Moin moin, das neue Outfit sieht gut aus, Gratulation.
Ich habe neuerdings das Phänomen, dass plötzlich der PC runter fährt, ein blauer Bildschirm erscheint, nennt sich wohl Bluescreen und oben sehe ich, bevor der PC runter fährt "aswsp.sys".
Google ich, liegt die Ursache bei Avast, welches ich in der Tat nutze. Nähere Einzelheiten kann ich nicht nennen, weil der PC ganz schnell runter fährt und wieder neu startet.
Avast deinstallieren
Bluescreen aswsp.sys
-
-
-
Nimm zunächst dieses Tool und poste dann das Ergebnis hier, damit man erfährt, was die Ursache ist.
WhoCrashed, Analyse von Systemabstürzen
Außerdem habe ich dich ins Virenforum verschoben, weil dort die Spezies dir besser helfen können. -
Hallo u0011,
willkommen im Viren-Forum! Bei der Entfernung von Malware ist es wichtig, dass Du immer alle Punkte in der vorgegebenen Reihenfolge abarbeitest und keine Programme ohne Absprache installierst.
Bitte alle anfallenden Punkte in einem Benutzerkonto mit Admin-Rechten durchführen, also nicht in einem Benutzerkonto mit eingeschränkten Rechten arbeiten.
Stoppe und frage, wenn etwas nicht funktioniert oder unklar ist.
Berichte mir zu jedem Punkt, dass Du ihn erledigt hast.
Wenn Logdateien angefragt werden, kannst Du .txt-Dateien direkt hier im Forum hochladen => im Textfeld unten Dateianhänge anklicken => auf Hochladen klicken => Datei auswählen => Datei wird automatisch hochgeladen.
===== Punkt 1 =====
Suchlauf mit Farbar Recovery Scan Tool im Normal-Modus
Lade die passende Version von Farbar Recovery Scan Tool herunter FRST.exe (32-Bit) ::: FRST64.exe (64-Bit).
Speichere das Tool auf Deinem Desktop (nicht woanders hin).
Wenn Du unsicher bist, ob Dein Windows unter 32-Bit oder 64-Bit läuft, kontrolliere das hier:
Start => Rechtsklick auf Computer => Eigenschaften => Systemtyp- Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
Vista- und Win7-Benutzer starten per Rechtsklick und wählen Als Administrator ausführen. - Mache Haken bei:
- Registry
- Internet
- Shortcut.txt
- Addition.txt
- Akzeptiere den Disclaimer mit Yes und klicke Scan
Das Tool erstellt drei Berichte namens FRST.txt, Shortcut.txt sowie Addition.txt im gleichen Pfad, in welchem sich die FRST.exe befindet. Lade die Berichte bitte hier im Forum als Anhang wie folgt hoch: => im Textfeld unten Dateianhänge anklicken => auf Hochladen klicken => Datei auswählen => die Datei wird automatisch hochgeladen.
Hinweis:
FRST wird aktuell häufig aktualisiert - neue Versionen werden automatisch heruntergeladen.
Ältere Versionen werden in den Ordner FRST-OlderVersion verschoben. - Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
-
Moin moin, alles in englisch, sowohl der Tipp von Guepewi, als auch von Petra, gibt es das auch in deutsch?
-
Hallo u0011,
nein, aber das ist auch nicht so tragisch, weil wir die Auswertung übernehmen. Du brauchst FRST einfach nur runterladen und nach Anleitung laufen lassen. Den Rest mache ich dann
-
Sodele, nach dem runterladen öffnete sich das Programm von ganz alleine, ich konnte es auch nicht speichern.
Wie dem auch sei, scheint aber geklappt zu haben, hoffe ich mal. -
Lass es sein, ich habe festgestellt, dass bei Shortcut.txt private Dinge enthalten sind, ich bitte darum das dieser Beitrag komplett gelöscht wird.
-
Hallo u0011,
ich habe die Shortcut.txt gelöscht, denn Du hast vollkommen Recht, private Daten haben im Netz nix zu suchen. Einer Bereinigung steht also nichts mehr im Wege
Ich würde wie folgt vorgehen:
===== Punkt 1 =====
CCleaner Monitoring deaktivieren
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
Diesen Eintrag in msconfig wieder aktivieren und danach so deaktivieren:Bitte deaktiviere das Monitoring des CCleaners nach dieser Anleitung.
===== Punkt 2 =====
Bitte die folgenden schädlichen, unnötigen und/oder störenden Programme über Systemsteuerung => Programme deinstallieren:
IOBit\Driver Booster 2.3
IOBit\Surfing Protection
IObit\Smart Defrag 2
iolo\System Checkup
AVG PC TuneUp Language Pack
AVG-Secure-Search
Wise\Wise Care 365
Ashampoo WinOptimizer 2014 v.1.0.0Hinweis: Diese ganzen Optimierungstools schaden mehr, als dass sie helfen. Die Erfahrung zeigt immer wieder, dass z. B. eine Bereinigung der Registry völlig unsinnig ist und gar nichts bringt, andererseits die Gefahr aber groß ist, dass wichtige Einträge gelöscht werden und das System instabil wird.
