Nur Firefox lädt Websiten plötzlich sehr langsam

ThexXTURBOXx

Hallo Leute,

dies ist mein erster Eintrag hier im Forum, also bitte bewegt den Eintrag in das richtige Forum, wenn dies das falsche ist

Ich habe ein Problem mit Firefox:
Gestern morgens (so um 10:00 Uhr) habe ich gerade Minecraft auf meinem Server gespielt und plötzlich hat es angefangen zu laggen (also nicht von den FPS, sondern vom Internet her) und ich dachte Kabel Deutschland hat schon wieder ein Problem (kommt bei uns öfters vor). Aber Firefox und League of Legends haben auch nicht mehr das Internet benutzen können. Firefox kann besser gesagt nach 10 Sekunden Google zum Beispiel laden. Der Ping-Test bringt mir bei Google 15ms. Der Internet Explorer wiederum lädt alles sehr schnell.

Warum wird Firefox ganz plötzlich blockiert? Viren habe ich keine gefunden (also besser gesagt Kaspersky) und CCleaner hab ich auch schon laufen lassen und Firefox zurückgesetzt. Ich bin mit meinem chinesisch am Ende und habe keine Ahnung mehr.

Kann mir wer helfen?

Boersenfeger

Willkommen im Forum!
Dein Eintrag passt schon....
Deaktiviere alle Erweiterungen von Kaspersky...
http://horstscheuer.net/kaspersky-add-…x-deaktivieren/

ThexXTURBOXx

Gut, hab ich gemacht, sogar Kaspersky vollkommen deinstalliert, kein Erfolg. (Hab jetz erst mal vorübergehend Avira Antivir)
Hängen Minecraft, LoL, etc. und Firefox zusammen? Bei den allen geht das Internet sehr langsam.
Sehr komisch ist es ja vor allem, dass es plötzlich so wurde :-???

Fox2Fox

Dann solltest du sicherheitshalber deinen Rechner auf AdwWare bzw. auf Schadsoftware untersuchen:

[Blockierte Grafik: http://i58.tinypic.com/24ffrsn.png] Benutze http://einfugen.de/mit_adwcleaner3_suchen und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.
Anstatt bei Schritt 3a der Anleitung den Inhalt auf http://pastebin.de hochzuladen, fügst du das Ergebnis in deinen nächsten Beitrag in Klammer Code ein.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

[Blockierte Grafik: http://i58.tinypic.com/24ffrsn.png] Mit Administrator-Rechten machst du bitte einen Scan mit http://www.malwarebytes.org/products/malwarebytes_free

http://mozhelp.dynvpn.de/guide/malwarebytes2-anwenden

Wichtig: Nach dem Scan nichts löschen! Füge die Inhalte mit Klammer Code ein.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Boersenfeger

Vorher solltest du das Profil restaurieren...
Die Tests kannst du sicherheitshalber danach auch durchführen...

ThexXTURBOXx

Hab ich alles gemacht. Noch kein Erfolg, aber hier sind die 3 Logs von den Programmen:
Malwarebytes: http://pastebin.com/YAiKTKG1
AdwCleaner nach Suchlauf: http://pastebin.com/3NHEVFAU
AdwCleaner nach Neustart: http://pastebin.com/GuiwuW5D

ThexXTURBOXx

Oh tschuldigung hab erst jetzt das mit den CODE-Klammern gelesen...
Malwarebytes:

Code

Malwarebytes Anti-Malware
www.malwarebytes.org
 
Suchlaufdatum: 06.12.2015
Suchlaufzeit: 13:48
Protokolldatei: fds.txt
Administrator: Ja
 
Version: 2.2.0.1024
Malware-Datenbank: v2015.12.06.02
Rootkit-Datenbank: v2015.11.26.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert
 
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Nico
 
Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 389896
Abgelaufene Zeit: 34 Min., 29 Sek.
 
