Trojaner-Board - Avira Echtzeitscanner deaktiviert sich ständig von selbst

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Avira Echtzeitscanner deaktiviert sich ständig von selbst (https://www.trojaner-board.de/172209-avira-echtzeitscanner-deaktiviert-staendig-selbst.html)

Avira Echtzeitscanner deaktiviert sich ständig von selbst

Hey Leute

In letzter Zeit spinnt Avira total rum.
Gestern war ein Zugriff auf das Programm gar nicht möglich, es war so, als ob ich das Programm überhaupt nicht öffnen kann, obwohl das "Schirmchen offen ist".
Habe Avira dann deinstalliert und wieder installiert. Alles supi.
Aber seit heute deaktiviert sich der Echtzeitscanner manchmal von allein und das "Schirmchen schliesst sich". Windows meldet mir dann, dass der Virenschutz nicht aktiviert ist. Manuell lässt sich das zwar beheben, aber dann taucht das Problem nach paar Stunden wieder auf.

Bin echt ratlos.
Bei der Virenprüfung wurde nichts gefunden.

Soweit ich weiss, habe ich die letzte Zeit auch nichts spezielles runtergeladen.
Das einzige Neue ist das Spiel über Steam: Day of Defeat Source.
Ansonsten schau ich wie gewohnt meine Serien und arbeite an meiner BA, mehr nicht.
Könnt ihr mir helfen? Braucht es einen Scan von Malewarebytes oder OTL?

Lg, Elaine

Dann schmeiß doch Avira(ich vermute du hast das Free)runter und installiere ein anderes AV. Hab in einem anderen Forum auch aktuell über Probleme mit Avira gelesen, das Updates hängenbleiben und Avira mit dem Spielemodus automatisch startet und die User das nicht abstellen können.

Danke für deine Antwort.
Ich würde aber gerne die Ursache für das Problem kennen bzw. Viren ausschliessen, deshalb habe ich um Hilfe gebeten. Wenn sich dann herausstellt, dass es an Avira liegt, kann ich problemlos ne andere Anti-Viren-Software benutzen (ev. Avast).

PS: Habe grade Avira zu "reparieren" versucht. Dann tauchte immer das Setup zur DVDVideosoft auf. Habe ich mit all seinen Komponenten deinstalliert, Laptop neu gestartet, etc. Jetzt liess sich auch nen Avira-Update installieren, was heute Mittag nicht ging. Allerdings taucht immer wieder das Setup zu DVDVideosoft auf, wenn ich auf die Avira-Datei klicke o.o" ....Gebe noch Rückmeldung, ob alles im grünen Bereich bleibt.

Kann sein das du Adware auf deinem System hast. Vorschlag: Lade dir Malwarebytes runter, installiere es, wähle im letzten Installationsfenster die Testphase für Malwareytes Pro ab und mache dann mit Malwarebytes Free den Bedrohungssuchlauf, lasse alle Funde löschen(die kommen in die Quarantäne)und poste dann den Scanbericht von Malwarebytes. Lade dann AdwCleaner runter, beende den Echtzeitschutz von Avira und führe AdwCleaner als Administrator, starte dann den Suchlauf, danach schau dir den Scanbericht an, schliesse den wieder und klicke dann auf löschen und lass dann AdwCleaner dein System neu starten. Poste bitte auch den AdwCleaner Scanbericht und schau mal ob Avira jetzt wieder richtig funktioniert.

Hallo Purzelbär ^^

Ich habe deine Anweisungen befolgt.
Die Scans findest du unten.
Ich ließ beide Scans über mein Adminkonto laufen.

MBAM

--> Nach dem Scan, leuchtete ne Meldung von Avira auf (siehe Anhang). Zudem hieß es, ich solle den Compi neustarten. Ich reagierte auf beides nicht und hielt mich an das, was du mir aufgetragen hast.

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 21.10.2015

Suchlaufzeit: 13:34

Protokolldatei: 

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2015.10.21.04

Rootkit-Datenbank: v2015.10.16.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 8

CPU: x64

Dateisystem: NTFS

Benutzer: ****
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 524115

Abgelaufene Zeit: 36 Min., 1 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 1

PUP.Optional.APNToolBar.Gen, HKU\S-1-5-18\SOFTWARE\AskPartnerNetwork, In Quarantäne, [9107f2673f4c3ff77470f27a729022de], 
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 1

PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub, In Quarantäne, [fa9e9fbafa916accd38670ccae545da3], 
 

Dateien: 1

PUP.Optional.OpenCandy, D:\Users\****\Downloads\PhotoScape_V3.7.exe, In Quarantäne, [049497c2d5b6c76ff9f33c072bd9f40c], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

AdwCleaner

Code:

# AdwCleaner v5.014 - Bericht erstellt am 21/10/2015 um 14:22:04

# Aktualisiert am 18/10/2015 von Xplode

# Datenbank : 2015-10-18.5 [Server]

# Betriebssystem : Windows 8  (x64)

# Benutzername : ****

# Gestartet von : C:\Users\****\Downloads\AdwCleaner_5.014.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

[-] Ordner Gelöscht : C:\ProgramData\apn

[-] Ordner Gelöscht : C:\Users\****\AppData\Local\PackageAware

[-] Ordner Gelöscht : C:\Users\****\AppData\Local\Temp\apn

[-] Ordner Gelöscht : C:\Users\****\AppData\Roaming\RPEng
 

***** [ Dateien ] *****
 
 

***** [ DLLs ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-00A7-7A786E7484D7}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{41564952-412D-5637-00A7-7A786E7484D7}]

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: Winsock Einstellungen zurückgesetzt
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1968 Bytes] ##########

Noch ein paar Infos:

- Heute morgen muckte Avira wieder bei nem Update rum. Später klappte die Installation plötzlich o.o" ... aber das war noch vor den Scans. Werde wohl erst mit der Zeit merken, ob alles wieder seine Richtigkeit hat.

