Hallo,
habe das Problem entdeckt, dass ich meine Windows Firewall nicht mehr starten kann. Habe schon auf den Microsoft Supportseiten die Schritte durchgemacht, aber nichts hat geholfen. Habe dann mit Malwarebytes den Computer gescannt. Dabei wurde ein Trojaner gefunden und eliminiert. Das Problem besteht aber weiter.

Hilfe wäre toll!

ocin777

Zitat von ocin777

Dabei wurde ein Trojaner gefunden und eliminiert.

Installiere Windows neu dabei alle Partitionen formatieren und gut ist es alles andere wäre ein Murks.

Zitat von Kronos60

Installiere Windows neu dabei alle Partitionen formatieren und gut ist es alles andere wäre ein Murks.

Mehr brauche ich nicht zu lesen.
User fragt um Hilfe und die erste Antwort ist formatieren.
Das Problem hier ist sehr wahrscheinlich Zero Access, den MBAM gefunden und mit hoher Wahrscheinlichkeit auch entfernt hat. Nur hinterlässt diese Infektion einiges an anderen Problemen.

Anyway, dass von mir zitierte war die erste Antwort, die er gelesen hat. Der User wird sich gedacht haben "huh, tolles Forum" und ist genau deswegen nicht mehr hier.

Die einzig richtige Antwort kam von Bootsektor. Alles andere ist jetzt nur noch sinnlose Diskussion. Chip usw sehen das wohl nicht gerne, dass es Foren gibt, die Rechner noch versuchen zu retten.
Solche Kandidaten hatten wir hier schon genug und darum der nette Verweis auf andere Foren.
Die Reaktionen anderer User bestätigen mir das nur.

Und ich brauche hier vorerst mal überhaupt nichts belegen. Diese coolen Links, wo über Bereinigungen geschimpft, sogar gehäuchelt wird, kennen wir alle.

Zitat von Larusso

Mehr brauche ich nicht zu lesen.
User fragt um Hilfe und die erste Antwort ist formatieren.
Das Problem hier ist sehr wahrscheinlich Zero Access, den MBAM gefunden und mit hoher Wahrscheinlichkeit auch entfernt hat. Nur hinterlässt diese Infektion einiges an anderen Problemen.

Ganz genau.

Der User wird sich gedacht haben "huh, tolles Forum" und ist genau deswegen nicht mehr hier

Wenn ich schon einen Thread aufmache, dann schließe ich ihn auch ab bedanke mich bei meinen Helfern und teile ihnen mit wie ich mich entschieden habe, das gebietet schon alleine die Höflichkeit, auch wenn man persönlich keinen Kontakt hat so sitzt am anderen Ende doch ein Mensch dahinter.

Chip usw sehen das wohl nicht gerne, dass es Foren gibt, die Rechner noch versuchen zu retten

Zumindest ich weine verlorenen Schlachten keine Träne nach, sollte jemand bei Malware trotzdem noch bereinigen wollen so kann er das auf seine Verantwortung auch tun, man kann ja schließlich kein Forum verklagen nur weil eine Bereinigung nicht funktioniert hat, ob es sinnvoll ist, ist wieder eine ganz andere Frage.

Diese coolen Links, wo über Bereinigungen geschimpft, sogar gehäuchelt wird, kennen wir alle

Und laut deiner Meinung steht dort lauter Unsinn?

Ich denke unsere Positionen sind zu weit auseinander als das wir auf einen gemeinsamen Nenner kommen könnten.
MfG

Zitat von ocin777

Habe dann mit Malwarebytes den Computer gescannt. Dabei wurde ein Trojaner gefunden und eliminiert.

Mit solchen unpräzisen Angaben kann niemand etwas anfangen.

Hallo,

bitte erstelle im Unterforum

Plagegeister aller Art und deren Bekämpfung ein neues Thema, schau bitte nach ob du das Suchlaufslog von Malwarebytes noch findest, poste dies und mache bitte einen Scan mit FRST.

Poste die Logs bitte in deinen neuen Thread, danke.

Schritt 1

• Starte Malwarebytes
• Gehe nun oben auf Verlauf
• links findest du nun die Auswahl Quarantäne und Anwendungsprotokolle
• Gehe auf Anwendungsprotokolle
• suche hier das letzte Suchlaufsprotokoll und wähle das aus
• nun gehe oben auf Ansicht, das Protokoll öffnet sich
• unten links steht exportieren, wähle das aus und klicke auf Textdatei
• speichere nun das Log unter mbam.txt ab
• öffne das Log mit deinem Texteditor
• poste den Inhalt

Schritt 2
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Kronos60,

wenn wir hier jeden (auf gut Glück) formatieren schicken würden, weil die Firewall oder das AV deaktiviert wurden, dann würds hier reichlich leer sein.

Zitat von Bootsektor

Hallo Kronos60,
wenn wir hier jeden (auf gut Glück) formatieren schicken würden, weil die Firewall oder das AV deaktiviert wurden, dann würds hier reichlich leer sein.

