Rechner aufeinmal sehr langsam, Virenschutz erkennt nichts, Virus ?

Irgendwas muss Faul sein an meinen Rechner, wenn ich keine Internet Verbindung anhabe, werde ich jetzt auch dauernd gefragt, ob ich mich mit dem Internet Verbinden will, was sehr nervig ist, wenn ich z.B. ein Film anschaue. Vorher hatte ich das nicht, dass der Rechner laufend so ein Button mit einer Verbindungsherrstellung aufpoppte.

Vielleicht mache ich lieber meinen Rechner nochmal komplett neu, ist wahrscheinlich sicherer.

Ist das bei Windows 7 immer noch so wie bei XP, das man bei zu often Internetaktivieren, aufeinmal sich nur noch Telefonisch aktivieren kann ?

Choco schrieb:

Hast du jetzt schon mal geschaut, welches Programm 100% CPU Auslastung verursacht?

Zum Vergrößern anklicken....

Welcher Prozess bremst den nun deinen Rechner?

Hast du schon geschaut?

Choco schrieb:

Welcher Prozess bremst den nun deinen Rechner?

Hast du schon geschaut?

Zum Vergrößern anklicken....

Es gibt kein Programm das mein Rechner bremst!
Denkste ich bin Doof oder wie und schaue dort nicht als erstes nach ? oO

Das einzige was bis zu 80% CPU Auslastung hat ist der "System Idle Process" und da habe ich nachgelesen, das diese Werte normal sind: http://proteino.net/idle.html
Das hat nichts mit der Geschwindigkeit zu schaffen.

Ich benutze auch keine Tune- Software die mein System schaden könnten, außer den CCleaner, um Cookies zu entfernen.

Ich kann mir nur vorstellen, das es irgendwelche Viren vielleicht auch noch unbekannte sind, da es vorallem beim Schreiben oft hackt, beim Programme öffnen ist er nicht so Langsam.

Außerdem wie schon vorhin geschrieben poppt die letzte Zeit ein Internetverbindungsbutton auf, das sich laufend mit dem Internet verbinden will, was ich auch nicht begreife, weil vorher konnte ich immer Filme schauen, ohne das irgendwas aufgepoppt ist, das setzt sich sogar noch vor dem Film ab, denn ich in Vollbild größe schaue!

Formatier ruhig.

Du hast ja eh viel Zeit

Lass mal Ad-aware drüber laufen.
Und dann noch das Programm von Mcaffee : Stinger. exe (einfach bei google stinger.exe eingeben).

Gruß Lemmy

Lemmy schrieb:

Lass mal Ad-aware drüber laufen.
Und dann noch das Programm von Mcaffee : Stinger. exe (einfach bei google stinger.exe eingeben).

Gruß Lemmy

Zum Vergrößern anklicken....

Stinger habe ich auch schon versucht.
Was ist aber Ad-aware ?
Ich habe doch schon ein Virenschutzprogramm, das muss man doch installieren oder ?

Was ist aber Ad-aware ?
Ich habe ein Virenschutzprogramm, ist das auch ein normales Virenschutzprogramm ?

Das poppt bei mir immer mal wieder auf, wenn ich die Verbindung trenne:

gleich drei dinge deuten tatsaechlich auf einen eingefangenen trojaner (evtl. inklusive keylogger) hin:

1. ausgebremster rechner (insbesondere bei tastatureingaben)
2. mehrmfacher eigenmaechtiger versuch von windows eine internetverbindung aufzubauen ohne benutzeraktion bzw programm, welches gerade eine verbindung braucht
3. kein verdaechtiger prozess im taskmanager aufzufinden

dass der taskmanager mittlerweile immer seltener verdaechtige unbekannte prozesse auflistet ist ein problem geworden, da findige schadsoftware-programmierer es mittlerweile sehr gut verstehen ihren schadprozess zu verstecken (z.b. als ausfuehrung als dienst-prozess bzw tarnung als "treiber" auf ring-0 ebene, welcher im taskmanager nicht angezeigt wird).

ebenfalls kann der virenscanner den rechner ausbremsen, indem er probleme hat bei der heuristischen virenerkennung (hinweise kamen ja weiter oben) oder ein anderes programm, welches das ganze system lahmlegt (dies waere allerding im taskmanager durch hohe prozentzahlen bei der cpu-auslastung aufgefallen).

zu punkt 2 kann ich raten:
falls eine taugliche firewallsoftware anstelle der in windows eingebauten installiert ist (ich z.b. benutze kerio personal firewall) diese verbindung einmalig zuzulassen und dann mittels der firewallsoftware herauszufinden welcher prozess diese verbindung aufgebaut hat. dies enttarnt oft recht sicher den boesewicht im system. man kann dann als erstes alle verbindungen fuer diesen prozess dauerhaft blockieren lassen und zweitens den prozess auf der platte ausfindig machen und dann per hand entfernen (sowie manuell alle starteintraege fuer diesen prozess in der registry).

