Windows 7: neuer Computer, ungewollte Programme, im Fließtext Tabs mit Popups, Seiten, die sich ungewollt öffnen
 

Ich habe seit Ende letzten Monats einen neuen Computer und muss mich zum ersten mal mit Antivirenprogrammen, Firewalls etc auseinandersetzen. Offenbar habe ich bei den von Windows vorgeschlagenen aber eine schlechte Wahl getroffen bzw vielleicht auch zu lang gewartet beim Installieren, auf jeden Fall habe ich einige Programme auf dem Rechner, die ich nicht heruntergeladen habe und die laut Google problematisch sind. Sicher als solche meine ich indentifiziert zu haben: RegcleanPro, Advanced System Protector, Advanced File optimizer, Continue FLV Player, Registry kostenlos entrümpeln.
Zusätzlich habe ich im Fließtext jeder Internetseite unterstrichene Wörter, unter denen Werbung hervorkommt, Werbung und diverse Warnungen, mein PC sei unsicher legen sich von allen Seiten über die von mir angeklickten Seiten und lassen sich teilweise auch nicht schließen und fast jedesmal, wenn ich eine neue Seite öffne, erscheint als erstes eine Werbeseite für irgendein Spiel oder der Hinweis, die Seite könne nicht geöffnet werden, weil ein Flash Player nicht aktuell sei.
Von den auf diesem Board empfohlenen Programmen konnte ich das dritte nicht laufen lassen, weil ich zwar weiß, dass ich ein Antivirenprogramm heruntergeladen habe, ich mir aber dummerweise nicht gemerkt habe, wie es heißt und es daher nicht ausschalten kann.

Hier erstmal die schon erstellten Logs: (leider kann ich nur den ersten posten, weil ich diese Zipgeschichte nicht hinbekomme und der Text sonst zu lang ist, könnte die aber in weiteren Antworten nachliefern)

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Ja. habe ich, hab sie nur im ersten Post nicht unterbekommen.

Teil 1:


FRST Logfile:
--- --- ---


Verflixt, ich hab die vorhin offenbar nicht gespeichert, wie hab ich bloß den Addition.txt produzieren lassen?

Ja, das passiert wenn man die Anleitungen nicht 1:1 umsetzt
Unsere Tools müssen immer auf dem Desktop gespeichert werden
Außerdem vermisse ich Virenscanner Logs mit bisherigen Funden, wenn es denn welche gab bis vor 7 Tagen

so, jetzt nochmal in Ruhe.
Hallo Cosinus, danke, dass du mir helfen willst. Ich hatte mich vorhin so gefreut, dass sich so zügig jemand kümmert, dass ich schnellschnell antworten wollte. Nicht gut, wenn ich nicht beherrsche, was ich tun will.
Bitte habe Geduld mit mir , für mich ist alles das, was für dich vermutlich so einfach ist wie ein Augenblinzeln, absolutes Neuland.

Mit Tools meinst du die Programme, die ihr empfehlt?
Und diese Logfiles- muß ich da aktiv irgendetwas getan haben, damit ich welche habe?
Dann habe ich sicher keine.
Wenn die von meinem Antivirenprogramm selbständig erstellt werden: Wonach und wo muß ich suchen, um diese zu finden?

so, und jetzt habe ich noch einmal versucht, mit FRST zwei Logdateien zu erhalten.
Ich habe mir deine Anleitung ausgedruckt und:
habe herausgefunden, welche Version sich herunterladen läßt,
habe auf Download geklickt,
habe nicht öffnen sondern speichern gewählt,
habe auf dem Programm, welches sich dann geöffnet hat, auf Scan geklickt und sonst nichts verändert
und das Programm hat mir einen FRSt Editor erstellt, welchen ich gespeichert habe.
Danach habe ich weiter gewartet, aber es ist nichts weiter passiert und das Programm hat mir auch nicht gesagt, dass ich noch etwas hätte tun sollen.
Sicherheitshalber (weil ich mir nicht sicher war, ob der Satz "poste mir nach dem ersten Scan auch die Addition.txt" bedeutet, das ich dies tun soll) habe ich nochmals auf scan geklickt, habe aber wieder nur den FRST Editor erhalten.
Leider kann ich daher Addition.txt nicht posten. Was mache ich falsch?

Ja, lad am besten alles auf den Desktop

Wie gesagt, Anleitung 1:1 umsetzen, dann sind auch die Logs an erwarteter Stelle zu finden

- FRST.exe muss auf dem Desktop liegen und auch da ausgeführt werden
- FRST hat das Erstellen einer Addition.txt nur beim ersten Mal aktiviert, danach muss man den Haken selber setzen


http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png

Danke, ich hoffe, jetzt ist es richtig.


Frst, Teil1

FRST Logfile:
FRST, Teil 2:

--- --- ---

Addition:

Addition.txt fehlt leider immer noch

was auch immer ich da wieder falsch gemacht hab, in der Vorschau durchgeschaut hatte ich ihn. *seufz*
aber jetzt! (hoffentlich)

:applaus: :daumenhoc :applaus:


Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Bei Schritt 2: beende ich die Schutzsoftware nur so lange wie ich das Programm herunterlade, oder soll das ausgeschaltet bleiben?

Und gleich noch eine Frage: wie krieg ich das Schutzprogramm ausgeschaltet? Ich kann im ganzen Programm keine Möglichkeit finden, das Auszuschalten. Einzige Möglichkeit wäre, das Programm zu löschen, aber das ist ja vermutlich nicht gemeint? Da gibt es doch bestimmt einen Trick, den ich nicht finden kann.

Du hast doch Microsoft Security Essentials drauf. Das sollte sich über die Systemsteuerung bzw. über das Systray (rechts unten bei der Uhr) im entsprechenden Symbol deaktivieren lassen. (Einstellungen => Echtzeitschutz => deaktivieren)

ok, das hab ich gefunden- Dankeschön.
Und nochmal: wann stell ich das wieder an? Wenn ich das Programm heruntergeladen habe? Oder wenn ich den Scan beendet habe? Oder soll das ganz ausbleiben?

Nun mach doch erstmal ein Schritt nach dem anderen :(