Virus, Trojaner, Malware ?

**Privatier** · 02.06.2013, 01:01

Ich bin mir nicht sicher was oder warum, aber meine beiden identischen PCs mit Windows 7 haben irgendwie ein Problem.

Weder AntiVir (Luke Filewalker) noch Malwarebytes, noch Spybot Search & Destroy noch Hijack this finden ein Problem.
Die Registry und die Tempfiles lösche ich täglich mit CCleaner, da ist auch alles sauber.
Den ständig abstürzenden Flashplayer habe ich vom System gelöscht.

Trotzdem brauchen beide Rechner ewig bis sie endlich nutzbar sind nach dem Hochfahren.
Die USB-Sticks und USB Backup-Disks 1 und 3 Terabyte habe ich auch schon abgezogen (natürlich vorher "Hardware entfernen" !) - hat auch nichts genützt.

Was neu ist und fürchterlich nervt, wenn ich z.B. auf die conrad.de Webseite gehe, bekomme ich neuerdings immer 2 kleine Popups wo steht wo man alles
noch günstiger bekommt. Das Popup ist aber nicht von Conrad.
Im Verdacht habe ich folgende Prozesse :
- ACDaemon.exe
- igfxpers.exe
- igftray.exe
- NKmc2.exe
und was macht der Prozess
- csrss.exe ?

Hat jemand einen Tipp für mich, oder kennt ein Programm mit dem ich den Werbemüll vom Rechner bekomme ?
Meine beiden PCs sind nach dem Start inzwischen langsamer als mein Windows XP Rechner aus dem Jahre 1997 !!

Liebe Grüsse
Privatier z.Z. Hamburg - der keinen Bock hat 2 Systeme neu aufzusetzen !

**OmegaAfahrer** · 02.06.2013, 05:48

Moin
Eins vorweg, ich habe keine Ahnung davon aber:
Meine Pc`s die ich bisher hatte hatten alle eins gemeinsam:
Sie werden mit der Zeit langsamer, ich nenne das zugemüllt.
Irgendwann werden die dann komisch, alles dauert ewig, manche Seiten laden überhaupt nicht mehr, er läd und läd und nichts tut sich, beim 2. mal anklicken jedoch läd der wieder als wäre nichts gewesen.
Wenns denn mal fast garnicht mehr geht müssen die Kinder das Ding komplett erneuern, dann gehts erstmal wieder, dauert Stunden das..
Mitunter möchte man alle Stecker ziehen, das Teil komplett entsorgen und einen neuen aufstellen.
Gruss Willy

**fasyl** · 02.06.2013, 10:18

csrss ist Seuche ===> csrss.exe Windows Prozess - Was ist das?

**Snake-Force** · 02.06.2013, 11:47

Hallo Olaf,

als Programm kann ich dir noch Super Antispyware empfehlen, den in Verbindung mit Malwarebyte schafft auf Arbeit zu 90% aller Viren-PC´s wieder flott zu machen. Super Antispyware zeigt auch deine Cookies an, also nicht vom Stuhl fallen, wenn dort aufeinmal 59 Bedrohungen stehen. Jedoch findet Super Antispyware auch öfters mal was, nachdem der installierte Schutz, wie Avira, Avast!, AVG und Co. nix finden und auch Malwarebyte erfolglos über den PC lief.

Jenachdem welche Möglichkeiten du hast, wäre es sogar besser die Festplatte an einem weiteren PC anzuschließen, da bei Betriebsstart sich auch schadhafte Software verstecken kann.

Versuch auch mal direkt nach dem Start, sofort den TaskManager zu öffen um dort zu schauen ob ein Prozess sehr viel CPU-Leistung beansprucht und somit das ganze System bremst. Auch wäre interessant wieviel Arbeitsspeicher belegt ist, wieviel RAM haben denn deine PC´s?

**Privatier** · 02.06.2013, 20:52

@Snake-Force

die Rechner haben 4 GB RAM von dem in "Normalfall" 48% belegt ist, wenn keine weiteren Programme gestartet sind und laufen.
Wenn meine Kisten erstmal gestartet sind, läuft alles in normaler Geschwindigkeit für die verbaute Intel Dualcore CPU, also da ist alles O.K.

