Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Log-Analyse und Auswertung: WIN 7 Firewall nicht aktivierbar/Avira meldet Funde

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 3 von 4 12 3 4
Alt 08.12.2015, 15:27   #31
Polte
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-12-2015
durchgeführt von Steffen (2015-12-08 15:21:30) Run:1
Gestartet von C:\Users\Steffen\Downloads
Geladene Profile: Steffen (Verfügbare Profile: Steffen)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
file: c:\Program Files\Microsoft Security Client\mssecex.exe
HKU\S-1-5-21-336442205-827502387-1674173946-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
FF Extension: Avira Browser Safety - C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\Extensions\abs@avira.com [2015-10-25] [ist nicht signiert]
C:\Windows\Installer\{2d9ad138-ebfb-785b-bdaf-9765f825eba8}
C:\Users\Steffen\AppData\Local\{2d9ad138-ebfb-785b-bdaf-9765f825eba8}
AlternateDataStreams: C:\ProgramData\Temp:DCE70D73
emptytemp:
         
*****************


========================= file: c:\Program Files\Microsoft Security Client\mssecex.exe ========================

"c:\Program Files\Microsoft Security Client\mssecex.exe" => nicht gefunden.
====== Ende von File: ======

"HKU\S-1-5-21-336442205-827502387-1674173946-1001\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\Extensions\abs@avira.com => erfolgreich verschoben
C:\Windows\Installer\{2d9ad138-ebfb-785b-bdaf-9765f825eba8} => erfolgreich verschoben
C:\Users\Steffen\AppData\Local\{2d9ad138-ebfb-785b-bdaf-9765f825eba8} => erfolgreich verschoben
C:\ProgramData\Temp => ":DCE70D73" ADS erfolgreich entfernt.
EmptyTemp: => 621.8 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:21:38 ====

Alt 08.12.2015, 15:47   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




2. Schritt: ESET

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________

__________________
Alt 08.12.2015, 20:05   #33
Polte
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 08.12.2015
Suchlaufzeit: 16:05
Protokolldatei: Mbam 1.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.12.08.02
Rootkit-Datenbank: v2015.12.07.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Steffen

