|
Plagegeister aller Art und deren Bekämpfung: adware cleaner bleibt beim Löschen hängenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.09.2017, 17:35 | #1 |
| adware cleaner bleibt beim Löschen hängen Hallo Allerseits ! Bin hier im Forum ganz neu und hoffe, ihr könnt mir helfen. Ich bin leider nicht der beste Computer- Spezi und bitte um etwas Nachsicht. Habe fast das identische Problem, wie hier am 30.08 von "captain_db" geschildert. Habe Win 7, 64bit . Der Adwarecleaner findet Pup.Optional.Lagacy und Pup.Optional.Chip mit den entsprechenden Unterordnern. Beim Löschen hängt sich der Cleaner immer wieder auf. Kann trotz intensiver Suche nix finden. auch Malwarebytes findet nichts. Mein PC arbeitet aber ohne sichtbare Störungen. Habe bereits alle Empfehlungen von "burningice" vom Malwareteam befolgt, weis aber nicht wie ich die FRST.txt und die Addition.txt posten soll. Hänge einfach mal als Hinweis einen Screenshot vom Cleaner Abbruch an. Schon jetzt ,vielen Dank für eure Hilfe |
05.09.2017, 20:25 | #2 |
/// Malwareteam | adware cleaner bleibt beim Löschen hängenMein Name ist Rafael und ich werde dir bei der Bereinigung helfen. Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Bitte poste dein Ergebnis zwischen Code-Tags Wenn ein Log zu lange ist, teile ihn bitte auf mehrere Antworten. Code-Tags? Drücke einfach die # in Antwortfenster und füge den Log dazwischen ein
__________________ |
06.09.2017, 17:30 | #3 |
| Hallo burningice Hallo burningice ! Danke für die Antwort. Weis nicht ob ich das senden mit den Log,s so hinkriege ! Die Dateien FRST.txt und Addition.txt habe ich ja, aber bin mir nicht sicher, ob die bei dir korrekt ankommen. Kannst du mit meinen Log,s etwas anfangen ? Wenn nicht bitte ich um etwas Nachsicht, bin nicht der beste in Sachen PC.
__________________Hier die Anhänge: Code:
ATTFilter https://www.trojaner-board.de/attachment.php?attachmentid=80890&stc=1&d=1504714336 Code:
ATTFilter https://www.trojaner-board.de/attachment.php?attachmentid=80889&stc=1&d=1504714336 |
06.09.2017, 19:48 | #4 |
/// Malwareteam | adware cleaner bleibt beim Löschen hängen Schritt: 0 Deinstalliere folgende Programme über die Systemsteuerung: Avira Antivirus Avira Connect SUPERAntiSpyware Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Hinweis: Falls bei der Deinstallation zu Beginn ein Fehler auftritt oder du den aufgerufenen Uninstaller nicht bedienen kannst, breche dieses Setup einfach ab und fahre mit der Entfernung durch Revo wie oben beschrieben fort. Schritt 1 Starte bitte wieder Malwarebytes Anti-Malware
Schritt 2 Downloade Dir bitte AdwCleaner auf deinen Desktop.
sollte die Bereicnigung mit AdwCleaner fehlschlagen, poste bitte den letzten AdwCleaner[Sx].txt Log. Schritt 3 Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen. Bitte poste in deiner nächsten Antwort also:
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
09.09.2017, 11:50 | #5 |
| adware cleaner bleibt beim Löschen hängen Hallo Rafael. Vorab danke für deine Hilfe. Habe soweit alle Schritte befolgt, leider ohne Änderung. Nach wie vor bleiben Pup.Optional.Lagacy und Pup.Optional.Chip in adwarecleaner und lassen sich nicht löschen. Habe die von dir genannten Programme deinstalliert und im Revo Uninstaller die anderen drei Programme ebenfalls deinstalliert. Leider war ich bei dem Reste löschen von " Banking " etwas unentschlossen, da es mir so unwahrscheinlich schien und sich der Revo Uninstaller bei mir völlig anders darstellt. Poste dir jedenfalls die gewünschten vier Dateien. Vorerst danke Code:
ATTFilter https://www.trojaner-board.de/attachment.php?attachmentid=80895&stc=1&d=1504953925 Code:
ATTFilter https://www.trojaner-board.de/attachment.php?attachmentid=80896&stc=1&d=1504954011 Code:
ATTFilter https://www.trojaner-board.de/attachment.php?attachmentid=80897&stc=1&d=1504954077 Code:
ATTFilter https://www.trojaner-board.de/attachment.php?attachmentid=80898&stc=1&d=1504954132 |
10.09.2017, 22:36 | #6 |
/// Malwareteam | adware cleaner bleibt beim Löschen hängen Schritt: 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter Task: {3738C930-1B66-4EF0-B270-7B20E9C30175} - System32\Tasks\{007CEF7D-B1AE-4B25-AA8F-011134477A74} => C:\Windows\system32\pcalua.exe -a C:\Users\Heinzelmann\Downloads\qc848deu.exe -d C:\Users\Heinzelmann\Downloads Task: {6ADFBAE8-2508-4849-8C88-B3C5AABED35F} - \SUPERAntiSpyware Scheduled Task c502ceea-f225-442c-84d5-0352e15c3c7b -> Keine Datei <==== ACHTUNG Task: {6F6343C1-7F9F-4F3A-8BC2-4AAF8B25FBD7} - System32\Tasks\{B5AF105C-CBC9-4BFB-802E-5CD9AD870FB2} => C:\Windows\system32\pcalua.exe -a C:\Users\Heinzelmann\Documents\banking_setup.exe -d C:\Users\Heinzelmann\Documents file: C:\Windows\SysWOW64\licensed.dll IE trusted site: HKU\S-1-5-21-3092811739-3593516709-1040594471-1000\...\localhost -> localhost IE trusted site: HKU\S-1-5-21-3092811739-3593516709-1040594471-1000\...\webcompanion.com -> hxxp://webcompanion.com C:\Users\Heinzelmann\AppData\Local\Downloaded Installations\{DAD82379-C684-4D04-83D5-2B9934A9C362} C:\Program Files (x86)\CHIP Updater DeleteKey: HKLM\SOFTWARE\Lavasoft\Web Companion DeleteKey: HKU\S-1-5-21-3092811739-3593516709-1040594471-1000\Software\Lavasoft\Web Companion DeleteKey: HKCU\Software\Lavasoft\Web Companion DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service Tcpip\..\Interfaces\{94BDB2E3-EB5E-4F11-9D7D-F88F8830F5DB}: [DhcpNameServer] 109.201.137.44 109.201.137.45 Toolbar: HKLM - Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - Keine Datei Toolbar: HKLM-x32 - Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - Keine Datei Toolbar: HKU\S-1-5-21-3092811739-3593516709-1040594471-1000 -> Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - Keine Datei FF HKU\S-1-5-21-3092811739-3593516709-1040594471-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Heinzelmann\AppData\Roaming\Mozilla\Firefox\Profiles\nk4808uo.Standard-Benutzer\extensions\cliqz@cliqz.com => nicht gefunden FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\firefox.cfg [2013-01-30] <==== ACHTUNG CHR HKLM-x32\...\Chrome\Extension: [ildldcbkkbkhnjghnbidklpepakbepnd] - C:\Users\Heinzelmann\AppData\LocalLow\Flagfox\CHROME\Flagfox.crx <nicht gefunden> emptytemp: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt: 2 ESET Online Scanner
Hinweis: Dieser Scan kann schon einmal mehrere Stunden dauern... Schritt: 3 Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.
__________________ --> adware cleaner bleibt beim Löschen hängen |
11.09.2017, 11:53 | #7 |
| adware cleaner bleibt beim Löschen hängen Hallo Rafael Habe ein Problem und sicher mache ich irgendetwas falsch. Den Text aus der Code Box habe ich in das Notepad/Ausführen Fenster kopiert und als Fixlist.txt auf dem Desktop gespeichert. Dann FRST gestartet, aber in dem Fenster steht nichts und ich kann die Fixlist.txt auch nicht in das FRST Fenster kopieren. Folgedessen kommt nach dem "Untersuchen" neben FRST.txt und Addition.txt nur die Meldung: Fixlist.txt nicht gefunden. |
11.09.2017, 13:08 | #8 | |
/// Malwareteam | adware cleaner bleibt beim Löschen hängen du hast bislang FRST so ausgeführt. Zitat:
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
11.09.2017, 14:26 | #9 |
| adware cleaner bleibt beim Löschen hängen Hallo Rafael ! Langsam bin ich am verzweifeln. FRST findet einfach nicht die Fixlist, obwohl alles in einem Ordner ist. Nach wie vor kommt nur FRST.txt und Addition.txt. Sende dir mal einen Screenshot von dem Ordner. Was mache ich nur falsch ? https://www.trojaner-board.de/attachment.php?attachmentid=80903&stc=1&d=1505136281 |
12.09.2017, 03:24 | #10 |
/// Malwareteam | adware cleaner bleibt beim Löschen hängen Naja du musst auch auf "Entfernen" anstatt "Untersuchen" drücken..