- Kannst du mir denn ein AV-Programm empfehlen? Entweder ein kostenloses Programm oder ich könnte Trend Micro nutzen. Das habe ich zurzeit auf meinem alten Compi, den ich aber selten benutze. Könnte dann quasi tauschen (Compi - Free AV / Laptop - Trend Micro). Habe mir zwei Threads zu AV-Programme durchgelesen und bin nicht schlauer ... irgendwie hat ja jede Free-Version seine Macken. Also wenn schon Macken, dann wenigstens das Programm mit den wenigsten n_n ...

- Habe nach deinem Auftrag in mein Benutzerkonto gewechselt. Meine ganzen Dateien tauchten nicht auf --> temporäres Profil hieß es. Anschließend wollte ich den Laptop runterfahren und neustarten. Beim Herunterfahren brauchte er so ewig lang, dass ich dachte, er wird es auch nie tun. Deshalb habe ich die An/Aus-Taste zum "manuellen" Herunterfahren benutzt. Jetzt ist wieder alles normal.

- Das kam und kommt immer noch, wenn ich Firefox öffne: [ ABS ][ Error ] resource://gre/modules/addons/XPIProvider.jsm -> file:///D:/Users/****/AppData/Roaming/Mozilla/Firefox/Profiles/9qj8wx3u.default/extensions/abs@avira.com/bootstrap.js -> file:///D:/Users/****/AppData/Roaming/Mozilla/Firefox/Profiles/9qj8wx3u.default/extensions/abs@avira.com/js/init.js?1445433653192:23 - e is null

Danke für deine Hilfe!
Lg, Elaine

PS: Sorry, hätte das Thema wohl eher unter Anti-Viren-Software setzen müssen, mein Fehler !

Zitat:

Zitat von Elaine1993 (Beitrag 1527824)

Kannst du mir denn ein AV-Programm empfehlen?

Ich verlinke dir einmal die Tests, suche dir eins aus:
https://www.av-test.org/de/antivirus/privat-windows/

Zitat:

irgendwie hat ja jede Free-Version seine Macken

Ein kostenloses AV-Programm ist ausreichend.

Also für mich haben die Tests keine Aussagen. Wenn man sich z.B die Tests von Windows 8.1 und von Windows 7 ansieht, sieht man, dass der Windows Defender und MSE verschiedene Ergebnisse haben, obwohl das die gleichen Scanner sind.

LG :)

Zitat:

Zitat von DieKakao (Beitrag 1528049)

Also für mich haben die Tests keine Aussagen.

Man soll die Tests nicht überbewerten, aber eine Aussagekraft haben sie schon, und MSE schneidet überall schlecht ab.

Und bestimmt weißt du auch warun MSE überall schlecht bewertet wird, oder?...

Zitat:

Zitat von DieKakao (Beitrag 1528054)

Und bestimmt weißt du auch warun MSE überall schlecht bewertet wird, oder?...

Der Grund ist ja egal, es ist eine Tatsache, und aus diesem Grund werde ich es nicht empfehlen.

Zitat:

Zitat von Elaine1993 (Beitrag 1527824)

Kannst du mir denn ein AV-Programm empfehlen?

Du benutzt ja Windows 8,meine Empfehlung wäre,nutze den integrierten Defender.Dieses Tool macht von allen AV-Programmen die wenigsten Schwierigkeiten.

Danke für eure Antworten :) ...

Mir war nicht bewusst, dass Windows Defender ausreichend wäre. Werde mir die Testergebnisse aber auch mal anschauen.

Ich würde mich freuen, wenn Jemand einen Blick auf die Scans und die anderen Infos werfen könnte. Wüsste gerne, ob alles okay ist oder noch was zutun wäre.

Lg, Elaine

Zitat:

Zitat von Elaine1993 (Beitrag 1528100)

Mir war nicht bewusst, dass Windows Defender ausreichend wäre. Werde mir die Testergebnisse aber auch mal anschauen.

Lg, Elaine

Noch ein Wort zu den Tests:

Der Defender ist ein vollwertiger Scanner,somit komplett ausreichend.

Die Testergebnisse sind für den Reißwolf und haben mit der Realität im Internet nichts zu tun.

Zitat:

Zitat von cc207 (Beitrag 1528105)

Die Testergebnisse sind für den Reißwolf und haben mit der Realität im Internet nichts zu tun.

So kann man das auch nicht sagen, die Firmen zahlen ja nicht umsonst für die Tests. Es ist ein Anhaltspunkt nicht mehr und nicht weniger.

Zitat:

Der Defender ist ein vollwertiger Scanner,somit komplett ausreichend

Wenn man will kann man sich alles schönreden.

Zitat:

Der Defender ist ein vollwertiger Scanner,somit komplett ausreichend.

Die Testergebnisse sind für den Reißwolf und haben mit der Realität im Internet nichts zu tun.

Danke für die Info.
Ich wollte einfach auf alle Antworten eingehen. Bin schliesslich Laie und habe nicht wirklich ne Ahnung :balla: