Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows 10: Watch4 Seite öffnet sich von alleine

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 08.11.2015, 22:22   #16
Vincent Pers
 
Windows 10: Watch4 Seite öffnet sich von alleine - Standard

Windows 10: Watch4 Seite öffnet sich von alleine



Fixlog:
Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015
durchgeführt von Besitzer (2015-11-08 22:21:20) Run:4
Gestartet von C:\Users\Besitzer\Desktop
Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG EmptyTemp:
*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{958469E3-A21A-4F2D-A81F-A64382A21D83}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83}" => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC}" => Schlüssel erfolgreich entfernt

==== Ende von Fixlog 22:21:21 ====
         

Alt 08.11.2015, 23:52   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Watch4 Seite öffnet sich von alleine - Standard

Windows 10: Watch4 Seite öffnet sich von alleine



Du hast die Fixlist nicht vollständig übernommen, bitte richtig nochmal machen.
__________________

__________________

Alt 10.11.2015, 21:35   #18
Vincent Pers
 
Windows 10: Watch4 Seite öffnet sich von alleine - Standard

Windows 10: Watch4 Seite öffnet sich von alleine



Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015
durchgeführt von Besitzer (2015-11-10 21:34:17) Run:5
Gestartet von C:\Users\Besitzer\Desktop
Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG EmptyTemp:
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83} => Schlüssel nicht gefunden. 
C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => Schlüssel nicht gefunden. 

==== Ende von Fixlog 21:34:18 ====
         
__________________

Alt 10.11.2015, 21:48   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Watch4 Seite öffnet sich von alleine - Standard

Windows 10: Watch4 Seite öffnet sich von alleine



Wieder nicht richtig...
In meiner Textbox stehen zwei Zeilen, diese musst du genau übernehmen. Du klopsst aber beide in eine Zeile, so geht der Fix dann nicht.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 13.11.2015, 20:33   #20
Vincent Pers
 
Windows 10: Watch4 Seite öffnet sich von alleine - Standard

Windows 10: Watch4 Seite öffnet sich von alleine



Hoffe jetzt ist es richtig. Mein PC hat das immer in eine Zeile gepackt.
Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015
durchgeführt von Besitzer (2015-11-13 20:22:22) Run:6
Gestartet von C:\Users\Besitzer\Desktop
Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a
C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG 
EmptyTemp:
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83} => Schlüssel nicht gefunden. 
C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => Schlüssel nicht gefunden. 
"C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG" => nicht gefunden.
EmptyTemp: => 1.8 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 20:24:30 ====
         


Alt 13.11.2015, 22:30   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Watch4 Seite öffnet sich von alleine - Standard

Windows 10: Watch4 Seite öffnet sich von alleine



Und wieder nicht richtig...ist das denn so schwierig?

Du hast jetzt aus einer Zeile, der ersten, zwei Zeilen gemacht. Das kann so auch nicht komplett klappen.
__________________
--> Windows 10: Watch4 Seite öffnet sich von alleine

Alt 16.11.2015, 20:05   #22
Vincent Pers
 
Windows 10: Watch4 Seite öffnet sich von alleine - Standard

Windows 10: Watch4 Seite öffnet sich von alleine



Wenns jetzt nicht richtig ist ...
Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-11-2015
durchgeführt von Besitzer (2015-11-16 19:59:58) Run:7
Gestartet von C:\Users\Besitzer\Desktop
Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c  -ptid=cvs <==== ACHTUNG
EmptyTemp:
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83} => Schlüssel nicht gefunden. 
C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => Schlüssel nicht gefunden. 
EmptyTemp: => 472.2 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 20:00:29 ====
         

Alt 16.11.2015, 20:16   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Watch4 Seite öffnet sich von alleine - Standard

Windows 10: Watch4 Seite öffnet sich von alleine



Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




2. Schritt: ESET

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.11.2015, 00:52   #24
Vincent Pers
 
Windows 10: Watch4 Seite öffnet sich von alleine - Standard

Windows 10: Watch4 Seite öffnet sich von alleine



mbam.txt
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 26.11.2015
Suchlaufzeit: 15:42
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.11.26.03
Rootkit-Datenbank: v2015.11.23.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Besitzer

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 412751
Abgelaufene Zeit: 18 Min., 20 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         
Eset
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=96e0323f0cc1c644ad4def318aee410a
# end=init
# utc_time=2015-11-27 04:37:18
# local_time=2015-11-27 05:37:18 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 26934
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=96e0323f0cc1c644ad4def318aee410a
# end=updated
# utc_time=2015-11-27 04:44:11
# local_time=2015-11-27 05:44:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=96e0323f0cc1c644ad4def318aee410a
# engine=26934
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-11-27 06:56:55
# local_time=2015-11-27 07:56:55 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 6788794 13225987 0 0
# scanned=327301
# found=4
# cleaned=0
# scan_time=7963
sh=FE6DFB5E0000D73EEC86EB31F87F089734F16FA8 ft=1 fh=a6caf9f74effba7f vn="Variante von Win32/RiskWare.Astori.C Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Besitzer\AppData\Roaming\InetStat\inetstat.exe.vir"
sh=4CF9EF4D739C2F8A1F3909A2720274527EC29E1F ft=1 fh=c71c001143f2d9bd vn="Variante von Win32/ELEX.CP evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe.vir"
sh=9CE5F659BDD89907624541CB98681224CA75D886 ft=1 fh=9b9a5086efdbb0a1 vn="Variante von Win64/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir"
sh=16C0AABDA781E793A412F313CF74614BF5A5A598 ft=1 fh=e03a054ae78bd9f3 vn="Variante von Win32/Systweak evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Besitzer\Downloads\dffsetup-d3d9.exe.xBAD"
         