Ich werde mal das Programm von @fasyl testen und Deine Super Antispyware.

P.S. ZoneAlarm meldet auch nichts, also das jemand "nach Hause" telefonieren will........

Ich werde testen und weiter berichten.

**Privatier** · 05.06.2013, 18:33

...ist mein Rechner wieder geworden.

Meine csrss.exe ist O.K.

Viren & Trojaner wurden nicht gefunden.

Trotzdem bin ich "nicht" zufrieden, der Rechner ist beim Start immer noch langsamer als früher..........

Habt Ihr noch irgendwelche Ideen (außer PC mit i7 und 16 GB Memory) kaufen ?
Wenn JA, bitte posten.

Lieben Dank
Privatier

**Snake-Force** · 06.06.2013, 10:42

War es dann eher ein schlechender Effekt oder von heute auf morgen? Hast du vielleicht in der Zeit irgendetwas neues oder ein update installiert?

Jenachdem wie erfahren du bist, kannst du auch ein paar Programme aus dem Autostart nehmen, die sonst im Hintergrund laufen und vielleicht gerade beim Systemstart auch nach Updates im Internet suchen. Natürlich nur Programme du nicht beim/nach dem Start benötigst.

Zum Thema Update, da kannst du auch mal schauen, gerne gibt es ja viele Programm die ein Update automatisch suchen. Abhängig der Programme auf deinem PC, können das unteranderem schon mal 10+ Programme sein, die sich dann gegenzeitig bremsen und durch die Wartezeit auf deiner Festplatte den PC ausbremsen.

Merkwürdig ist halt, das direkt 2 PC´s davon betroffen sind oder hast die zeitgleich eingerichtet, dass das Windows 7 in Betrieb haltbarkeitsdatum abgelaufen ist?

Ansonsten würde ich halt auf Hardwaremäßig etwas vermuten, jedoch wie gesagt bei 2 PC´s?

Wie macht es sich dann besonders bemerkbar? Allgemein der Start, Ladebildschirm oder die einzelnen Programme, wenn schon aufm Desktop bist?

**convoybuddy** · 06.06.2013, 14:41

Lass mal den CCLEANER drüber laufen und anschließend defragmentiere die Festplatten (nicht mit Windoof-Bordmitteln, der AUSLOGIC DISK DEFRAG macht das besser). Wenn die Kiste "entmüllt" ist, sollte sie schneller werden.

**Privatier** · 06.06.2013, 23:11

@convoybuddy,

der CCLEANER läuft täglich, da ist nicht zu holen. Deframentiert ist auch nichts, da ich keine neuen Programme installiert und auch keine gelöscht habe.
Der einzige erhebliche Datenzuwachs besteht aus meinen Fotos.
Andererseits wird da aber auch nichts gelöscht was zu einer Defragmentierung der Festplatte(n) führen könnte.
Festplattenfehler oder defekte Sektoren gibt es auch keine.

@Snake-Force,
da läuft nichts, was nicht laufen soll oder laufen sollte. Ich habe auch nicht exorbitant viele Programme auf meinen Rechnern, ist immer noch sehr übersichtlich das Ganze.
Runterladen, testen, wieder löschen ist nicht so mein Ding. Ich habe meine Standardprogramme und gut ist.

Der "Bremseffekt" kam relativ plötzlich auf beiden Rechnern Hamburg & Bochum.
Deswegen ist Dein Hinweis auf Updates ganz interessant.
Das "rauszuklabüstern" wann welches automatische Update kam wird allerdings ziemlich schwierig.........

Vor allem wo dann der Fehler steckt.

Kennt Ihr vielleicht ein Programm mit dem man den Traffic überwachen kann.
Das im Gegensatz zum Task-Manager genau sagt, welches Programm mit dem Internet beim Start kommuniziert ?
Zonealarm blockt zwar z.B. den NIKON Update-Traffic, aber ich habe den Verdacht als ich mir den ORF-Stream geladen habe (für Formel 1 ohne Werbung und das Spiel FC Bayern vs. Madrid)
das ich mir dabei irgendeine "halblegale Malware" eingefangen habe die meine Scanner nicht als Trojaner identifizieren.
Dieser ORF-Stream ist auch das einzige was ich ziemlich zeitnah auf beiden Rechnern gemacht habe......

