PC fährt zu langsam hoch, und runter

[Seawolf731]

Mein PC fährt zu langsam hoch, sowie runter, und das laden einer Web-Seite dauert auch sehr lange. Da meine Frau gerne Spiele spielen tut, dauert dieses eben so lange, bis ein Spiel geladen wird.
Ich selber habe den PC schon mit der Anti-Mailware durchlaufen lassen, und es wurde nichts gefunden. Könnte es evtl. an der Internet-Verbindung liegen, denn wo ich her komme, gibt es leider noch kein schnelles Internet, so ca. 2000-2300 Bit/sek., das kommt daher weil wir noch keine neuen Kabel von der Telecom hier haben, und mein Übergabepunkt liegt ca. 4,2 Km entfernt.
Frage, was könnte ich trotzdem tun, mamit es vielleicht reibungsloser geht, und nicht so lange warten muss?
Mein Rechner
Windows - Edition
Windows 7 Ultimate
Copyright 2009 Microsoft Corporation. Alle Rechte vorbehalten.
Service Pack 1
System
Prozessor: Pentium (R) Dual - Core CPU E 6300 @ 2,80 GHz 2.79 GHZ
Installierter Arbeitspeicher 2.00 GB
(RAM)
Systemtyp: 64 Bit - Betriebssystem
Windows - Aktivierung
Windows ist aktiviert

Mfg

[Petra]

Hallo Seawolf731,

zunächst bitte anklicken und lesen: Worauf muss ich während der Bereinigung achten?

Besonders wichtig ist, dass Du die Punkte in der vorgegebenen Reihenfolge abarbeitest.
Berichte mir, wenn etwas nicht funktioniert, damit ich die Anleitung ggfs. ändern kann!

Da können wir bestimmt das eine oder andere tun



===== Punkt 1 =====

Systemscan mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.

• Doppelklick auf die OTL.exe
• Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
  Mache hier zusätzlich einen Haken bei "Scanne alle Benutzer".
• User mit 64Bit-Systemen machen auch einen Haken bei "Include 64Bit-Scan".
• Klicke nun auf Scan links oben.
  
  
  
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
• Sofern Dein realer Nachname Bestandteil des Benutzernamens ist:
  anonymisiere diesen durch 5 Sternchen *****, am besten im Editor durch "Suchen und Ersetzen".
  Vornamen oder sonstige Usernamen brauchen nicht anonymisiert werden.
  Beispiel: Lieschen Müller - hier Müller durch ***** ersetzen.
  Ist der Benutzername nur Lieschen kann er so bleiben, wie er ist.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Füge die beiden Logfiles OTL.txt und Extras.txt als Anhang ein, indem Du unterhalb des Textfeldes auf Erweitert klickst und die Logdateien einzeln über Anhänge verwalten hochlädst.

[Seawolf731]

Wie kommt es, das bei mir einige Web-Seiten keine Bilder bzw. auch manchmal 2 Bilder angzeigt bwerden, die anderen werden dann nicht dargestellt, sondern haben ein rotes kreuz auf weissen Untergrund. Ich habe auch schon gegoogelt, aber aber bisher nichts gebracht.

Mfg

[Petra]

Hallo Seawolf731,

poste mir bitte mal einen Link einer Website, wo das bei Dir der Fall ist. Dann kann ich sehen, ob die Bilder vielleicht tatsächlich nicht vorhanden sind, oder wir bei Deinen Browser-Einstellungen ansetzen müssen. Welchen Browser benutzt Du?

[Seawolf731]

Hier die beiden Datein nach OTL-Scan

den IE 9

hier hab ich mal einen gefunden, Bild ist zwar bei mir zu sehen, aber unten weiter 2 rote Kreuze.
http://chat.lycos.de/logbook/Profile/?x=horiz81&l=1

Mfg

[Petra]

Hallo Seawolf731,

Du zweimal die OTL.txt hochgeladen.
Es fehlt die Extras.txt und außerdem musst Du OTL auf dem Desktop speichern, nicht in Downloads.