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 358755
Abgelaufene Zeit: 26 Min., 46 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=13d94b915119bc4d8735f42d4b68a68b
# end=init
# utc_time=2015-12-08 03:38:34
# local_time=2015-12-08 04:38:34 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 27101
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=13d94b915119bc4d8735f42d4b68a68b
# end=updated
# utc_time=2015-12-08 03:41:58
# local_time=2015-12-08 04:41:58 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=13d94b915119bc4d8735f42d4b68a68b
# engine=27101
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-12-08 07:03:30
# local_time=2015-12-08 08:03:30 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 275290 72581804 0 0
# scanned=302058
# found=44
# cleaned=0
# scan_time=12091
sh=9F2BB34217D3BDD83AEECF48B4398E838B9B8BF6 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\user.js.vir"
sh=3D09B4A1E2E55E7D1DF62B739D434F3F4E51DB90 ft=1 fh=31688d33c108b3f2 vn="Win32/Toolbar.Widgi evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe"
sh=8B660E200E9F96B593DBD7BB68E0CAD8AB6506AD ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js"
sh=3568B207C71401FFBB3A875AE1E4051E20C616A8 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js.BAK"
sh=4D4210AE070ADD2198967FCEE8C61292D200C0F8 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js.new"
sh=1F18D84F89B4C2ABD9CCEFA10076758BE21D67AF ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-03-23 160828\Backup files 1.zip"
sh=A3183E8EEF75052CD1AB7021B281065EDEEA4A60 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-03-23 160828\Backup files 2.zip"
sh=FF9831E097F2DAADE9FFABB7664A92FF2B8E137D ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-03-29 191241\Backup files 1.zip"
sh=141E3B8FE552016E5F863979B67D337812A07DD2 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-04-05 230108\Backup files 1.zip"
sh=DAC02588543ED7255051DDFB307B3036625D80EE ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-04-16 222722\Backup files 1.zip"
sh=A102C4CB51DFFD1854E282B30376D9DE6FE389C4 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-04-19 194028\Backup files 1.zip"
sh=B76D048A1A36C0EFDFF4DE9364CC8EFFE46DE44A ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-04-27 091258\Backup files 1.zip"
sh=045EFB872E569CBA8E00810B81DD699E7B48E830 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-05-04 094354\Backup files 1.zip"
sh=A2592D1E5A2DCE05F3538743447190B5D8BF21FF ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-05-10 190001\Backup files 1.zip"
sh=064255EDFDCFA14F696AD23C4488B9359A17C6D2 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-05-18 071046\Backup files 1.zip"
sh=C525C6010DAA68BE064BAB3DA7D5FAC444A20C40 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-05-26 072504\Backup files 1.zip"
sh=2C94448E394ED4354DAD84306D1D60D45168B814 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-05-31 190001\Backup files 1.zip"
sh=F57D57A343D1BF88757C975FD2506E8AEECD2F19 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-06-07 202628\Backup files 1.zip"
sh=E3FABA06FF37291C9132C3BFA91E7EB45E45326C ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-06-15 080245\Backup files 1.zip"
sh=D72E0EF54F713CB2EB083D03C7BC967BBC38001F ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-06-22 081547\Backup files 1.zip"
sh=481922AA4EC029222C147244FCFD80121174E3A5 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-06-29 083110\Backup files 1.zip"
sh=933A839A3DA31DD835CBA85A317DCF7BB563A693 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-07-06 083228\Backup files 1.zip"
sh=F056A321EC1905E8D7473DE88DBF011273162A83 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-07-12 190000\Backup files 1.zip"
sh=60242E1776EAFBAEE0364E974BFCF10C48FE00CF ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-07-19 190001\Backup files 1.zip"
sh=6056FF787AFDC7937DF8F69CF5E384EFE8026157 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-07-27 090708\Backup files 1.zip"
sh=E0279ECAD0345CB6FEE2920A2C569ADB633BDC64 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-08-02 213613\Backup files 1.zip"
sh=08797B97200DE14FADDBC05855F2296FEFC7CB9B ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-08-10 081501\Backup files 1.zip"
sh=6662BA57025A9097E4CB8E381D508E5DF0C5597E ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-08-18 071424\Backup files 1.zip"
sh=E83D355FB5FD3D8F76CAA834A7FEF4F71310A945 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-08-30 134029\Backup files 1.zip"
sh=80E53478FABE45EE25E1FB1069EE48FC8E0C7353 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-08-30 190002\Backup files 1.zip"
sh=D43B6A4AE9336DB6CB6BC4AD58E9C274E02B867F ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-09-06 190001\Backup files 1.zip"
sh=0738E785BB2CA6D9B8757372F16B2E0C1750A2E5 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-09-13 210926\Backup files 1.zip"
sh=524F7F6D88005A7F9C264EB9EF36BCC185D48D8D ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-09-21 085722\Backup files 1.zip"
sh=77FDE35E01F515BD81A90DE2886D3C450BA78A38 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-09-27 191021\Backup files 1.zip"
sh=84843A9B7AD868908B14732F092E3FE3467AD05A ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-10-04 192133\Backup files 1.zip"
sh=3C9E0312563521643B5B0B021A1F5CCB7113816E ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-10-11 190000\Backup files 1.zip"
sh=D20C8BF12B5AB4534B0E88567D655EF6A2CFF1B5 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-10-18 190001\Backup files 1.zip"
sh=41DDEFE32D97396ADFA2307DABB4ACC2DEC3B752 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-10-25 214111\Backup files 1.zip"
sh=43B501A60A1E7FB43714223B0DBBC5763604CB31 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-11-01 190001\Backup files 1.zip"
sh=AA375C6B19F8F87B4188B5E586957AEF18C19AE0 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-11-08 190001\Backup files 1.zip"
sh=6E1BA5708835DA2774A05AFD56D4A3E873A30B4C ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-11-15 201026\Backup files 1.zip"
sh=925F884BC93EC8D7EA3637C6EA38E077D10E4D0E ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-11-22 190001\Backup files 1.zip"
sh=48061EEB677AAF0A299EC7B341FC09CBC6594908 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-11-29 190001\Backup files 1.zip"
sh=96EEB3B529B8F4FB64A5ED87AD14CC81526F5445 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="D:\STEFFEN-PC\Backup Set 2015-03-23 160828\Backup Files 2015-12-06 190004\Backup files 1.zip"
__________________
Alt 08.12.2015, 20:10   #34
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Zitat:
D:\STEFFEN-PC\Backup Set 2015-03-23 160828
Alte Backup-Sets mal löschen...
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.12.2015, 20:24   #35
Polte
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Microsoft Security Essentials   
  (On Access scanning disabled!) 
 Error obtaining update status for antivirus!  
`````````Anti-malware/Other Utilities Check:````````` 
 Java(TM) 6 Update 22  
 Java version 32-bit out of Date! 
 Adobe Flash Player 19.0.0.245  
 Adobe Reader XI  
 Mozilla Firefox (42.0) 
````````Process Check: objlist.exe by Laurent````````  
 Microsoft Security Essentials MSMpEng.exe 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
Zitat:
Zitat von cosinus Beitrag anzeigen
Alte Backup-Sets mal löschen...
Da öffnet sich ein Fenster und ich werde gefragt ob ich:

- Eigene Datein aus dieser Sicherung wiederherstellen
- Datein für alle Benutzer wiederherstellen
- Speicherplatz verwalten, der von dieser Sicherung belegt wird


Alt 08.12.2015, 20:32   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Google bei dir kaputt? => Welche Sicherungseinstellungen sollten zur Optimierung des Speicherplatzes verwendet werden?



FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
C:\Program Files (x86)\PDFCreator\Toolbar
C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js
C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js.BAK
C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js.new
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
--> WIN 7 Firewall nicht aktivierbar/Avira meldet Funde

Alt 08.12.2015, 20:47   #37
Polte
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-12-2015
durchgeführt von Steffen (2015-12-08 20:42:19) Run:2
Gestartet von C:\Users\Steffen\Downloads
Geladene Profile: Steffen (Verfügbare Profile: Steffen)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Program Files (x86)\PDFCreator\Toolbar
C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js
C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js.BAK
C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js.new
emptytemp:
*****************

C:\Program Files (x86)\PDFCreator\Toolbar => erfolgreich verschoben
C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js => erfolgreich verschoben
C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js.BAK => erfolgreich verschoben
C:\Users\Steffen\AppData\Roaming\Mozilla\Firefox\Profiles\zcu3fxwb.default\prefs.js.new => erfolgreich verschoben
EmptyTemp: => 14.1 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 20:42:21 ====

Alt 08.12.2015, 20:58   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Sieht soweit ok aus

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.12.2015, 21:01   #39
Polte
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Erstmal vielen Dank für deine Mühe und Geduld.
Ich hatte einen Fund bei Avira der mich halt aufhorchen lies.
w32/patched.ua .....

ich lass jetzt noch mal MSE durchlaufen und gucke mal ob der was findet.

Alt 08.12.2015, 21:31   #40
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Nur der Schädlingname hilft nicht weiter! Du musst das komplett Log posten.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.12.2015, 21:48   #41
Polte
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Nagut, dass wird nicht mehr gehen, da ich ja Avira im Zuge unserer Renovierungsarbeiten runtergeschmissen habe.
Aber wenn du mir sagst das der Rechner jetzt "clean" ist und es reciht MSE und Malwarebitys regelmäßig laufen zu lassen, dann hast du mich ziemlich glücklich gemacht.
War kurz davor ein neuen Rechner zu kaufen

Alt 09.12.2015, 08:44   #42
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Äm also moment mal, du erwähnst einen Fund, der schon lange zurückliegt und dazwischen schon einige Bereinigungsschritte erfolgt sind - welche Relevanz hat denn jetzt der Avira-Fund? Du hast es so beschrieben, als wenn der kurz vor deinem Posting auftauchte.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.12.2015, 09:11   #43
Polte
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Morgen,

der Fund von Avira war der Anlass hier mal aufzutauchen. Der müsste eigentlich in der Log Datei von Avira drin sein. Hatte gerade nochmal geguckt, da ist zwar ein Fund vermerkt, aber unter einem anderen Namen. Im Zuge der Bereinigung hatten wir ja Avira vom PC gelöscht, demzufolge kann dieses Programm keinen Fund mehr melden.

Gestern lief nochmal MSE 4h lang durch und hat nichts zu beanstanden gehabt. Meine Firewall funktioniert auch wieder. Daher bin ich der Meinung das alles wieder seine Richtigkeit und du einen super Job gemacht hast.

