Hallo,

nachdem ich seit vielen Monaten sehr gut ohne Avira Antivir auskomme, hat Gestern irgendetwas einen "Avira Browserschutz" zu Chrome hinzufügen wollen. Chrome weigerte sich und gab eine Meldung (Ausrufezeichen in einem organen Kreis anstelle des Menü-Buttons): "Avira Browserschutz hinzugefügt". Folgende Berechtigungen verlangt das Addon: "Alle ihre Daten auf von Ihnen besuchten Websites lesen und ändern". Ähm, Hallo? geht's noch? Das geht denen mal gar nichts an. Insoweit scheinen Passwörter und Inkognito-Modus nicht ausgenommen.
Kurzerhand hatte ich daraufhin Chrome deinstalliert und neu installiert.

Es war (damals) nicht leicht Avira Antivir endgültig loszuwerden, nachdem es installiert war. Aber scheinbar lässt es sich gar nicht wirklich restlos entfernen. Dieses Avira RegistryCleaner Tool hat dann wohl doch unsauber gearbeitet.

Nachdem Anti-Malwarebytes und FRST nichts außergewöhnliches gefunden hatten, sowie JRT ein paar "Temporary Internet Files" "Successfully deleted", bin ich wieder Avira Antivir verfallen und habe es erneut installiert. Und was passiert da???!!! Es installiert UNGEFRAGT dieses "Avira Browserschutz" Addon in Firefox, Chrome weigert sich weiterhin. Naja, nun darf Avira Antivir mal einen Scan machen, der wohl einen ganzen Tag dauert und Unmengen an Strom verbraucht...
Derweil wird mein Surfverhalten von Avira Antivir gescannt, inclusive dem Google Suchergebnis-Ranking.

Ich frage mich, an welchem Punkt sind wir mit Virenschutz angelangt? Jeder Geheimdienst freut sich über diese Kooperation. Sollte man mehr Angst davor haben als vor Viren, ähnlich dem Terror? Läuft hier nicht grundlegend was falsch?

EDIT: ... wer hat jetzt die von mir deaktivierte "Windows Firewall" ungefragt aktiviert? Avira Antivir? ... das geht mir echt zu weit!

Nachtrag:
In einem ein Monat alten FRST-log (als Avira lange schon deinstalliert war) fand ich eben dieses in der Addition.txt:

...
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
...
MSCONFIG\startupreg: avgnt => "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
MSCONFIG\startupreg: Avira SystrayStartTrigger => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe
...

Also ist das restlose Deinstallieren von Avira Antivir selbst mit deren Anleitung und Tools nicht möglich? und wenn es Bock hat, dann installiert es ein Addon in Chrome? Was soll das?

Irgendwie ist dein Beitrag komisch.. auf der einen Seite sagst du Ahnung vom FRST Log zu haben, auf der anderen Seite haperts aber an einer Art Bereinigung und vor allen Dingen, trotzdem du dich anscheinend mit der Materie beschäftigst, installierst du dir Avira
&
Trotzdem du bereits Probleme mit Avira hattest, installierst du es neu ..

Macht doch alles kein Sinn :3

How ever, am besten mal ein Thread Hier oder hier erstellen und alle! Logs posten.
(+ dein Problem)

Der "Avira Browserschutz" hat zwei Funktionen: zum einen schützt er dich in der Theorie vor Phishing und anderen gefährlichen Websites.

Zum anderen wird dein Browser Verhalten aufgezeichnet und anoynmisiert ausgewertet.

Das Addon benötigt dafür natürlich alle Berechtigungen auf allen Seiten (wie Adblock übrigens auch, es entfernt ja aktiv Werbung auf jeder Seite)

Weil sich das Addon selbst installiert, meckert Chrome zurecht und bietet dir an, die Installation zu blockieren. Wieso man deshalb den Browser neuinstalliert, ist mir fraglich.

MSCONFIG\startupreg: avgnt => "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
MSCONFIG\startupreg: Avira SystrayStartTrigger => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe

Dass diese Einträge nicht unbedingt von einer removal Routine erfasst werden, ist insoweit verständlich, da es ein Eintrag zu Deaktivierung der entsprechenden Starteinträge ist. Diese sind anders gespeichert und haben mit dem Programm, hier Avira, nur indirekt etwas zu tun.

Wieso man sich allerdings einen AV installiert und ihn danach aus dem Autostart nimmt, ist allerdings eine gute Frage und macht das ganze ad absurdum.


