Das Java-Troubleshooting habe ich in der Vergangenheit bereits abgearbeitet. Neuinstallation ohne Firewall und Antivirus. Ich habe die Prozedur heute morgen bereits nochmals wiederholt. Leider wie immer ohne Erfolg.

Ich habe alles mir mögliche getan, bevor ich mich ans Trojaner-Board gewendet habe.

Außer Neu- oder Reparaturinstallation fällt mir nur das ein => http://www.trojaner-board.de/126216-...tml#post946713

Java funktioniert wieder nach der Anwendung von Windows-Repair!
Dafür einen herzlichen Dank

Jedoch lässt sich im Avira-Antivirus der Email-Schutz nicht mehr öffnen. Ich habe vor der Anwendung von Start Repairs das Antivirus abgeschaltet (wurde im Fenster mit roter Schriftfarbe empfohlen).

LOG:

   Running Repair Under System Account
Starting Repairs...
   Start (21.08.2013 12:23:28)

Reset Registry Permissions 01/03
   HKEY_CURRENT_USER & Sub Keys
   Start (21.08.2013 12:23:28)
   Running Repair Under Current User Account
   Done (21.08.2013 12:23:31)

Reset Registry Permissions 02/03
   HKEY_LOCAL_MACHINE & Sub Keys
   Start (21.08.2013 12:23:31)
   Running Repair Under System Account
   Done (21.08.2013 12:24:21)

Reset Registry Permissions 03/03
   HKEY_CLASSES_ROOT & Sub Keys
   Start (21.08.2013 12:24:21)
   Running Repair Under System Account
   Done (21.08.2013 12:24:48)

Register System Files
   Start (21.08.2013 12:24:48)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:25:05)

Repair WMI
   Start (21.08.2013 12:25:05)
   Running Repair Under Current User Account
Ung�ltiger globaler Parameter.

Ung�ltiger globaler Parameter.

   Running Repair Under System Account
Ung�ltiger globaler Parameter.

Ung�ltiger globaler Parameter.

   Done (21.08.2013 12:27:44)

Repair Windows Firewall
   Start (21.08.2013 12:27:44)
   Running Repair Under Current User Account
Gemeinsame Nutzung der Internetverbindung ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Gemeinsame Nutzung der Internetverbindung konnte nicht gestartet werden.

Der Dienst hat keinen Fehler gemeldet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3534 eingeben.

   Running Repair Under System Account
Gemeinsame Nutzung der Internetverbindung ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Gemeinsame Nutzung der Internetverbindung konnte nicht gestartet werden.

Der Dienst hat keinen Fehler gemeldet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3534 eingeben.

   Done (21.08.2013 12:28:13)

Repair Internet Explorer
   Start (21.08.2013 12:28:13)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:28:29)

Repair MDAC/MS Jet
   Start (21.08.2013 12:28:29)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:28:33)

Repair Hosts File
   Start (21.08.2013 12:28:33)
   Running Repair Under System Account
   Done (21.08.2013 12:28:36)

Remove Policies Set By Infections
   Start (21.08.2013 12:28:36)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:28:40)

Repair Icons
   Start (21.08.2013 12:28:40)
   Running Repair Under System Account
C:\Users\rene\AppData\Local\IconCache.db.bak konnte nicht gefunden werden
C:\Users\rene\AppData\Local\IconCache.db konnte nicht gefunden werden
   Done (21.08.2013 12:28:43)

Repair Winsock & DNS Cache
   Start (21.08.2013 12:28:43)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:28:56)

Repair Proxy Settings
   Start (21.08.2013 12:28:56)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:29:00)

Repair Windows Updates
   Start (21.08.2013 12:29:00)
   Running Repair Under Current User Account
Windows Update ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Das System kann die angegebene Datei nicht finden.
   Running Repair Under System Account
Kryptografiedienste ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Intelligenter Hintergrund�bertragungsdienst ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Windows Update ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Das System kann die angegebene Datei nicht finden.
   Done (21.08.2013 12:29:20)

Repair CD/DVD Missing/Not Working
   Start (21.08.2013 12:29:20)
   Done (21.08.2013 12:29:20)

Repair Volume Shadow Copy Service
   Start (21.08.2013 12:29:20)
   Running Repair Under Current User Account
Volumeschattenkopie ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Microsoft-Softwareschattenkopie-Anbieter ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

   Running Repair Under System Account
Volumeschattenkopie ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Microsoft-Softwareschattenkopie-Anbieter ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

   Done (21.08.2013 12:29:24)

Repair MSI (Windows Installer)
   Start (21.08.2013 12:29:24)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:29:33)

Repair bat Association
   Start (21.08.2013 12:29:33)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:29:38)

Repair cmd Association
   Start (21.08.2013 12:29:38)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:29:43)

Repair com Association
   Start (21.08.2013 12:29:43)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:29:47)

Repair Directory Association
   Start (21.08.2013 12:29:47)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:29:52)

Repair Drive Association
   Start (21.08.2013 12:29:52)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:29:57)

Repair exe Association
   Start (21.08.2013 12:29:57)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:01)

Repair Folder Association
   Start (21.08.2013 12:30:02)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:06)

Repair inf Association
   Start (21.08.2013 12:30:06)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:11)

Repair lnk (Shortcuts) Association
   Start (21.08.2013 12:30:11)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:16)

Repair msc Association
   Start (21.08.2013 12:30:16)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:20)

Repair reg Association
   Start (21.08.2013 12:30:20)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:25)

Repair scr Association
   Start (21.08.2013 12:30:25)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:30)

Repair Windows Safe Mode
   Start (21.08.2013 12:30:30)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:34)

Repair Print Spooler
   Start (21.08.2013 12:30:35)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:45)

Restore Important Windows Services
   Start (21.08.2013 12:30:45)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:50)

Set Windows Services To Default Startup
   Start (21.08.2013 12:30:50)
   Running Repair Under Current User Account
   Running Repair Under System Account
   Done (21.08.2013 12:30:57)

Cleaning up empty logs...