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
12.09.2017, 14:06 | #11 |
| adware cleaner bleibt beim Löschen hängen Hallo Rafael Habe es anscheinend hinbekommen. Es lag wohl daran, daß ich die Fixlist in die FRST-Older Version laden musste. Alle weiteren Schritte habe ich problemlos durchführen können. Anbei die Dateien. Hoffe, das du mir weiter helfen kannst, es ist ja noch nicht erledigt. https://www.trojaner-board.de/attachment.php?attachmentid=80905&stc=1&d=1505221076 https://www.trojaner-board.de/attachment.php?attachmentid=80906&stc=1&d=1505221076 https://www.trojaner-board.de/attachment.php?attachmentid=80907&stc=1&d=1505221076 https://www.trojaner-board.de/attachment.php?attachmentid=80908&stc=1&d=1505221076 |
12.09.2017, 20:34 | #12 | ||
/// Malwareteam | adware cleaner bleibt beim Löschen hängen Also ich sag ja bei vielen Pfaden nix, wo FRST ausgeführt wird, aber das Zitat:
Zitat:
Schritt: 1 FRST Fix
Schritt: 2 Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen. Schritt: Frage Hast du noch irgendwelche Probleme mit deinem Rechner?
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
13.09.2017, 16:58 | #13 |
| adware cleaner bleibt beim Löschen hängen Hallo Rafael. Ich bitte um Nachsicht ! Ich bin nicht der Allerbeste in Sachen Computer und auch nicht mehr der jüngste mit 75 !! Jahren. Ich gebe mir die größte Mühe, aber sicher mache ich noch vieles falsch. Mir wird ganz schwindlig, wenn ich in die Addition - und FRST.txt rein schaue. Da scheint es ja von Fehlern nur so zu wimmeln ! An sich habe ich keine größeren Probleme mit meinem PC, aber vielleicht hast du noch ein paar Tips für mich. Hoffentlich kannst du mein Problem lösen, denn es scheint ja doch komplizierter zu sein. Vorab vielen Dank für deine Ausdauer und Hilfe ! Anbei die Dateien. https://www.trojaner-board.de/attachment.php?attachmentid=80915&stc=1&d=1505318153 https://www.trojaner-board.de/attachment.php?attachmentid=80916&stc=1&d=1505318153 https://www.trojaner-board.de/attachment.php?attachmentid=80917&stc=1&d=1505318153 |
14.09.2017, 14:28 | #14 | ||
/// Malwareteam | adware cleaner bleibt beim Löschen hängenZitat:
Zitat:
Dein PC ist für mich sauber jetzt, aber trotzdem solltest noch das folgende machen: Schritt: 1 Aktualisiere deinen Grafikkartentreiber. Gehe dazu auf die folgende Website und lade das zu dir passende Treiberpaket herunter und installiere es: NVIDIA Treiber Download Kein Virenscanner installiert Du hast keinen ausreichenden Virenschutz installiert. Bitte beachte unbedingt meine Empfehlungen dazu unten und installiere dir zumindest die Microsoft Security Essentials! Hier kannst du es direkt herunterladen: https://support.microsoft.com/de-at/...tials-download ====================== Die Logs von deinem Rechner sehen jetzt für mich sauber aus: Herzlichen Glückwunsch - du bist Clean Zum Schluss müssen wir noch etwas aufräumen und ich gebe dir ein paar Hinweise mit auf den Weg: Wichtig: Entfernen der verwendeten Tools Die Reihenfolge ist hier entscheidend.