===== Punkt 3 =====
Java deinstallieren - Experiment
Auf Java am besten ganz verzichten, brauchen die meisten Benutzer nicht.
Ohne Java können viele Sicherheitslücken erst gar nicht ausgenutzt werden.
Siehe hierzu unseren Blogeintrag: Leben ohne JavaAuf jeden Fall bitte diese veralteten Versionen über Systemsteuerung => Programme und Funktionen deinstallieren: Java 7 Update 72
===== Punkt 4 =====
Adware mit AdwCleaner beseitigen
- Lade bitte AdwCleaner herunter und speichere ihn auf dem Desktop.
- AdwCleaner ist geeignet für Windows XP/Vista/7/8 in 32- und 64-Bit-Versionen.
- Starte die adwcleaner.exe mit einem Doppelklick.
Vista- und Windows 7/8-User starten bitte per Rechtsklick auf das Icon und wählen "Als Administrator ausführen". - Klicke nun erst auf den Button Suchen
- Wenn der Scan durchgelaufen ist und die Ergebnisse unter den einzelnen Reitern anzeigt, klicke auf den Button Löschen.
- AdwCleaner macht Dich darauf aufmerksam, dass alle laufenden Programme geschlossen werden, damit die Bereinigung erfolgen kann.
Also angefangene Arbeiten speichern und die Anwendung schließen. - Am Ende des Suchlaufs klicke auf Bericht, das öffnet eine Textdatei.
- Lade bitte den Bericht als Dateianhang hoch.
- Die Logdatei findest Du auch unter C:\AdwCleaner\AdwCleaner[Sx].txt.
===== Punkt 5 =====
Bezüglich des Problems mit Avast würde ich so vorgehen, dass ich Avast einmal komplett neu installieren würde. Also zunächst Avast in der aktuellsten Version herunterladen, über Systemsteuerung => Programme und Funktionen deinstallieren => Computer neu starten und Avast neu installieren.
- Lade bitte AdwCleaner herunter und speichere ihn auf dem Desktop.
-
Nachfrage : Zu Pkt.1 : msconfig\startupreg, gemeint ist "Systemstart", richtig? Dort habe ich seltsamerweise zwei gleiche mit Namen CCleaner, einmal aktiviert und dann deaktiviert. Was nun?
Zu Pkt 2 : IObit\Smart defrag und iolo\system checkup und AVG PC TuneUp... und AVG Secure Search und Wise sind alle nicht mehr in der Systemsteuerung\Programme drin, die hatte ich alle bereits deinstalliert. Wie kommt du darauf, dass diese Programme noch drauf sind? -
Hallo u0011,
zu Punkt 1: ja Systemstart und bitte beide aktivieren.
zu Punkt 2: von all den genannten sind noch sog. geplante Tasks aktiv, siehst Du in Addition.txt.
Ok, ist aber kein Problem, diese Tasks können wir mit FRST löschen.
Mache bitte erstmal mit den Punkten 3 und 4 weiter und erstelle anschließend bitte frische FRST-Logs, Shortcut.txt brauchst Du nicht anhaken
-
Erledigt, Avast deinstalliere und installiere ich später neu.
-
Hallo u0011,
===== Punkt 1 =====
Surfing Protection (HKLM-x32\...\IObit Surfing Protection_is1) (Version: 1.2 - IObit)
hast Du noch nicht deinstalliert, bitte noch nachholen.===== Punkt 2 =====
Fix mit Farbar Recovery Scan Tool
Lade die angehängte fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet.
- Starte nun erneut die FRST.exe bzw. die FRST64.exe per Rechtsklick und wähle "Als Administrator ausführen", klicke dieses Mal auf den Fix Button.
- Wenn der Fix durchgelaufen ist, meldet FRST "Fix completed".
Das Tool erstellt eine Datei Fixlog.txt im gleichen Pfad. Lade bitte Fixlog.txt hier im Forum hoch.
Hinweis für Mitleser: Das Skript ist individuell für diesen Computer angepasst und darf nicht auf anderen Systemen angewendet werden.
-
Surfing Protection ist bereits deinstalliert, da sind noch restliche Ordner übrig geblieben, die kann ich höchstens löschen, soll ich?
Zweite Frage, wie geht das mit der fixlist, rechts ist ein Zeichcen "Inhalt kopieren", damit?
Meine FRST(64).exe befindet sich unter C:\users...downloads, weil sich die exe-Datei sofort öffnete und ich sie nicht in einem Ordner speichern konnte.
Auf dem Desktop befindet sich ein Ordner FRST, wo ich alle txt-Dateine abgespeichert habe, dort hin kopiere ich FRTS.exe in, so richtig?
Und dann kopiere ich die fixlist rein??? Geht das so? -
ja genau, die FRST(64).exe und den Fixlist.txt auf den Desktop kopieren.
Fixlist.txt herunterladen und ebenfalls auf dem Desktop kopieren oder halt direkt dort speichern, beides ist ok.