Ad-aware sucht nach Spyware etc, findet in dem bereich um einiges mehr als viele normale Virenscanner.

http://www.chip.de/downloads/Ad-Aware-Free_13000824.html

mr._nice schrieb:

dass der taskmanager mittlerweile immer seltener verdaechtige unbekannte prozesse auflistet ist ein problem geworden

Zum Vergrößern anklicken....

Da gibts noch den Security Task Manager. Der zeigt mehr Prozesse an und ordnet diese dann noch nach "Gefahr für das System" ein. Und auch sonst kann der noch ein paar Spielerein, die der normale Taskmanager nicht unterstützt (Quarantäne etc).
http://www.chip.de/downloads/Security-Task-Manager_18274692.html

Lemmy schrieb:

Ad-aware sucht nach Spyware etc, findet in dem bereich um einiges mehr als viele normale Virenscanner.

http://www.chip.de/downloads/Ad-Aware-Free_13000824.html

Zum Vergrößern anklicken....

Aber die Virenscanner fressen sich nicht gegenseitig auf oder ?
Ich meine das das System noch langsamer wird ?

TrµMAn schrieb:

Da gibts noch den Security Task Manager. Der zeigt mehr Prozesse an und ordnet diese dann noch nach "Gefahr für das System" ein. Und auch sonst kann der noch ein paar Spielerein, die der normale Taskmanager nicht unterstützt (Quarantäne etc).
http://www.chip.de/downloads/Security-Task-Manager_18274692.html

Zum Vergrößern anklicken....

Ich nutze schon lange nicht mehr den normalen Task Manager ich nutze den Process Explorer, der wurde mir empholen weil der viel mehr Anwendungen anzeigt.

Doch klar.

Meld dich doch gleich bei den Profis am Trojaner-Board. Ich glaub das rumraten hier ist nicht besonders zielorientiert, ein Hijackthis-Log hat im übrigen im Jahr 2012 nur noch die Aussagekraft einer Tomate.

Der System Idle Process ist übrigens der Leerlaufprozess und zeigt nur an, wieviel % des Systems grade nicht ausgelastet sind. Wenn dein System zu 8 %ausgelastet ist, liegt der Leerlauf (System Idle) bei 92 %!

mr._nice schrieb:

gleich drei dinge deuten tatsaechlich auf einen eingefangenen trojaner (evtl. inklusive keylogger) hin:

1. ausgebremster rechner (insbesondere bei tastatureingaben)
2. mehrmfacher eigenmaechtiger versuch von windows eine internetverbindung aufzubauen ohne benutzeraktion bzw programm, welches gerade eine verbindung braucht
3. kein verdaechtiger prozess im taskmanager aufzufinden

Zum Vergrößern anklicken....

Ja genau an Keylogger habe ich auch gedacht, da oft die Schrift ausgebremst wird bei mir
Oh man das würde aber dann auch bedeuten, der hätte jetzt alle meine Passwörter oder nicht ?
Wenn das ein Trojaner ist, warum findet mein Antivirus Programm denn nicht, auch Stinger findet ihn nicht und Ad-Adware auch nicht ?
Wenn das ein Trojaner wäre, bringt es dann überhaupt etwas das System neu zu machen?
Frisst sich dieser dann auch auf meiner Externen Festplatte ?

mr._nice schrieb:

zu punkt 2 kann ich raten:
falls eine taugliche firewallsoftware anstelle der in windows eingebauten installiert ist (ich z.b. benutze kerio personal firewall) diese verbindung einmalig zuzulassen und dann mittels der firewallsoftware herauszufinden welcher prozess diese verbindung aufgebaut hat. dies enttarnt oft recht sicher den boesewicht im system. man kann dann als erstes alle verbindungen fuer diesen prozess dauerhaft blockieren lassen und zweitens den prozess auf der platte ausfindig machen und dann per hand entfernen (sowie manuell alle starteintraege fuer diesen prozess in der registry).

Zum Vergrößern anklicken....

Welche Firewall hast du ? Diese ? Da steht die wäre noch von 2008 ?

