![]() |
Anzeige:
|
|
|||||||
| Viren-Forum über Viren, Dialer, Trojaner, Spyware etc. |
|
![]() |
|
|
LinkBack | Themen-Optionen | Ansicht |
|
|
#1 (Direktlink) |
|
Forenmaskottchen
![]() Registriert seit: 06.08.2005
Beiträge: 889
|
Hallo,
Problem: Firefox friert des öfteren ein. Erforderte Ergebnisse Malwarebytes: Malwarebytes' Anti-Malware 1.51.1.1800 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 7662 Windows 6.1.7601 Service Pack 1 Internet Explorer 9.0.8112.16421 06.09.2011 11:27:19 mbam-log-2011-09-06 (11-27-19).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 447105 Laufzeit: 1 Stunde(n), 19 Minute(n), 25 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 1 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: c:\Users\*Gelöscht*\AppData\Roaming\14783855 (Rogue.Multiple) -> Quarantined and deleted successfully. Infizierte Dateien: c:\Users\*Gelöscht*\2gweorjqjutp92vjy9gake (Malware.Trace) -> Quarantined and deleted successfully. Files rsit: info.txt File-Upload.net - info.txt log.txt File-Upload.net - log.txt |
|
|
|
|
|
#2 (Direktlink) |
|
Forenmaskottchen
![]() Registriert seit: 06.08.2005
Beiträge: 889
|
Hallo,
Ich bins nochmal. Mittlerweile hat sich es etwas verschlimmert. Firefox bleibt des öfteren hängen, das System hat auch nur noch eine Leistung von ca 40%. Wenn ich versuche den taskmanager zu öffnen, muss ich erstmal so 10-20sek warten bis er sich öffnet. Vll hilft das als weitere Info. |
|
|
|
|
#3 (Direktlink) |
|
Super-Moderator
![]() Registriert seit: 08.02.2010
Beiträge: 1.728
|
Hallo,
schauen wir mal was der auslöser dafür ist: OTL Download: http://oldtimer.geekstogo.com/OTL.exe 1. Doppelklick auf die OTL.exe 2. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen 3. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe 4. Setze einen Haken Oben bei Scanne alle Benutzer. 5. Unter "Extra Registrierung wähle "Benutze SafeList" 6. Rechts unten Haken setzen bei "LOP Prüfung" und "Purity Prüfung " 7. Kopiere in die Textbox (ohen das Wort Code: ) Code:
netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 9. Es werden 2 Reporte erstellt: 10. OTL.Txt sowie Extras.Txt 11. Lade bitte das Logfile bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.
__________________
Gruß Leo
|
|
|
|
|
#4 (Direktlink) |
|
Super-Moderator
![]() Registriert seit: 15.02.2009
Beiträge: 10.786
|
Danach das hier tun: Eventlog von Windows auslesen
__________________
______________ Bitte Schnelltest durchführen: Neuer Virus, ahnungslose User seit Monaten infiziert! Mfg AHT |
|
|
|
|
#5 (Direktlink) |
|
Forenmaskottchen
![]() Registriert seit: 06.08.2005
Beiträge: 889
|
|
|
|
|
|
|
#6 (Direktlink) |
|
Forenmaskottchen
![]() Registriert seit: 06.08.2005
Beiträge: 889
|
2.
Eventlog.txt Scripting.txt An dieser stelle möchte ich schonmal danken, dass ihr euch die zeit nehmt. |
|
|
|
|
#7 (Direktlink) | |
|
Super-Moderator
![]() Registriert seit: 08.02.2010
Beiträge: 1.728
|
hallo,
Schritt 1 bitte deinstalliere folgende Programme: Adaware Spybot (wenn noch vorhanden) Alle Toolbars die du findest. Sollte es mit der ASK Toolbar probleme bei der Deinstallation geben verwende folgendes Tool. ASK Toolbar Remover - Download - CHIP Online Schritt 2 Zitat:
Danach werden wir mit OTL ein paar sachen fixen Schritt 3 Starte den Rechner neu. Meld dich wieder und Berichte ob irgendwelche Probleme aufgetreten sind.
__________________
Gruß Leo
|
|
|
|
|
|
#8 (Direktlink) |
|
Super-Moderator
![]() Registriert seit: 15.02.2009
Beiträge: 10.786
|
Wie viele Festplatten sind im Gerät verbaut?
Welche Laufwerke?
__________________
______________ Bitte Schnelltest durchführen: Neuer Virus, ahnungslose User seit Monaten infiziert! Mfg AHT |
|
|
|
|
#9 (Direktlink) | |
|
Forenmaskottchen
![]() Registriert seit: 06.08.2005
Beiträge: 889
|
Bezgl. der Host hat es mal was mit dem scheiss Itunes zu tun. Da war mal was wegen update o.ä weis nicht mehr genau was es war.
Festplatte ist eine im Laptop mit 2 Partitionen /Betriebsystem Windows 7 (Habe ich ganz vergessen zu erwähnen) Zitat:
Probleme sind keine aufgetreten. |
|
|
|
|
|
#10 (Direktlink) |
|
Super-Moderator
![]() Registriert seit: 15.02.2009
Beiträge: 10.786
|
Evtl. ist bei dir ein USB-Anschluss defekt. Hast du Probleme beim Kopieren von Dateien auf externe Datenträger?