checkup.txt
Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Antivirus    
Windows Defender   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Java 8 Update 31  
 Java version 32-bit out of Date! 
 Adobe Flash Player 	19.0.0.245  
 Adobe Reader 9 Adobe Reader out of Date! 
 Mozilla Firefox 32.0.3 Firefox out of Date!  
 Google Chrome (46.0.2490.80) 
 Google Chrome (46.0.2490.86) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Avira Antivirus sched.exe  
 Avira Antivirus avshadow.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         

Alt 28.11.2015, 01:03   #25
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Watch4 Seite öffnet sich von alleine - Standard

Windows 10: Watch4 Seite öffnet sich von alleine



Java und Adobe Reader deinstallieren, das sind irrelevante Anwendungen geworden.
Wenn du Firefox behalten willst, muss es ständig aktuell gehalten werden.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Windows 10: Watch4 Seite öffnet sich von alleine
ahnung, ander, geändert, handel, interne, internet, keine ahnung, konnte, konto, namens, nicht mehr, password, plötzlich, runter, seitdem, seite, sorge, sorgen, troja, trojaner, watch, watch4, windows, windows 10, zugreife, öffnet




Ähnliche Themen: Windows 10: Watch4 Seite öffnet sich von alleine


  1. Windows 10 / Google Chrome: watch4.de öffnet sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 13.11.2015 (1)
  2. Watch4 öffnet sich von alleine
    Plagegeister aller Art und deren Bekämpfung - 04.11.2015 (7)
  3. Windows 10: Watch4 öffnet sich einfach so. Gmer Error.
    Log-Analyse und Auswertung - 23.10.2015 (16)
  4. Watch4 öffnet sich einfach so
    Plagegeister aller Art und deren Bekämpfung - 11.10.2015 (13)
  5. Watch4.de öffnet sich einfach. Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 10.10.2015 (5)
  6. Die Seite Watch4 öffnet sich einfach so
    Plagegeister aller Art und deren Bekämpfung - 30.09.2015 (7)
  7. Windows 10: Chrome-Browser öffnet eigenständig Seite von Watch4.de
    Log-Analyse und Auswertung - 28.09.2015 (5)
  8. Die Seite Watch4 öffnet sich einfach so
    Plagegeister aller Art und deren Bekämpfung - 21.09.2015 (12)
  9. Chrome öffnet sich von alleine und öffnet dann Popup Fenster
    Log-Analyse und Auswertung - 08.03.2015 (11)
  10. Browser öffnet 98.uj8.de/(gleiche Seite wie bei vielen anderen auch) von alleine.
    Plagegeister aller Art und deren Bekämpfung - 03.08.2014 (15)
  11. Windows Media Player öffnet sich ständig von alleine.
    Plagegeister aller Art und deren Bekämpfung - 11.07.2014 (5)
  12. Mein Computer öffnet in der Nacht Seiten von Watch4 (von alleine und in massen)
    Plagegeister aller Art und deren Bekämpfung - 21.06.2014 (7)
  13. Windows 8: Internet öffnet sich von alleine (nach Runterladen eines Updates)
    Plagegeister aller Art und deren Bekämpfung - 24.01.2014 (59)
  14. Windows 7: ca. 1 mal pro Woche öffnet sich seth.avazutracking von alleine
    Log-Analyse und Auswertung - 15.08.2013 (12)
  15. Windows Media Player öffnet sich von alleine
    Plagegeister aller Art und deren Bekämpfung - 12.09.2012 (2)
  16. Bei Hochfahren öffnet sich automatisch dubiose Seite (Windows Update)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2008 (32)
  17. Mozilla öffnet werbeseiten oder öffnet sich komplett von alleine
    Log-Analyse und Auswertung - 25.10.2005 (2)

Zum Thema Windows 10: Watch4 Seite öffnet sich von alleine - Fixlog: Code: Alles auswählen Aufklappen ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015 durchgeführt von Besitzer (2015-11-08 22:21:20) Run:4 Gestartet von C:\Users\Besitzer\Desktop Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & - Windows 10: Watch4 Seite öffnet sich von alleine...
Archiv
Du betrachtest: Windows 10: Watch4 Seite öffnet sich von alleine auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.