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
 
Prozesse: 0
(keine bösartigen Elemente erkannt)
 
Module: 0
(keine bösartigen Elemente erkannt)
 
Registrierungsschlüssel: 1
Backdoor.DarkComet.Trace, HKU\S-1-5-21-1766314565-2178417655-2793164302-1001\SOFTWARE\DC3_FEXEC, , [b7234160e4a71e18de38bd0559aaa35d],
 
Registrierungswerte: 0
(keine bösartigen Elemente erkannt)
 
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
 
Ordner: 0
(keine bösartigen Elemente erkannt)
 
Dateien: 0
(keine bösartigen Elemente erkannt)
 
Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
 
 
(end)

Alles anzeigen

AdwCleaner nach Suchlauf:

Code

# AdwCleaner v5.023 - Bericht erstellt am 06/12/2015 um 13:25:58
# Aktualisiert am 30/11/2015 von Xplode
# Datenbank : 2015-12-03.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Nico - NICOSLAPTOP
# Gestartet von : C:\Users\Nico\AppData\Local\Microsoft\Windows\INetCache\IE\23FNGR3N\AdwCleaner.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum
 
***** [ Dienste ] *****
 
 
***** [ Ordner ] *****
 
Ordner Gefunden : C:\Program Files (x86)\DriverToolkit
Ordner Gefunden : C:\Users\Nico\AppData\Local\DriverToolkit
Ordner Gefunden : C:\Users\Nico\Documents\Updater
 
***** [ Dateien ] *****
 
Datei Gefunden : C:\Users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\kz4wew3v.default\user.js
 
***** [ DLL ] *****
 
 
***** [ Verknüpfungen ] *****
 
 
***** [ Aufgabenplanung ] *****
 
 
***** [ Registrierungsdatenbank ] *****
 
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
Schlüssel Gefunden : HKCU\Software\DriverToolkit
 
***** [ Internetbrowser ] *****
 
[C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : search.snap.do
[C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : search.qvo6.com
[C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : delta-homes
 
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1588 Bytes] ##########

Alles anzeigen

AdwCleaner nach Neustart:

Code

# AdwCleaner v5.023 - Bericht erstellt am 06/12/2015 um 13:29:06
# Aktualisiert am 30/11/2015 von Xplode
# Datenbank : 2015-12-03.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Nico - NICOSLAPTOP
# Gestartet von : C:\Users\Nico\AppData\Local\Microsoft\Windows\INetCache\IE\23FNGR3N\AdwCleaner.exe
# Option : Löschen
# Unterstützung : http://toolslib.net/forum
 
***** [ Dienste ] *****
 
 
***** [ Ordner ] *****
 
[!] Ordner Nicht Gelöscht : C:\Program Files (x86)\DriverToolkit
[!] Ordner Nicht Gelöscht : C:\Users\Nico\AppData\Local\DriverToolkit
[!] Ordner Nicht Gelöscht : C:\Users\Nico\Documents\Updater
 
***** [ Dateien ] *****
 
[-] Datei Gelöscht : C:\Users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\kz4wew3v.default\user.js
 
***** [ DLLs ] *****
 
 
***** [ Verknüpfungen ] *****
 
 
***** [ Aufgabenplanung ] *****
 
 
***** [ Registrierungsdatenbank ] *****
 
[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[!] Schlüssel Nicht Gelöscht : HKCU\Software\DriverToolkit
 
***** [ Internetbrowser ] *****
 
[-] [C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : search.snap.do
[-] [C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : search.qvo6.com
[-] [C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : delta-homes
 
*************************
 
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
 
########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1793 Bytes] ##########

Alles anzeigen

AngelOfDarkness

Zitat von ThexXTURBOXx

Gut, hab ich gemacht, sogar Kaspersky vollkommen deinstalliert, kein Erfolg. (Hab jetz erst mal vorübergehend Avira Antivir)...

Wurde Kaspersky auch ordnungsgemäss mit dem von herstellereigenen Tool deinstalliert ?

Direkt Download KavRemover :http://media.kaspersky.com/utilities/Cons…/kavremover.exe

Infos dazu : http://support.kaspersky.com/de/common/serv…?el=1464#block1

Auch was Avira angeht ist es besser diesen zum testen zu über Software zu deinstallieren und dann den Registry Cleaner von Avira laufen zu lassen : http://www.avira.com/de/downloads#tools

direkter Download: http://www.avira.com/de/download-st…egistry-cleaner

Wenn du Win8 aufwärts nutzt, dann übernimmt eh der Windows Defender sehr gut die Funktion des Antiviren Programms.
Und mit ein wenig brain.exe (2.0) benötigt es eigentich gar keiner weiteren Antivirensoftware, mMn.