Hallo,
Das sehe ich ein bisschen anders, zumindest ich habe es noch nie erlebt, das die Windows Firewall oder auch ein AV-Scanner sich von ganz alleine abschaltet für mich ist das ein eindeutiges Zeichen von Malwarebefall, dazu kommt noch das der Threadstarter gemeldet hat, dass ein Trojaner gefunden wurde.
Bei einem Malwarebefall ist eine Bereinigung absolut sinnlos, da bleibt nur eine Neuinstallation als einzig sinnvolle Lösung.
Nur bei Adware (PUP) ist eine Bereinigung in manchen Fällen vertretbar.
Die angeforderten Logs kann der Threadstarter trotzdem noch posten, man kann daraus die Einfallstore feststellen und ihn darüber informieren.
Bei einem guten Sicherheitskonzept fängt man sich das Zeug erst gar nicht ein, ich bin schon seit 18 Jahren Mal-und Adwarefrei unterwegs.
MfG

Bei einem Malwarebefall ist eine Bereinigung absolut sinnlos, da bleibt nur eine Neuinstallation als einzig sinnvolle Lösung.
Nur bei Adware (PUP) ist eine Bereinigung in manchen Fällen vertretbar.

Und das sehe ich wiederrum wieder vollkommen anders, abgesehen davon ist eine Beurteilung der Lage ohne zu wissen, was gefunden wurde und was eventuell noch auf dem Rechner los ist reine Spekulation.

Schon alleine das die Windows Firewall deaktiviert wurde ist ein Grund für eine Neuinstallation, die Windows Firewall deaktiviert sich keineswegs von alleine.
Aber wenn er will kann er noch das Log von Malwarebytes posten.

Kronos60, dies ist ein Forum, das hauptsächlich für Bereinigungen existiert. Diese wird von speziell ausgebildeten Personen durchgeführt. Trotzdem wird immer darauf hingewiesen, dass ein Neuaufsetzen sicherer und meist einfacher ist. Falls ein Rootkit entdeckt wird, wird diese Warnung nochmals eindringlich wiederholt. Wer aber trotzdem lieber bereinigen will, dem wird geholfen.
Bereinigungsgegner wie du haben sicherlich auch ihre Berechtigung. Bloß ihr seid ja dann eher dafür, dass dieses Forum abgeschafft wird. Benutzt es aber selber. Solltet ihr nicht eher in allgemeinen Computerforen für Neuaufsetzten agitieren und nicht gerade hier?

Zitat von Fragerin

Bloß ihr seid ja dann eher dafür, dass dieses Forum abgeschafft wird. Benutzt es aber selber.

Ganz im Gegenteil, man muss zuerst einen Fehlalarm ausschließen was ja auch oft vorkommt, man muss erstmal feststellen ob es sich um Malware oder um Adware handelt, bei Adware kann man ja bereinigen dazu braucht man Logfiles auch wenn es sich um Malware handelt kann man anhand der Logs die Einfallstore feststellen und den User darüber informieren damit er es in Zukunft besser macht.
Schon allein aus diesen Gründen ist dieses Forum sehr sinnvoll.
Was jedoch stimmt ich bin gegen eine Bereinigung bei Malware und habe dafür sehr starke Argumente.
Aber ich schrieb auch, dass jeder selber für seinen PC verantwortlich ist und es ist eine Entscheidung des Users.
Wie sagt so schön ein altes Sprichwort:

Man kann zwar den Gaul zum Fluss führen, aber man kann nicht bewirken, dass er auch trinkt

Zitat von Kronos60

Ganz im Gegenteil, man muss zuerst einen Fehlalarm ausschließen was ja auch oft vorkommt,

Dann erklär mal warum du nicht selbst so handelst. Deine erste Antwort hier an dem TO war

Zitat von Kronos60

Installiere Windows neu dabei alle Partitionen formatieren und gut ist es alles andere wäre ein Murks.

Solltest du nicht erst einen Fehlalarm ausschließen?

Zitat von cosinus

Dann erklär mal warum du nicht selbst so handelst. Deine erste Antwort hier an dem TO war

Ich gebe zu vielleicht war ich doch ein bisschen zu voreilig, zu dem Trojanerfund kam noch das automatische deaktivieren der Windows Firewall hinzu ein deutliches Anzeichen von Malwarebefall.
Wie gesagt das Log von Malwarebytes wäre hier interessant gewesen.
So wissen wir immer noch nicht ob der Threadstarter vielleicht einen Trojaner mit einem PUP verwechselt hat oder ob es wirklich ein Fehlalarm war.
Aber nachdem sich der Threadstarter nicht mehr gemeldet hat nehme ich mal an es war für ihn vielleicht doch nicht so wichtig.

Wir versuchen hier, Usern zu helfen und laut x100 Themen und tausenden Dankeschön, scheint uns dies auch zu gelingen.
Wenn du jemand bist, der bei jedem Problem nur eine Lösung und keine Ursache sucht, bist du wohl auf anderen Foren besser aufgehoben.