Bitte wiederhole den Scan genau nach Anleitung.


===== Punkt 2 =====

Ich sehe, Du hast Malwarebytes installiert, kannst Du uns bitte das vollständige Logfile von Malwarebytes' hier in den Thread posten. Du findest es, wenn Du Malwarebytes' startest und auf den Reiter "Logdateien" gehst und dort das Logfile doppelklickst. Dann kannst Du den Inhalt kopieren und hier einfügen.

Da sehe ich folgendes: siehe Screenshot

Erkläre mir genau, was Du nicht siehst.

[Seawolf731]

hmmmm...verstehe ich nicht, jedenfalls ist es nicht das Bild, was ich geshen hab. Müsste mich mal melden, wenn ich wieder eins sehe, wo ich die Kreuze sehen.

Mfg

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.25.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
XXXXX :: FUN-PC [Administrator]

Schutz: Aktiviert

25.05.2012 12:20:53
mbam-log-2012-05-25 (12-20-53).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 42
Laufzeit: 5 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

2012/05/25 12:51:44 +0200	FUN-PC	XXXXX	MESSAGE	Starting protection
2012/05/25 12:51:47 +0200	FUN-PC	XXXXX	MESSAGE	Protection started successfully
2012/05/25 12:51:50 +0200	FUN-PC	XXXXX	MESSAGE	Starting IP protection
2012/05/25 12:51:52 +0200	FUN-PC	XXXXX	MESSAGE	IP Protection started successfully
2012/05/25 13:20:30 +0200	FUN-PC	XXXXX	MESSAGE	Starting protection
2012/05/25 13:20:32 +0200	FUN-PC	XXXXX	MESSAGE	Protection started successfully
2012/05/25 13:20:35 +0200	FUN-PC	XXXXX	MESSAGE	Starting IP protection
2012/05/25 13:20:37 +0200	FUN-PC	XXXXX	MESSAGE	IP Protection started successfully
2012/05/25 18:25:53 +0200	FUN-PC	XXXXX	MESSAGE	Executing scheduled update:  Daily
2012/05/25 18:26:54 +0200	FUN-PC	XXXXX	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.05.25.03 to version v2012.05.25.05
2012/05/25 18:26:54 +0200	FUN-PC	XXXXX	MESSAGE	Starting database refresh
2012/05/25 18:26:54 +0200	FUN-PC	XXXXX	MESSAGE	Stopping IP protection
2012/05/25 18:29:42 +0200	FUN-PC	XXXXX	MESSAGE	IP Protection stopped
2012/05/25 18:29:45 +0200	FUN-PC	XXXXX	MESSAGE	Database refreshed successfully
2012/05/25 18:29:45 +0200	FUN-PC	XXXXX	MESSAGE	Starting IP protection
2012/05/25 18:29:47 +0200	FUN-PC	XXXXX	MESSAGE	IP Protection started successfully

Die neuen OTL Anhänge..hoffentlich sind sie diesmal richtig.

Mfg

[Petra]

Dann mache doch mal folgendes: Gehe mal mit dem IE9 auf die Seite => http://chat.lycos.de/logbook/Profile/?x=horiz81&l=1

mache mir bitte von der Seite, wie Du sie siehst einen Screenshot nach dieser Anleitung. Alternativ kannst Du auch das Freeware-Tool Snipping Tools Plus benutzen.

Und vielleicht noch einen weiteren Screenshot von einer weiteren Seite, wo Du die roten Kreuzchen siehst.

[Seawolf731]

Ich habe versucht, einen Ordner zu löschen mit Revo.Inistaller. Diese Proggi hatte ihn auch gelöscht, und nun habe ich unter C.//Programme noch oder evtl. ein Teil von diesen Ordner vorhanden ist. Es ist ein Vieren-Programm was ich einmal drauf hatte, und zwar von Avast. Habe auch schon Gegoogelt, um mir diesen komplett Unistaller für das Mailprogramm, das Avast zur verfügung stellt, runtergeladen, und es geht damit auch nicht.
Ich bekomme immer die Meldung "Sie müssen die erforderlichen Berechtigungen von Administraten erhalten, um Änderungen an diesen Ordner durchführen zu können". Ich bin doch als Administrator auf dem PC angemeldet...warum kann ich ihn nicht löschen?

