Trojaner-Board - Windows 10: Watch4 Seite öffnet sich von alleine

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows 10: Watch4 Seite öffnet sich von alleine (https://www.trojaner-board.de/172455-windows-10-watch4-seite-oeffnet-alleine.html)

Fixlog:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015

durchgeführt von Besitzer (2015-11-08 22:21:20) Run:4

Gestartet von C:\Users\Besitzer\Desktop

Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG EmptyTemp:

*****************
 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{958469E3-A21A-4F2D-A81F-A64382A21D83}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83}" => Schlüssel erfolgreich entfernt

C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => erfolgreich verschoben

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC}" => Schlüssel erfolgreich entfernt
 

==== Ende von Fixlog 22:21:21 ====

Du hast die Fixlist nicht vollständig übernommen, bitte richtig nochmal machen.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015

durchgeführt von Besitzer (2015-11-10 21:34:17) Run:5

Gestartet von C:\Users\Besitzer\Desktop

Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG EmptyTemp:

*****************
 

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83} => Schlüssel nicht gefunden. 

C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => nicht gefunden.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => Schlüssel nicht gefunden. 
 

==== Ende von Fixlog 21:34:18 ====

Wieder nicht richtig...
In meiner Textbox stehen zwei Zeilen, diese musst du genau übernehmen. Du klopsst aber beide in eine Zeile, so geht der Fix dann nicht.

Hoffe jetzt ist es richtig. Mein PC hat das immer in eine Zeile gepackt.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015

durchgeführt von Besitzer (2015-11-13 20:22:22) Run:6

Gestartet von C:\Users\Besitzer\Desktop

Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a

C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG 

EmptyTemp:

*****************
 

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83} => Schlüssel nicht gefunden. 

C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => nicht gefunden.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => Schlüssel nicht gefunden. 

"C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG" => nicht gefunden.

EmptyTemp: => 1.8 GB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 20:24:30 ====

Und wieder nicht richtig...ist das denn so schwierig? :confused:

Du hast jetzt aus einer Zeile, der ersten, zwei Zeilen gemacht. Das kann so auch nicht komplett klappen.

Wenns jetzt nicht richtig ist ...

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-11-2015

durchgeführt von Besitzer (2015-11-16 19:59:58) Run:7

Gestartet von C:\Users\Besitzer\Desktop

Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c  -ptid=cvs <==== ACHTUNG

EmptyTemp:

*****************
 

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83} => Schlüssel nicht gefunden. 

C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => nicht gefunden.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => Schlüssel nicht gefunden. 

EmptyTemp: => 472.2 MB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 20:00:29 ====

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

mbam.txt

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 26.11.2015

Suchlaufzeit: 15:42

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2015.11.26.03

Rootkit-Datenbank: v2015.11.23.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: Besitzer
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 412751

Abgelaufene Zeit: 18 Min., 20 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Warnen

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Eset

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=96e0323f0cc1c644ad4def318aee410a

# end=init

# utc_time=2015-11-27 04:37:18

# local_time=2015-11-27 05:37:18 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 26934

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=96e0323f0cc1c644ad4def318aee410a

# end=updated

# utc_time=2015-11-27 04:44:11

# local_time=2015-11-27 05:44:11 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=96e0323f0cc1c644ad4def318aee410a

# engine=26934

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-11-27 06:56:55

# local_time=2015-11-27 07:56:55 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 6788794 13225987 0 0

# scanned=327301

# found=4

# cleaned=0

# scan_time=7963

sh=FE6DFB5E0000D73EEC86EB31F87F089734F16FA8 ft=1 fh=a6caf9f74effba7f vn="Variante von Win32/RiskWare.Astori.C Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Besitzer\AppData\Roaming\InetStat\inetstat.exe.vir"

sh=4CF9EF4D739C2F8A1F3909A2720274527EC29E1F ft=1 fh=c71c001143f2d9bd vn="Variante von Win32/ELEX.CP evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe.vir"

sh=9CE5F659BDD89907624541CB98681224CA75D886 ft=1 fh=9b9a5086efdbb0a1 vn="Variante von Win64/Systweak.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir"

sh=16C0AABDA781E793A412F313CF74614BF5A5A598 ft=1 fh=e03a054ae78bd9f3 vn="Variante von Win32/Systweak evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Besitzer\Downloads\dffsetup-d3d9.exe.xBAD"

checkup.txt

Code:

 Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Avira Antivirus    

Windows Defender   

 Antivirus up to date!  (On Access scanning disabled!) 
 `````````Anti-malware/Other Utilities Check:````````` 

 Java 8 Update 31  

 Java version 32-bit out of Date! 

 Adobe Flash Player         19.0.0.245  

 Adobe Reader 9 Adobe Reader out of Date! 

 Mozilla Firefox 32.0.3 Firefox out of Date!  

 Google Chrome (46.0.2490.80) 

 Google Chrome (46.0.2490.86) 
 ````````Process Check: objlist.exe by Laurent````````  

 Avira Antivir avgnt.exe 

 Avira Antivir avguard.exe 

 Avira Antivirus sched.exe  

 Avira Antivirus avshadow.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Java und Adobe Reader deinstallieren, das sind irrelevante Anwendungen geworden.
Wenn du Firefox behalten willst, muss es ständig aktuell gehalten werden.