All Selected Repairs Done.
   Done (21.08.2013 12:30:57)
   Total Repair Time: 00:07:29


...YOU MUST RESTART YOUR SYSTEM...
   Running Repair Under System Account
         

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird von uns auf diesem Board als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.

Java haben wir durch Dich zum Laufen gebracht. Das Avira-Problem konnte ich lösen in dem ich über die Ändern-Funktion nochmals alle Komponenten installiert habe.
Nur noch zwei Dinge:

Wie muss ich meinen PC aufräumen, um evtl. noch vorhandene Überreste dieser doch zahlreichen "Operationen" durch die diversen Scanner zu entfernen?

Seither dauert es beim Hochstarten des Systems manchmal bis zu einer Minute, bis die Netzwerkverbindungen erkannt werden (rotierender Kreis im Netzwerksymbol). Könnte das an noch unaufgeräumten Resten liegen?

Nochmals vielen Dank für Deine akurate Hilfe, Cosinus!

Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hier die Logs:

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.25.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
rene :: RENE-PC [Administrator]

Schutz: Aktiviert

26.08.2013 10:56:01
mbam-log-2013-08-26 (10-56-01).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 249249
Laufzeit: 3 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\rene\Downloads\DTLite4454-0314.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\rene\Downloads\Setup-SopCast-3.8.3-2013-6-26.exe (PUP.Optional.BundledToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\rene\Downloads\veetle-0.9.19.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=c6362f82f692f3408b735596a2495e43
# engine=14902
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-26 10:07:55
# local_time=2013-08-26 12:07:55 (+0100, Mitteleuropäische Sommerzeit)
# country="Switzerland"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 0 129141525 0 0
# scanned=149462
# found=1
# cleaned=0
# scan_time=3142
sh=DA0442B7ECB3A4B140149AC8E6DC900EE3F86063 ft=1 fh=84b0144e672fe840 vn="probably unknown NewHeur_PE virus" ac=I fn="D:\BackUp_Compi\rene_import\Eigene Dateien\My eBooks\pam.exe"
         

Nu Reste. Der Fund von ESET sieht nach einem Fehlalarm aus.
Bitte abschließend die TEMPs leeren:

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Habe den TFC angewendet. Müssen nun MBAM und ESET deinstalliert werden?

Müssen nun MBAM und ESET deinstalliert werden?

ESET kann weg. MBAM zu behalten ist aber empfehlenswert.
Mit Hilfe von delfix kannst du viele unserer hier eingesetzten Tools entfernen lassen:
Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Ist soweit super. Nach der Anwendung von Delfix (verlangte keinen Neustart) habe ich dennoch neugestartet. Es dauerte ca. 10 Sekunden bis die Netzwerkverbindungen standen. (Normal geht es sehr schnell). Aber das ist kein Problem und wird sich - nach all diesen Prozeduren - sicher wieder einspielen. Ich beobachte das System und würde Dich allfällige Ungereimtheiten wissen lassen.

Ansonsten danke ich Dir herzlich für Dein Engagement. Deine Sicherheitstipps werde ich beherzigen. No-Script, obwohl die Einarbeitungszeit enorm ist, werde ich weiterverwenden.

Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board




Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo Cosinus

Beim Hochfahren des Systems dauert es unterschiedlich zwischen 10-60 Sekunden, bis die Netzwerkverbindungen aufgebaut sind (rotierendes Symbol auf dem Netzwerksymbol).
Im Protokoll der Ereignisanzeige finden sich wiederholt seit 20.8.13 diese Fehlermeldungen:

Unerwarteter Fehler. Fehlercode: 490@01010004

Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Zur Not könnte ich damit leben. Ein Image einzuspielen (1 Monat alt) wäre auch eine Lösung, aber vielleicht hast Du eine bessere Idee.

Im Netz habe ich dazu Folgendes gefunden (jedoch für Vista):
Lösung:
o Öffnen einer priviligierten Eingabeaufforderung (Admin!)
o net stop winmgmt
Bestätigen, daß man davon abhängige Deinste auf (kurz) stoppen möchte
o Leeren des Verzeichnisses
C:\Windows\System32\wbem\Repository
o Neustart des Rechners

Beim nächsten Neustart hagelt es dann zwar (erstmal) einige WMI Einträge in
der Ereignisansicht... (Registrieren neuer WMI Provider). Diese sind aber
nach dem (erneutem) Neustart für immer verschwunden.

Das könnte evtl. auch für Win7-x64 funktionieren, möchte aber zurückfragen bevor ich an etwas herumexperimentiere wovon ich zu wenig Ahnung habe.

LG, René

VDS Basic Provider Fehlermeldung 490@01010004 unter Windows ? Thomas Krenn Wiki