Euch vielen Dank erstmal, bitte posten wenn Euch noch etwas einfällt.
Lieben Dank !
Privatier

**Snake-Force** · 07.06.2013, 09:38

Hm, ich kenne jetzt nur den Speed-Manager von T-Online/Telekom. Der zeigt soweit ich weiß zwar keine Programme, die Datentraffic verursachen, aber zumindestens siehst du Down- und Upload. Wenn der beim Windows Start (ja ein Programm mehr.

) mit anspringt, siehst du zumindestens ob da aufeinmal nen hoher Upload und gegebenenfalls auch Download wäre. Ob es Alternativen gibt weiß ich jetzt so nicht.

Sind die PC´s den komplett Baugleich? Also z.B. nen HP 500B Modell oder so? Windows Updates lädt ja auch Treiber für Hardware runter, das vielleicht der Chipsatz-Treiber, für Grafikkarte, Netzwerk oder keine Ahnung ein "blöder" ist. Das würde aber dann nur Sinn ergeben, wenn du identische Hardware hast. Sonst wäre der Zufall zu groß, dass auf beiden PC´s nen fehlerhafter Treiber installiert wäre.

Gerne kannst du unabhängig davon aber auch einfach mal schauen, ob es neuere Treiber gibt. Hatte zuletzt z.B. ein Problem, das mein Photoshop permanent abgeschmiert ist und ich kein einziges Bild installieren konnte. Hab dann einfach mal geschaut ob es ein neuen Treiber von nVidia gibt und den gab es. Danach hat Photoshop sofort wieder funktioniert, Neustart und sogar über Nacht PC aus hatten keine Änderung gebracht.

Muss nun erstmal los, antworte nachher evtl nochmal, falls mir 1-2 Dinge einfallen.

**Privatier** · 08.06.2013, 09:11

Zitat von Snake-Force

Sind die PC´s den komplett Baugleich?
Muss nun erstmal los, antworte nachher evtl nochmal, falls mir 1-2 Dinge einfallen.

Ja die Rechner sind absolut Baugleich, in allem, auch die jeweils angehängenten USB-3 und USB-2 Festplatten sind Baugleich.
Der einzige Unterschied sind die Monitore, der in Bochum ist ein 26" LG mit eingebautem Fernseher, in Hamburg ein 22" Samsung.
Aber daran kann es nicht liegen.
Auch die Programme sind absolut identisch.

Ich bin Backup-Fetischist wie Du weisst. Berufsbedingt

P.S. Seitdem ich das Flashplayer Plugin entfernt habe (in Hamburg) läuft es inzwischen auch wieder besser.
Werde ich morgen in Bochum auch machen und dann weiter berichten.

Liebe Grüsse
Privatier z.Z. noch Hamburg

**wingfu12** · 21.06.2013, 12:55

Also wenn das Antivirenprogramm etwas meldet kommst du ums Formatieren und neu Aufsetzen eigl nicht rum, wenn du dir sicher sein willst. Wenn nichts gemeldet wird und der Rechner nur lahm ist würde ich persönlich auch neu aufsetzen so viel Arbeit ist das ja nicht. Geht vermutlich schneller als die Ursache zu suchen.

Gruß wingfu12

**Privatier** · 22.06.2013, 18:27

Ja eigentlich ein guter Tipp - habe ich bis Windows XP auch immer so gemacht.

Nur bei meinen inzwischen exorbitanten Datenmengen, dauert das wirklich "ewig".

....und was ist wenn ein tatsächlicher Fehler über die Backup-Disks wieder eingepielt wird ?
Davor kann ich ja auch nie sicher sein.......

Erstmal läuft ja wieder alles und beim nächsten Problem gehe ich auf irgendein Linux-Derivat.

Prism - liest eh mit..........