Mfg

werde ich machen, aber im Augenblick ist nichts zusehen, wo rote Kreuze zu sehen sind. Muss ich erstmal wieder draufachten. Wenn ich eins sehen tue werde ich es machen. Ich hab die Seite mir angesehen, aber das ist die verkehrte, das ist ja die Startseite vom Chat. Und wo ich es gesehn habe, war ein Profilseite. Aber eins versteheich nicht, das da die Startseite angezeigt wird, ich hab nähmlich die Profilseite kopiert.

[Petra]

ja, so ist es besser


===== Punkt 1 =====

Fixen mit OTL

Hiermit fixen wir unnötige oder schädliche Einträge.

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

• Starte die OTL.exe.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:

:OTL
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O33 - MountPoints2\{00fe1ca8-9b83-11e1-9ebb-0030840b6be7}\Shell - "" = AutoRun
O33 - MountPoints2\{00fe1ca8-9b83-11e1-9ebb-0030840b6be7}\Shell\AutoRun\command - "" = H:\DBstart.exe
O33 - MountPoints2\{3d88ef0d-9e91-11e1-a0d7-0030840b6be7}\Shell - "" = AutoRun
O33 - MountPoints2\{3d88ef0d-9e91-11e1-a0d7-0030840b6be7}\Shell\AutoRun\command - "" = I:\pushinst.exe
@Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:07BF512B

:Files
ipconfig /flushdns /c
C:\Users\Dieter\AppData\Local\{*}

:Commands
[purity]
[emptytemp]

• Schließe alle Programme ink. z. B. Verhaltensüberwachung von Antivirus-Programmen.
• Klicke auf den Fix Button.
• Wenn OTL einen Neustart verlangt, bitte zulassen.
• Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!


===== Punkt 2 =====

Von solchen Programmen rate ich eher ab, da sie meist mehr Probleme bereiten, als dass sie wirklich nützen:

O4 - HKCU..\Run: [BySoft FreeRAM] C:\Program Files (x86)\BySoft FreeRAM\FreeRAM.exe (BySoft)

Ergo: würde ich deinstallieren.



===== Punkt 3 =====

O4 - HKCU..\Run: [FileHippo.com] C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe (FileHippo.com)

Das muss nicht bei jeden Systemstart mitstarten. Bitte in den Programm-Optionen rausnehmen, dass es immer mitstartet und dann lieber zweimal im Monat manuell starten.

Im Nachhinein kann man auch noch abstellen, dass das Programm bei jedem Systemstart mitstartet.
Einfach unter dem Reiter Advanced den Haken bei Run Update Checker when Windows starts entfernen.





===== Punkt 4 =====

Benutzerkontensteuerung aktivieren (Windows 7)

Die Benutzerkontensteuerung unter Windows 7 ist simpel ausgedrückt Deine Versicherung, dass Programme nicht irgendetwas installieren oder am System verändern können, ohne dass Du Deine Zustimmung dazu gibst. Manche User mögen die Requester als lästig empfinden, aber unter Windows 7 kann man sie sehr flexibel einstellen. Sie ganz abzuschalten, ist eine sehr große Sicherheitslücke - und genau das ist bei Dir der Fall.

Benutzerkontensteuerung unter Windows 7 aktivieren

Start => ins Suchfeld reinschreiben => msconfig
Es öffnet sich das das Fenster der Systemkonfiguration
Wähle den Reiter Tools => UAC-Einstellungen ändern => Starten

Ziehe den Schieberegler mindestens auf die Stufe 2 (von unten gesehen) => ok.
Damit hast Du relativ wenig "Rückfragen", bist aber nicht völlig ungeschützt.