Malwarebytes Anti-Malware (gratis Version) und ESET kannst du als Ergänzung zu deiner bestehenden Antivirus-Lösung auf dem Computer belassen und deinen Computer damit regelmäßig scannen. Persönliche Empfehlungen Das wichtigste zu erst:
Schutz vor unerwünschter Software Adware ist zu einer Art permanenten Bedrohung geworden, weil immer mehr Programme versuchen, einem beim Installieren noch was anderes unterzujubeln - und wie schnell hat man da ein Häkchen übersehen? Darum: pass auf, wenn du dir Software aus dem Internet herunterlädst! Viele Portale im Internet wie Chip, Softonic und Sourceforge versuchen häufig, dir Adware oder sonstige Downloader mit unerwünschten Programmen unterzujubeln. Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal, wie von FilePony.de. Lese dir dazu auch folgenden Artikel durch: CHIP-Installer - was ist das? - Anleitungen Selbst wenn du ein Programm von einer seriösen Quelle heruntergeladen hast, ist das keine Garantie, dass dein Programm nicht doch versucht, unerwünschte Änderungen an deinem Computer vorzunehmen. So versuchen immer mehr Programme, durch modifizierte Installationsroutinen unerwünschte Programme mit auf deinen PC zu schleusen. Das klappt leider auch häufig, weil viele Anwender nicht lesen, was auf dem Bildschirm steht und stattdessen schnell durchklicken. Deshalb: Wenn du ein Programm installierst, wähle immer die benutzerdefinierte Installation und schaue, was du da gerade eigentlich alles mit einem Klick auf "Ok" oder "Weiter" abnickst - entferne entsprechend die Haken bei Dingen, die du nicht möchtest. Wer lesen kann, ist klar im Vorteil! Tipps, um dein System sicherer zu machen Halte immer deine Plug-ins und Software, insbesondere deinen Browser aktuell. Deinstalliere wenn möglich Java und den Adobe Flashplayer von deinem Computer. Neuerdings benötigt man sie fast nie mehr und stellen darum nur mehr eine unnötige Sicherheitslücke auf deinem Computer dar. Wenn du sie doch unbedingt benötigst, halte sie aber unbedingt aktuell. In der Ära von Verschlüsselungstrojanern ist es wichtig, seine wichtigen Daten immer auf mindestens einem externen Medium (externe Festplatte, USB Stick, CDs, Cloud Service, ..) zu sichern ! Nur wenn nach der Sicherung die Verbindung getrennt wird (USB Stick abziehen, Cloud Synchronisation beenden) ist eine zuverlässige Sicherung gewährleistet! Passwörter Du musst sichere Passwörter benutzen, das bedeutet: mindestens 8 Zeichen, Groß- und Kleinbuchstaben und Sonderzeichen. Ganz wichtig: benutze pro Account ein anderes Passwort! Tipp: Benutze einen Spruch, den du dir leicht merken kannst, als Hilfe für ein Passwort! Zum Beispiel: Der Himmel ist blau und wenn es regnet?-grau ==> DHibuwer?-grau Unterstütze uns und empfiehl uns weiter Du kennst Freunde und Bekannte, die Probleme mit ihrem Computer haben? Schick sie doch zu uns auf das Trojaner Board, wir helfen gerne Wenn du uns mit einer Spende unterstützen möchtest, freuen wir uns sehr und dies kannst du hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html Herzlichen Dank dafür Wir machen diese Tätigkeit hier freiwillig, darum freue ich mich besonders über ein kurzes Danke, wenn du mit mir zufrieden warest oder sonst über Verbesserungsvorschläge - das kannst du gerne hier machen Besuche und like unsere Facebook-Seite! Danke für deine Mitarbeit und alles Gute! Bitte gib mir Bescheid, wenn du das alles gelesen hast und du keine weiteren Fragen mehr hast.
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
17.09.2017, 17:47 | #15 |
| adware cleaner bleibt beim Löschen hängen Hallo Rafael. Erst einmal Vielen,vielen Dank für deine kompetente Hilfe. Melde mich erst heute, da ich ein paar Tage unterwegs war. Habe die letzten Schritte, wie von dir vorgeschlagen, durchgeführt und es scheint alles bestens zu sein. Defogger und Combofix kenne ich nicht und habe sie folgedessen nie benutzt. Delfix lief durch und hat anscheinend auch alle Reste und dann sich selbst gelöscht. Vielleicht sollte ich doch etwas Geld für einen guten Virenscanner investieren. Werde auch alle deine Ratschläge befolgen. Nochmals Danke für die schnelle Hilfe. Ich werde Trojaner Bord ganz sicher weiter empfehlen. |
Themen zu adware cleaner bleibt beim Löschen hängen |
64bit, abbruch, adware, arbeitet, bereits, beste, cleaner, einfach, forum, gen, hinweis, hoffe, hänge, hängen, hängt, löschen, malwarebytes, neu, poste, posten, problem, screenshot, suche, trotz, win |