youtube, Word und Fotos. Avira behauptet, dass alles gut wäre. Bin ein bisschen skeptisch.
Könnte einer von euch mal drübergucken? Ich wäre euch super dankbar! Leider waren die Logfiles zu groß. Ich hoffe es ist nicht zu dramatisch, dass ich sie anhängen musste.
(Ich konnte übrigens 7zip nicht installieren. Der Installer schließt sich irgendwie immer von selbst. Weiß nicht ob es daran liegt, dass ich schon winrar habe, wie ich dann festgestellt hab. Habe das dann benutzt. Hoffe, es ist in Ordnung so.)
Tausend Dank im voraus!
Helada.

Logfile FRST 1/3
 

Guten Morgen, tut mir leid. Hier als Textversion. Sind für FRST 3 Teile.
Teil 1 FRST:

Logfile FRST 2/3
 

Logfile FRST 3/3
 

Logfile Addition
 

So, und hier die letzte. Schonmal tausend Dank für eure Zeit!

Sehr bekannter MS-Office-Crack :pfui:
Das Teil musst du entfernen und MS-Office deinstallieren. Erst dann gibt es Hilfe.

Deinstallieren
 

Oh ok, hab ich nicht gewusst, weil die mir den mit Word und Co gegeben haben. Ohman..
Muss ich beim Deinstallieren irgendetwas beachten damit diese exe dann auch wirklich weg ist oder ganz normal?

Deinstalliere einfach Office. Den Rest machen wir dann gemeinsam nachher weg.

Hallo Cosinus.
Ich warte nun auf die Bestätigungsmail von MS, da unsere Uni das Office-Paket kostenlos für uns anbietet. Ich muss warten, bis ich die habe, um Office neu und legal zu installieren, weil ich in der Endphase einer Uni-Arbeit bin, welche ich wegen Fußnoten etc gerade echt nicht auf OpenOffice ummünzen oder ohne Textbearbeitungsprogramm verbleiben kann. Ich bitte um etwas Geduld und Verständnis. Diese automatisch generierte Email müsste ja eigentlich in spätestens einigen Stunden ankommen. Vielen lieben Dank.
Helada.

Während wir hier bereinigen sollst du aber GARNIX am Rechner machen. Das System soll analysiert und bereinigt werden, erst wenn wir fertig sind ist das Gerät wiederfreigegeben.

word deinstalliert
 

hallo cosinus, habe jetzt word deinstalliert und brav auch nix neues installiert, wie geht es weiter? brauchst du nochmal neue logdateien?

Word? Du solltest komplett Office deinstallieren. Dann mal konkrete Anweisungen:

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  
  KMSpico
  
  Microsoft Office Professional Plus 2013
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

deinstalliert mit revo
 

hey cosinus sorry für den fehler. ja ich hatte das gesamte office paket bereits deinstalliert. hab jetzt mit revo noch kmspico weggemacht und die reste gelöscht.

Bitte Avira deinstallieren. Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel.


Avira empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog



Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  
  Adobe Reader XI (11.0.23) - Español
  
  Avira
  
  Avira Antivirus
  
  Avira Phantom VPN
  
  Avira Software Updater
  
  Avira System Speedup
  
  Java 8 Update 25
  
  Nero 8.3.2.1
  
  WinRAR 5.20 (32-bit)
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Hey cosinus, hab alles mit revo deinstalliert von deiner liste.

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Scanreport
 

Schönen Abend Cosinus, es wurde eine Malware gefunden.

Scan Nummer 1:
Scan Nummer 2:

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



adwCleaner v7.x

Downloade Dir bitte http://deeprybka.trojaner-board.de/adwcleaner/adwc.pngAdwCleaner auf Deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • Tracing Schlüssel
  • Prefetch Dateien
  • Proxy
  • Winsock
  • IE Richtlinien
  • Chrome Richtlinien
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

adw cleaner logdatei
 

hallo cosinus, es tut mir leid ich hatte hier einen privaten zwischenfall und konnte nicht weitermachen. ich kann dir nicht privat schreiben, hoffe, du siehst jetzt meinen post noch?! hatte irgendwo gelesen dass man aus dem abo gelöscht werden würde, wenn man 3 tage nicht antwortet. finde diese info aber nicht mehr. hoffentlich siehst du dies.
beste grüße
helada

adwcleaner bitte zwecks Kontrolle wiederholen

zweiter Durchlauf Adw Cleaner
 

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

FRST Datei
 

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---



Additional.txt:


FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

Da läuft immer noch Avira! :pfui:

Hau es bitte runter mit revo!

Avira lässt sich nicht deinstallieren...
 

Guten Morgen Cosinus.
Also jetzt kommts. Nachdem ich hätte hoch drei schwören können, dass ich Avira deinstalliert hatte, hab ichs jetzt nochmal gemacht. Alles normal, es öffnet sich ein Firefox-Tab mit "Schade, dass Sie uns verlassen haben" und Revo will restliche Dateien beim Neustart löschen. Ich schließe Revo, habe den Desktop vor mir und sehe, wie das Avira-Icon auf dem Desktop an neuer Stelle aufploppt. Nach Neustart sitzt Avira sogar wieder an alter Stelle und kann ganz normal geöffnet werden. Fröhlich teilt es mir mit, dass ich geschützt sei. Ich hatte Avira also damals definitiv deinstalliert. Was geht hier vor sich?
Außerdem stürzt mein Laptop neuerdings des öfteren ab, gerade eben auch wieder beim Starten von Firefox, um hier zu antworten. Es kommt der blaue Bildschirm mit dem traurigen Smiley "Es ist etwas schief gelaufen, Windows muss neu gestartet werden". Dazu wird der Fehlercode Kmode Not Handled Exception und avipbb.sys angezeigt. :headbang:

Avira jetzt weg
 

Hallo Cosinus, nach dem dritten Versuch (ich musste sichergehen, dass ich mich nicht zu blöd anstelle) bin ich Avira jetzt los. Es war wieder das gleiche, das Icon kam zurück nach dem Neustart. Dann stürzte Windows ab (ich hatte gar nichts getan, nur verzweifelt auf den Bildschirm gestarrt) und startete neu. Nach dem erneuten Neustart wurde mir diesmal jedoch von Avira mitgeteilt, dass die Funktion, die ich versuche auszuführen (haha), nicht verfügbar ist und das Installationspaket Avira.OE.Setup.Msi.msi nicht auffindbar ist. Ich sollte dann einen Pfad angeben, wo dieses liegt. Hab auf Abbrechen geklickt und jetzt ist es endlich weg.

Zu dem AntiVir Removal Tool: Also ich habe mir jetzt das Nutzerhandbuch, welches du mir verlinkt hast, durchgelesen und entnehme diesem, dass dieses Tool jetzt sowas ähnliches wie Adw Cleaner usw. ist, richtig?
Und: Ich weiß nicht, ob ich jetzt völlig die Peilung verloren habe, aber ich finde den Download des Tools einfach nicht. Unter dem Link kann man komischerweise nur das Benutzerhandbuch runterladen, nicht aber das Programm...?!? Auf avira.com das gleiche, sowie auf dem zum Download ausgeschriebenen Link im Benutzerhandbuch. Bitte mich nicht umbringen, ich raffs einfach gerade nicht...

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

neue Logs
 

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


[CODE]Additional
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Also das versteh ich nicht. Du hast geschrieben, dass Avira nun erfolgreich deinstalliert werden konnte. Und trotzdem ist es immer noch drauf.

Was nun...
 

Ohje, dann ist es wohl doch noch da, zwischendurch war es weg (bzw. tat so, als ob es weg wäre), hatte extra nochmal im Revo Uninstaller nachgeguckt bevor ich dir geschrieben hab. Jetzt ist es anscheinend wieder da, ohne Icon auf dem Desktop, dafür wieder im Revo, mit so Installationspack-Icon und der Behauptung, ich hätte es am 30.01. installiert.... Wie werde ich es nur los? Weiß nicht mehr weiter :(

Einfach richtig mit revo weghauen und fertig.

Diesen Rechner werden wir aber nie richtig schnell bekommen. Der Grund ist diese Schrott-CPU:

Windows ist hier eindeutig das falsche OS für diesen Gerät, für diesen Rechner kommt MAXIMAL ein schlankes Linux in Frage also ein LXDE-Desktop zB Lubuntu. Vllt auch Ubuntu MATE.

Das Problem ist, dass es sich anscheinend immer wieder neu installiert oder so. Ich hab es ja bereits drei mal mit Revo gemäß deiner Anleitung deinstalliert. Es kommt immer wieder. Soll ich irgendeine Einstellung verändern oder so damit es strenger bei der Deinstallation ist?! Gibt es sonstige Möglichkeiten?
Zu der CPU: Ist nicht so schlimm, ich hab nicht so hohe Ansprüche an die Schnelligkeit. Will nur sichergehen, dass nix drauf ist. Und eben herausfinden warum er manchmal so krass langsam ist und sich fast aufhängt und ansonsten völlig normal (ja, nicht superschnell, aber für meine Zwecke ausreichend). Linux fänd ich an sich auch sehr gut, aber dafür hab ich gerade einfach keinen Nerv. Aber danke für die Empfehlung, jetzt weiß ich zumindest schonmal welches Linux ich nehmen kann.

Im Widerspruch dazu trägt dein Thread aber den Titel Laptop grundlos abwechselnd extrem langsam, dann wieder normal

Immer wieder witzig zu lesen wie das dann relativiert wird wenn es ein Grundlegendes Problem ist. Den Rechner bekommt man nicht schneller.

Tut mir leid. Ich wollte wie gesagt sicherstellen dass nichts drauf ist, weil es mir komisch vorkam und der Laptop dieses Verhalten erst seit Neuestem zeigte. Das schrieb ich ja auch so. Ich wusste ja nicht, dass es ein Schrottlaptop ist. Hast du mir ja auch gerade erst mitgeteilt. Tut mir wirklich leid, ich wollte hier niemanden nerven.
Wie geht es denn nun weiter?
Und wie werde ich Avira los?

Vermutlich garnicht. Oder wie oft willst du das noch testen?
Ich hätte hier kurz und schmerzlos Windows wegformatiert und ein Linux installiert. Wie gesagt, das Gerät mit dieser Schrott-CPU taugt nix wenn es mit Windows betrieben werden soll. Das ist mir auch leider nicht gleich am Anfang aufgefallen was für ne Schrott-CPU das ist. :kloppen:

Okay, bezieht sich das "vermutlich garnicht" auf Avira loswerden oder auf meine Frage, wie es weiter geht? Oder auf beides?

Ich weiß nicht was wir noch noch weitermachen sollen. Oder willst du noch weitere Tausend mal probieren diesen Avira-Müll runterzuwerfen? Dein System ist doch total im Eimer. Also Neuinstallation und da hab ich dir sowas wie Lubuntu empfohlen aus bekannten Gründen.