Schwere Probleme nach Deinstallation von Avira Antivir und dem Aufspielen eines aelteren Backups / Fund bei Malewarebyte: PUP.Optional.Ask.A
 

Liebe Mitarbeiter von Trojaner-Board,

vorab moechte ich Euch danken fuer euer Engagement und auch fuer die vielen Anleitungen und Hilfen auf euren Seiten. Ich moechte vorab gleich mitteilen, dass ich Kleinunternehmerin bin.
Meinen Rechner benutze ich privat und dienstlich. Ich schreibe damit Rechnungen und mache meine Steuererklaerung. Ich arbeite allein.
Leider habe ich nicht die finanziellen Mittel, einen zweiten Laptop zu erwerben, sonst wuerde ich fuer privat und dienstlich getrennte Rechner benutzen. Fuer das Onlinbanking benutze ich allerdings eine Ubuntu live CD.

Nachdem mein Antivir abgelaufen war, habe ich es deinstalliert und mit dem Avira Registery Cleaner nachgearbeitet. In der Folge dieser Deinstallation bekam ich immer wieder Fehlermeldungen und manche Programme funktionierten nicht mehr richtig. Leider kann ich die einzelnen Fehler nicht mehr genau beschreiben, aber es war so schlimm, das ich mich entschloss ein altes Backup vom letzten Jahr aufzuspielen. Das brachte dann neue Probleme mit sich. http://www.trojaner-board.de/images/...s/headbang.gif

Nun kann ich mache Dateien nicht mehr speichern oder auch Programme nicht mehr installieren. Immer wieder kommen Fehlermeldungen mit verschiedenen Nachrichten. Es wird immer nach einer vermissten ccplg.xml Datei von Avira gesucht. Ich bin nun nicht sicher, ob einfach mein System defekt ist, oder ob ein Virus/Trojaner (mit)verantwortlich ist.http://www.trojaner-board.de/images/...s/confused.gif
Ich hatte mir dann noch Avast aufgespielt, weil ich nicht ohne Virenschutz ins Internet wollte.
Es gab dann in der Folge auch einen Fund durch Malewarebyte, den ich als Log-Datei anhaenge.
Ich bitte euch vorab herzlich um eine gewisse Geduld und Nachsicht, weil meine Merkfaehigkeit nicht mehr so gut ist und ich manches auch nicht so schnell kapiere.
Nun warte ich ab und bin gespannt, ob und was ihr mit sagen koennt.hxxp://www.trojaner-board.de/images/smilies/dankeschoen.gif

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

Sorry tut mir leid.
 

Hallo Schrauber, danke erst mal, dass du so schnell antwortest. Nachfolgend sende ich dir die logs so wie es richtig sein sollte. Da die Datenmenge sehr gross ist, teile ich sie auf zwei Antworten auf.

[CODE]
FRST Logfile:
--- --- ---

weitere logs
 

hier kommt der zweite Schwung:

[CODE]Additional
FRST Logfile:
--- --- ---



:dankeschoen:

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

ADWCleaner und JRT
 

Hallo Schrauber,
mit ADWCleaner hat alles geklappt, obwohl, beim ersten Durchlauf hat er sich beim Löschvorgang aufgeängt. Mit JRT ging es leider nicht. Bei JRT ist das Programm gestartet und konnte auch einen restorepoint erstellen, dann ging es weiter mit checking Startup, Porcess und Services, danach kam Zugriff verweigert und das Fenster wurde einfach geschlossen.

hier nun die logs, die geklappt haben:

erster Versuch mit ADW:

zweiter Versuch mit ADW:

[CODE]Additional
FRST Logfile:
--- --- ---


:dankeschoen:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

weitere log
 

Hallo Schrauber,
da bin ich wieder, es hat etwas länger gedauert, weil eset schon alleine ca. 9 h gebraucht hat, aber nu isses fertig.

und weiter gehts ...

und nu der Rest ...

[CODE]Additional
FRST Logfile:
--- --- ---

und hier noch ein ganz herzliches Dankeschön!!!

Java und Thunderbird updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:
http://filepony.de/icon/emsisoft_anti_malware.png
Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hallo lieber Schrauber,
ich find leider den Entfernenbutton in FRST nicht, wo hält der sich denn versteckt? Oder mach ich was falsch? Oder steh ich auf der Leitung?:rolleyes:

Deine Einschätzung ist nun gefragt: Ich würde gerne noch von dir wissen, was ich denn nun für ein Problem hatte? War es eher die Hardware, oder doch was virales? So ganz schlau bin ich aus dem allen nicht geworden.

Ich habe auf meinem Rechner Malewarebytes Premium und bin gerade von Antivir auf Avast umgestiegen. Leider sind noch die Reste von Antivir vorhanden. Außerdem habe ich noch die Comodo Firewall, aber ich finde die etwas schwierig, weil sie oft Entscheidungen von mir fordert, die ich von meinem Wissen her nicht treffen kann.
Mein Hauptbrowser ist Firefox und ich habe NoScript, Gholstery und Wot aktiviert.

Deine Hilfe fand ich klar und strukturiert, so wie es sein soll. Danke noch mal dafür. Ich würde gerne 10 Euro überweisen, das werde ich morgen auch tun wenn ich das hier genossen habe: :kaffee_reboot:
:dankeschoen:

Wr haben jede Menge Adware entfernt :)

Der Entfernen Button muss da sein, je nachdem wie alt deine Version ist steht da aber noch "Fix" :)

Hallo Schrauber, hier kommt der log:

Ich muss aber noch mal fragen, du meinst so was wie einen Trojaner oder einen bösen Virus habe ich mir nicht eingefangen?
Dann wäre ich ja sehr beruhigt.
Danke dir herzlich!!

korrekt :)