Alt 09.12.2015, 09:29   #44
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.


Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
 
 


Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.12.2015, 10:17   #45
Polte
 
WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Standard

WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


Sag mir nicht, der Log ist wieder unvollständig

Code:
ATTFilter
defogger_enable by jpshortstuff (23.02.10.1)
Log created at 10:16 on 09/12/2015 (Steffen)

Parsing file...


-=E.O.F=-

Antwort
Seite 3 von 4 12 3 4

Themen zu WIN 7 Firewall nicht aktivierbar/Avira meldet Funde
antivirus, avira, cpu, desktop, device driver, dnsapi.dll, failed, firefox, flash player, helper, home, homepage, installation, internet, internet explorer, karte, prozesse, registry, rundll, scan, security, server, software, svchost.exe, trojan, usb, virus


« Rechner sehr langsam geworden, Schadsoftware bei Mbam gefunden | Fehlermeldung bei Upgrade zu Avira Pro »


Ähnliche Themen: WIN 7 Firewall nicht aktivierbar/Avira meldet Funde


  1. Windows 7: Avira meldet am 09.03.15 zwei Funde: pua/downloadsponsor.gen
    Log-Analyse und Auswertung - 11.03.2015 (3)
  2. Keine Internetverbindung, Firewall nicht aktivierbar, Explorer crash bei rechtsklick
    Plagegeister aller Art und deren Bekämpfung - 15.01.2015 (12)
  3. Windows 7/Avira Firewall nicht aktivierbar, Programme funktionieren nicht. Trojanerbefall?
    Log-Analyse und Auswertung - 23.09.2014 (14)
  4. Avira meldet bei Vollscan 33 Funde
    Plagegeister aller Art und deren Bekämpfung - 14.09.2014 (5)
  5. McAfee Virenscan und Firewall nicht aktivierbar, Internetverbindung weg
    Log-Analyse und Auswertung - 13.08.2014 (10)
  6. Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden
    Log-Analyse und Auswertung - 11.12.2013 (17)
  7. Avast Antivirus, Windows Firewall & Defender nicht aktivierbar - u.A. CoinMiner Virus
    Plagegeister aller Art und deren Bekämpfung - 01.10.2012 (3)
  8. Firewall so wie Windows Sicherheitscenter nicht aktivierbar
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (2)
  9. Firewall so wie Windows Sicherheitscenter nicht aktivierbar
    Mülltonne - 25.07.2012 (2)
  10. Nach Security Center 2012 Virus auf Windows7 Sicherheitscenter und Firewall nicht aktivierbar...
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (1)
  11. Avira meldet 4 Funde, was nun?
    Plagegeister aller Art und deren Bekämpfung - 07.05.2012 (44)
  12. Sicherheitscenterdienst u Firewall nicht aktivierbar nach smart fortress 2012
    Log-Analyse und Auswertung - 22.03.2012 (36)
  13. Win7 Firewall nicht mehr aktivierbar (Fehlercode 13)
    Log-Analyse und Auswertung - 25.01.2012 (3)
  14. Laptop lahmt, Win-Firewall nicht aktivierbar, mbam-funde, Trojaner-Verdacht..?
    Plagegeister aller Art und deren Bekämpfung - 24.02.2011 (64)
  15. Firewall nicht mehr aktivierbar
    Antiviren-, Firewall- und andere Schutzprogramme - 27.01.2011 (26)
  16. Winxp-Firewall nicht aktivierbar
    Antiviren-, Firewall- und andere Schutzprogramme - 15.12.2009 (1)
  17. Avira meldet Funde (Swizzor,Malware,...)
    Mülltonne - 11.08.2008 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema WIN 7 Firewall nicht aktivierbar/Avira meldet Funde - Code: Alles auswählen Aufklappen ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-12-2015 durchgeführt von Steffen (2015-12-08 15:21:30) Run:1 Gestartet von C:\Users\Steffen\Downloads Geladene Profile: Steffen (Verfügbare Profile: Steffen) Start-Modus: Normal - WIN 7 Firewall nicht aktivierbar/Avira meldet Funde...
Archiv
Du betrachtest: WIN 7 Firewall nicht aktivierbar/Avira meldet Funde auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130