Und nein, Du brauchst nichts manuell löschen, das macht alles der Fix
-
Ich kann nicht "einfügen", den Quellcode von fixlist kann ich nicht in den Desktop-Ordner "einfügen".
Ich kann in Word "einfügen", aber nicht in den Ordner FRST, ich habe keinen blassen Schimmer warum das nicht funktioniert. -
Hallo u0011,
Du sollst ja auch nirgendwo etwas einfügen. Du sollst bitte die Datei fixlist.txt, die ich Dir in Beitrag Nr. 12 angehängt habe, herunterladen und auf dem Desktop speichern. Mehr brauchst Du nicht zu machen.
Anschließend einfach die FRST(64).exe per Rechtsklick als Administrator starten und auf den Button "Fix" drücken. Den Rest macht FRST ganz alleine.
-
Ich hoffe es hat geklappt
-
ja, hat prima geklappt
Beobachte den Computer bitte mal zwei oder drei Tage und berichte mir, welche Probleme noch auftauchen.
-
Keine Probleme mehr, scheint behoben zu sein, besten Dank für die Hilfe.
-
Hallo u0011,
freut mich zu lesen
prima, dann kommen wir zu den Abschlussarbeiten===== Punkt 1 =====
DelFix von Xplode
Lade DelFix herunter und speichere es auf dem Desktop.
Das Programm stammt vom Autor Xplode und ist für Windows XP, Vista und Windows 7/8 unter 32- und 64-Bit geeignet.
DelFix entfernt die meisten zur Bereinigung verwendeten Programme, die Quarantäne der Scanner, den Java-Cache und löscht sich abschließend selbst.Starte DelFix mit Rechtsklick auf das Icon und wähle "Als Administrator ausführen" (bei XP mit Doppelklick starten).
Mache Haken bei folgenden Elementen:Aktivierung der Benutzerkontensteuerung
Entfernung der Bereinigungsprogramme
Löschung der Wiederherstellungspunkte
Wiederherstellung der Systemeinstellung[Blockierte Grafik: http://bilder.cyscon.de/petra/delfix.jpg]
Klicke auf Start.
DelFix wird die angehakten Aufgaben erledigen.
Bei "Entfernung der Bereinigungsprogramme" wird Delfix diverse Bereinigungsprogramme und sich selbst löschen.
Nach dem Lauf von DelFix erscheint ein Log. Poste dieses hier in den Thread.===== Punkt 2 =====
Datenträgerbereinigung
Öffne den Windows-Explorer mit der Tastenkombination Windowstaste + E.
Mache einen Rechtsklick auf die Partition, die Du bereinigen möchtest und wähle Eigenschaften, fange mit C:\ an.
Es erscheint das Fenster mit den Eigenschaften dieser Partition.
Gehe zum Reiter "Allgemein" und klicke auf den Button "Bereinigen".
Es erscheint das Fenster "Bereinigung des Datenträgers" bzw. "Datenträgerbereinigung".
Beim ersten Scanvorgang auf überflüssige Objekte wird noch nicht im WinSxS-Ordner von Windows gesucht.
Klicke anschließend auf die Schaltfläche "Systemdateien bereinigen", um den gründlicheren Suchvorgang zu starten.
(Die Funktion "Systemdateien bereinigen" gibt es bei WindowsXP und Vista nicht).
Die Liste mit Ergebnissen enthält dann u. a. den Punkt "Windows Update-Bereinigung".Setze den Haken und klicken Sie auf "OK".
Bestätige die Abfrage, dass die Dateien unwiderruflich gelöscht werden durch Klick auf "Dateien löschen".
Es werden vorhandene temporäre Datei und Update-Überreste gefahrlos entfernt.
Gib mir bitte durch, wieviel MB bereinigt wurden.===== Punkt 3 =====
Eset Online Scan
Da wir nur einen kleinen Teil des Systems sehen und analysieren können, überprüfe Dein komplettes System mit dem ESET Online Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten. Je nachdem, wie viele Daten auf den zu scannenden Medien liegen, kann dieser Scan unter Umständen einige Stunden in Anspruch nehmen.
Kurzanleitung:
Bitte vor Beginn des Scans lesen: Was ist vor Beginn des Online-Scans zu tun und zu beachten?
Internet Explorer starten.
Nach hier gehen => http://www.eset.com/de/home/products/online-scanner/
Auf den Button ESET Online Scanner starten drücken
Die Lizenzbedingungen akzeptieren, also einen Haken machen und Start drücken.
Das Installieren des ActiveX-Steuerelements erlauben.
Auf Erweiterte Einstellungen klicken und diese Einstellungen machen:
[Blockierte Grafik: http://bilder.cyscon.de/petra/eset5.jpg]
Auf den Button Starten klicken.
Die Anwendung zulassen.
Warten, bis der Scan durchgelaufen ist. Wenn Funde gemacht wurden, auf Liste der gefundenen Bedrohungen klicken und dann Als Textdatei exportieren und auf dem Desktop als eset.txt speichern. Dem Helfer das Ergebnis zur Verfügung stellen.
Alle nötigen Details findest Du in dieser bebilderten Anleitung.
-
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!