AngelOfDarkness

Lass bitte mal das Junkware Removal Tool laufen : https://de.malwarebytes.org/junkwareremovaltool/

JRT sollte nach einem Neustart des PC den Dark Comet Trojaner entfernt haben, den MBAM entdeckt hat.
Auch hier wiederum bitte das Log bitte posten.

Das Tool JRT kommt übrigens (inzwischen) aus dem gleichen Hause wie MBAM.

Fox2Fox

Dein Rechner ist verseucht!

Code

Backdoor.DarkComet.Trace

Da bleibt nur:

MBAM zeigt Funde. Es hilft nicht, dass diese Funde gelöscht werden, denn ein befallenes System kann nicht bereinigt/repariert werden.

Dann freunde dich mit einem Neuaufsetzen deines Systems an. Danach alle Passwörter ändern!
Lies diesen Artikel - wichtig ab Punkt #4
http://www.microsoft.com/germany/techne…les/600574.mspx Säubern eines gefährdeten Systems [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Malware - was nun?
* Daten sichern (Dokumente, Musik, Bilder usw. kopieren)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* nicht mehr als Admin surfen!

ThexXTURBOXx

Muss man dann den PC wirklich KOMPLETT neu aufsetzen?
Das Programm hat einfach gesagt, es hätte ihn entfernt und gut wars.

Fox2Fox

Warum man bei Infektionen den Rechner neu installieren sollte [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Fox2Fox

Nur so nebenbei:

Warum hast du nicht alles löschen lassen, was AdwCleaner gefunden hat?

ThexXTURBOXx

Ich habe eigentlich alles löschen lassen. Nur AdwCleaner wollte irgendwie nicht alles löschen. Soll ich ihn nochmal durchlaufen lassen?

AngelOfDarkness

JRT durchlaufen lassen....

ThexXTURBOXx

Ja, das werde ich auch jetzt erst mal probieren, auch wenn ich den Link von Fox durchgelesen habe...

Fox2Fox

Wenn du alles relevante zu diesem Thema gelesen hast, sollte die Einsicht zum Neuaufsetzen sinnigerweise kommen. Mehr gibt es dazu nicht zu sagen und m. M. nach ist das auch nicht diskussionswürdig, ob Ja oder Nein.

ThexXTURBOXx

Log von JRT:

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.1 (11.24.2015)
Operating System: Windows 8.1 x64 
Ran by Nico (Administrator) on 06.12.2015 at 16:48:07,09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 4 


Failed to delete: C:\Users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\kz4wew3v.default\user.js (File) 
Successfully deleted: C:\WINDOWS\prefetch\DRIVERTOOLKIT.EXE-0EC65877.pf (File) 
Successfully deleted: C:\WINDOWS\prefetch\DRIVERTOOLKITINSTALLER.TMP-A29497DA.pf (File) 
Successfully deleted: C:\WINDOWS\prefetch\DRIVERTOOLKITINSTALLER.TMP-CD667F13.pf (File) 






Registry: 2 


Successfully deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_58457F6FCBB5BE517C132FC5B072F367 (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4EAD1172-CEA7-4E36-9648-EBE29E43836D} (Registry Key)








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.12.2015 at 16:50:56,40
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Geht immer noch nicht Ich setze den PC jetzt dann neu auf
Trotzdem danke Euch allen für Eure Hilfe!

Fox2Fox

Das sollte dir für die Zukunft helfen:

Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Und nicht zuletzt Brain.exe [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

AngelOfDarkness

Jepp, habe gerade mal nach weiteren Infos zu Dark.Comet geschaut : http://www.trendmicro.com/vinfo/us/threa…lware/DARKCOMET

Ein echt böses und fieses Ding... nach diesen Infos rate ich dir auch zu einem kompletten sauberen Neuaufsetzten des PC und falls evtl. Images vorhanden sind diese auch mal überprüfen.