Code:
4.9.2011 15:24 Uhr 36s Record #142757 Computername->Jean-Pierre-PC Disk: Error Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR15 gefunden. __________________________________________ 4.9.2011 15:24 Uhr 36s Record #142756 Computername->Jean-Pierre-PC Disk: Error Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR15 gefunden. __________________________________________ 4.9.2011 15:24 Uhr 34s Record #142755 Computername->Jean-Pierre-PC Disk: Error Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR15 gefunden. __________________________________________ 4.9.2011 15:00 Uhr 49s Record #142739 Computername->Jean-Pierre-PC Disk: Error Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR13 gefunden. __________________________________________ 4.9.2011 15:00 Uhr 48s Record #142738 Computername->Jean-Pierre-PC Disk: Error Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR13 gefunden. __________________________________________ 4.9.2011 15:00 Uhr 48s Record #142737 Computername->Jean-Pierre-PC Disk: Error Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR13 gefunden.
__________________
______________ Bitte Schnelltest durchführen: Neuer Virus, ahnungslose User seit Monaten infiziert! Mfg AHT |
|
|
|
|
|
#11 (Direktlink) |
|
Forenmaskottchen
![]() Registriert seit: 06.08.2005
Beiträge: 889
|
Also, das Mainboard wurde wegen einem usb defekt ausgetauscht. Seitdem gehen aber alle usb anschlüsse.
liegt das vll an so einer usb erweiterung?? so ein Hub mit...ehm.. 4 Anschlüsse. wobei nur 2 Genutzt werden für so einen Mini Ventilator und für die Maus. Läuft aber seit ich den laptop habe einwandfrei. Habe nochmals alle 3 Anschlüsse geprüft sie funktionieren. EDIT Auf externe Medien keinerlei probleme mit einem Kartenleser, externe Festplatte und USB stick. |
|
|
|
|
#12 (Direktlink) |
|
Super-Moderator
![]() Registriert seit: 08.02.2010
Beiträge: 1.728
|
Wenn alle Programme deinstalliert sind geht es wie folgt weiter.
• Starte bitte die OTL.exe • Kopiere nun folgendes in die Textbox (ohne das Wort Code: ). Code:
:OTL FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "Ask.com" FF - prefs.js..browser.search.order.1: "Ask.com" MsConfig:64bit - StartUpReg: SpybotSD TeaTimer - hkey= - key= - C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) MsConfig:64bit - State: "startup" - Reg Error: Key error. :Files :Commands [purity] [EMPTYFLASH] [emptytemp] [RESETHOSTS] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen Inhalt in deiner nächsten antwort hier reinkopieren. Hinweis für Mitleser: Dieses Script wurde speziell für diesen User erstellt. Es kann nicht auf anderen System (trotz ähnlicher Sympthome) übertragen werden. Dieses Script kann bei falscher Anwendungen einen Rechner starke schäden anrichten!
__________________
Gruß Leo
|
|
|
|
|
#13 (Direktlink) |
|
Forenmaskottchen
![]() Registriert seit: 06.08.2005
Beiträge: 889
|
Nach dem Neustart kam dieser Bericht.
Code:
All processes killed ========== OTL ========== Prefs.js: "Ask.com" removed from browser.search.defaultengine Prefs.js: "Ask.com" removed from browser.search.defaultenginename Prefs.js: "Ask.com" removed from browser.search.order.1 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\SpybotSD TeaTimer\ not found. ========== FILES ========== ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User: Default User User: Jean-Pierre ->Flash cache emptied: 58648 bytes User: Public User: UpdatusUser Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Jean-Pierre ->Temp folder emptied: 18418771 bytes ->Temporary Internet Files folder emptied: 43263471 bytes ->Java cache emptied: 9595961 bytes ->FireFox cache emptied: 67791743 bytes ->Flash cache emptied: 0 bytes User: Public User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 1638591 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67899 bytes RecycleBin emptied: 3094653733 bytes Total Files Cleaned = 3.086,00 mb C:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.27.0 log created on 09072011_193654 Files\Folders moved on Reboot... C:\Users\Jean-Pierre\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot... |
|
|
|
|
#14 (Direktlink) | |
|
Super-Moderator
![]() Registriert seit: 15.02.2009
Beiträge: 10.786
|
Zitat:
Irgendwas passt da nicht, wann wurde das ausgetauscht? Evtl. hast du das selbe Problem bald wieder. Beobachte das mal.
__________________
______________ Bitte Schnelltest durchführen: Neuer Virus, ahnungslose User seit Monaten infiziert! Mfg AHT |
|
|
|
|
|
#15 (Direktlink) |
|
Forenmaskottchen
![]() Registriert seit: 06.08.2005
Beiträge: 889
|
Anfang diesen Jahres, das lag daran da der alte usb hub ne zusätzliche stromversorgung hatte, da scheint das mit der spannung daneben gegangen zu sein. Patsch weg warn die usb anschlüsse.
EDIT: Achsoooo...jetzt kann ich das erklären. Ich habe zusätzlich zu dem USB Hub einen kartenleser dran gehabt, scheinbar reicht die Spannung nicht mehr aus und alle usb geräte werden rausgeworfen.!!!! Also ist alles in Ordnung. Habe nochmals überlegt was am 4.9 war, da habe ich Bilder von meiner sd-karte auf den PC gemacht. |
|
|
|
![]() |
|
| Lesezeichen |
| Themen-Optionen | |
| Ansicht | |
|
|
Ähnliche Themen
|
||||
| Thema | Autor | Forum | Antworten | Letzter Beitrag |
| Pc friert ständig ein | Blackdadddy0610 | Viren-Forum | 2 | 16.01.2010 21:32 |
| Pc friert ständig ein | Blackdadddy0610 | Allgemein | 1 | 16.01.2010 18:40 |
| PC friert ständig ein | Dorian89 | Hardware - Problemlösungen | 10 | 08.07.2008 00:15 |
| Computer friert ständig ein | Sächsin | Allgemein | 1 | 24.06.2008 08:56 |
| Pc Friert Ständig ein | McMojo | Hardware - Problemlösungen | 12 | 18.07.2007 17:29 |