Hier auf den Forum findet man oft Grundsatzdiskussionen über das Thema, welches denn die beste Schutzsoftware, auch genannt AntiVirus, sei. Jedoch führen solche Diskussionen oft zu Streit, bei denen die Diskussionsteilnehmer oft in die Irre geführt werden. Immer mehr Antivirenhersteller bauen in ihre Software Werbungssoftware (Adware) ein, welche Nutzerdaten ausspionieren und weiterverkaufen kann. Wir auf dem Trojaner Board sind stark gegen diese Entwicklung und deshalb empfehlen wir, dass Du diese Programme nicht installieren solltest. http://www.konsument.at/computer-tel...ft-nutzerdaten

AV-Hersteller, die sich dieses Verhaltens schuldig gemacht haben sind unter anderem:

• Avira
• AVG
• Avast
• Panda

Welche Daten können gesammelt werden?

• Produktinformationen: Lizenzinformationen, Produktinformationen, Statistiken etc.
• Systeminformationen: Computername, Systemversion, lokale IP Adresse etc.
• Persönliche Informationen: Besuchte Webseiten, Herkunftsland, Benutzername, etc.
• Dateiinformationen: Datei-hashes, Dateipfade, Fundname, etc.
• Generelle Informationen: Speicherort dieser Daten, Spezialupdates

Referenz: http://www.av-comparatives.org/wp-co...ng_2014_en.pdf

Was fällt jetzt unter persönliche Daten:

• Windows username, which in many cases will be the user’s full real name.: Das heißt, dass der Benutzername gespeichert wird, der in der Regel der volle Name des Benutzers ist.
• the respondents’ programs send country, region and language settings: Es werden Daten über Länder, Regionen und Spracheneinstellungen gesendet.
• information on URLs visited: Es werden alle Seiten, die man besucht, übermittelt.

Das sind Methoden, die wir nicht unterstützen, weil sie im Prinzip etwa ähnliches machen wie Adware, die wir hier im Forum entfernen.

Alles richtig, ich poste lieber direkt

Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Lesestoff:
Virenscanner

Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies mal => http://www.tamagothi.de/2015/06/10/a...-schlangenoel/ und http://www.golem.de/news/antivirenso...12-125148.html

Verwende also MAXIMAL ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Ich dachte nicht, dass es soooooooooo schlimm ist!

Chrome de- neuinstallieren war eine akut-Handlung. egal.
Avira neuinstallieren ebenso. Nachdem die allseits bekannten Tools nichts gefunden hatten, ... dachte ich, mal ein Virenscanner, eben Avira ..., naja, man vergisst halt was das für ein Dreck ist. Ich meine, an und für sich, die Virenscan-Funktion, ist schon OK, aber das ganze drumherum absolut unmöglich.

Nachdem Avira neu installiert war, installierte es in Firefox und Chrome sein Addon. Da war die Sache klar, dass das Addon von vorher ebenfalls von Avira war. Aber wie hatte Avira es geschafft? Avira war deinstalliert! ... denkste!

Das neue Avira fand nichts. Stattdessen müllte es den PC endlos zu. Deinstallieren ist insoweit nicht wirklich möglich. In Win Systemsteuerung unter Programme gibt es zwei Einträge. Avira Antivir und Avira Connect. Avira Antivir lässt sich "deinstallieren", der Eintrag verschwindet. Avira Connect kann nicht deinstalliert werden. Bei einem Versuch telefoniert es nach Hause. Im Deinstall-Prozeß bricht es ab. Revo Uninstall schafft es auch nicht. Hierbei gibts Hinweis "Avira Connect in Systemstart hinzugefügt" ... "Avira Connect in Systemstart entfernt", danach Fehlermeldung. Revo kapituliert. Revo listet noch eine riesige Liste an Speicherorten und Registry-Einträgen. Das wars.
Jetzt kommt FRST an den Start. Mit FRST lässt sich dieses entfernen:
==================== Sicherheits-Center ========================
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

Dann mit FRST nach "avira" Dateien gesucht und alle manuell entfernt.
Dann mit FRST nach "avira" Registry-Einträge gesucht und alle manuell entfernt.
beides endlos...

FRST erneut laufen lassen -> kein Avira mehr zu finden.

Weitere Merkwürdigkeiten mit Avira waren, dass nach Deinstall kein reinkommen in den abgesicherten Modus mehr möglich war. Also das F8 drücken. Nur dauerhaftes F8 gedrückt halten schaffte es nach dem dritten reboot. Erst nachdem dieses Avira Connect (nun hoffentlich) restlos weg war, .... was für ein Dreck.

glaub du machst da irgendwas komisch...