Wie finde ich den richtigen Prozess meine Firewall zeigt ganz viele an TCP "Quelle" und "Ziel" darin stehen anscheinend IPs, dann noch worüber, welche über mein Virenschutz, welche über Mozilla, und welche über svchost.exe und dann steht da noch Empfangende und Gesendete Bytes

ichbinnichich schrieb:

Aber die Virenscanner fressen sich nicht gegenseitig auf oder ?
Ich meine das das System noch langsamer wird ?

Zum Vergrößern anklicken....

Ad-Aware ist kein(!) virenscanner.

das programm muss installiert und dann einmal gestartet werden damit es nach trojanern, keyloggern und anderer spionagesoftware suchen kann (ausser viren). es ist also ein "on demand" scanner, der nicht permanent im hintergrund laeuft. und es vertraegt sich auch mit jedem installierten virenscanner.

also los, installieren und suchen lassen...

ichbinnichich schrieb:

Welche Firewall hast du ? Diese ? Da steht die wäre noch von 2008 ?

Zum Vergrößern anklicken....

ja meine firewall ist von 2008. dies ist fuer mich jedoch kein problem, denn firewalls altern nicht so schnell wie virenscanner, browser und anderes... sehr zuverlaessig, einfach in der bedienung und (das war mir wichtig) kostenlos und auf deutsch. und sie updatet sich auch selbstaending sobald eine neuere version herausgekommen ist.

mr._nice schrieb:

Ad-Aware ist kein(!) virenscanner.

das programm muss installiert und dann einmal gestartet werden damit es nach trojanern, keyloggern und anderer spionagesoftware suchen kann (ausser viren). es ist also ein "on demand" scanner, der nicht permanent im hintergrund laeuft. er vertraegt sich auch mit jedem installierten virenscanner.

also los, installieren und suchen lassen...

Zum Vergrößern anklicken....

Ja habe ich schon, war auch sehr lange beim Komplett Scan 45 Minuten lang. Aber der hat nichts gefunden

mr._nice schrieb:

ja meine firewall ist von 2008. ist fuer mich jedoch kein problem, denn firewalls altern nicht so schnell wie virenscanner und anderes... sehr zuverlaessig, einfach in der bedienung und (das war mir wichtig) kostenlos und auf deutsch. und sie updatet sich auch selbstaending sobald eine neuere version herausgekommen ist.

Zum Vergrößern anklicken....

Ich schmeiße jetzt mal meine Firewall raus und probiere die aus, lässt diese Firewall alles durch oder fragt die mich vorher welches Programm ins Internet darf ?
Meine Firewall macht das irgendwie nicht mehr, am Anfang schrieb die noch oft, jemand versucht auf Ihren Rechner zu zugreifen, verbieten oder erlauben, aber jetzt schon ewig nicht mehr.

die kerio firewall laeuft anfangs in einem trainingsmodus, wo sie bei jeder neuen verbindung ins internet einmal nachfragt was sie tun soll (durchlassen oder blocken) und merkt sich dann diese regel.

sie kann anschliessend im automatikmodus betrieben werden wo sie dann nichtmehr nachfragt. du kannst jederzeit auch neue regeln erstellen bzw zwischen nachfragen lassen und automatikmodus umschalten.

mr._nice schrieb:

die kerio firewall laeuft anfangs in einem trainingsmodus, wo sie bei jeder neuen verbindung ins internet einmal nachfragt was sie tun soll (durchlassen oder blocken) und merkt sich dann diese regel.

sie kann anschliessend im automatikmodus betrieben werden wo sie dann nichtmehr nachfragt. du kannst jederzeit auch neue regeln erstellen bzw zwischen nachfragen lassen und automatikmodus umschalten.

Zum Vergrößern anklicken....

Für mein System gibt es anscheinend keine Kostenlose Firewall die Funktioniert.
Zone Alarm habe ich früher schonmal ausprobiert, da leidet enorm die Internet Geschwindigkeit drunter.

Bei Kerio Firewall bekomme ich diesen Fehler:

( Geht wohl nicht auf 64 Bit Versionen )

Da es ja egal ist ob eine Firewall älter ist habe ich noch die ashampoo ausprobiert, aber gab auch eine Fehlermeldung:

Da es hier wohl doch komplizierter wird, kann ich dir noch empfehlen, einfach mal dein anliegen bei : http://www.trojaner-board.de/ zu posten.

.....oder format c: - ich glaube Du hast Dir Dein Sys. schlicht zerschossen.

Neu aufsetzen geht meist schneller als lustiges rumraten....

Und in Zukunft: Klick... :bre:


Viel Glück !!!
http://brain.yubb.de/