Einige Viren/Maleware oder ähnliches lassen sich nicht entfernen
 

Hallo,
Ich habe mir vor einiger Zeit einige Dinge eingefangen. Ich habe gemerkt, dass damals Avira wohl nicht lief. Deshalb habe ich mir den AdwCleaner runtergeladen, welcher auch einige Dinge fand. Jedoch stürzt das Programm jedes mal ab, wenn ich auf Clean drücke. Avira meldet immer eine gefundene Datei (Kuazip_zz) welche auch der AdwCleaer anzeigt. Jedoch geht dieser wie gesagt nicht. Was soll ich tun?

Hi, mein Name ist Heiko und ich werde dir helfen...

Bitte alle Tools als Admin ausführen

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hi Heiko,
Vielen Dank für deine Hilfe. Hier das FRST

Und hier Addition

Hi, guten Abend

dann kümmern wir uns erstmal um deine Datei und einige andere Einträge...

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2:

Falls es nicht klappt überspringe ADWCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 5:

erstelle ein neues FRST Logfile und poste es hier

So habe nun alles erledigt:

Fixlog:
Der AdwCleaner ist abgestürzt als ich auf Clean drückte. Hier das Protokoll von nach dem Scan:
Hier mbam:
Der ESET Online Scanner war zwar erfolgreich, jedoch war kein Protokoll zu finden, weder über den angegebenen Pfad noch mit der Computersuche.

FRST

Addition

Hallo,

Versuche ADWCleaner nochmals auszuführen. MBAM hat ja einiges entfernt.
Falls es nicht klappt kannst du es noch aus dem abgesicherten Modus versuchen.

Hatte ESET etwas gefunden? Wurde es wenn ja gelöscht?


Sicherheitshalber bitte noch folgendes Tool ausführen:

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Im Abgesicherten Modus hat es geklapp
ESET hat einiges gefunden. Nachdem der Scan fertig war, klickte ich einfach uf weiter und beenden, etwas anderes hat es gar nicht gegeben. Soll ich ihn nochmals laufen lassen?
Anti Rootkit werde ich gleich ausführen.

Noch eine kleine andere Frage. Ich weiss nicht ob es irgend einen Zusammenhang hat. Aber neuerdings funktioniert die Windows 10 Suche nur noch ab und zu. Wenn ich etwas eingebe sucht er und sucht aber kommt zu keinem Ergebnis. Und wenn ich beim Computer auf Ausschalten drücke fährt er nicht herunter sondern meldet sich nur ab. Beides kommt seit der Infektion vor. Weisst du da zufälligerweise auch gleich eine Lösung?

Rootkit hat nichts mehr gefunden
Hier das Protokoll

Hi,

ESET löscht nicht automatisch. Solange der Schalter fürs löschen nichtgesetzt ist macht er nichts außer dem scannen.Falls das ESET Logfile nicht auftaucht , lass es noch einmal laufen, und setze den Haken bei löschen.

Schau bitte nochmal nach dem Logfile, es muss da sein.

Das können wir und im Anschluss anschauen oder du fragst dazu in unserer Windows Ecke nach Rat.

Dieses mal hat es ein log gegeben:
Habe jetzt gerade meinen Fehler entdeckt. Habe die Hacken so gesetzt wie bei der bebilderten Anleitung in der Beschreibung des Programms. Ich lasse es also gleich nochmals laufen, dann sollte es klappen.

So nun hats geklappt :)
Das waren die Dateien und hier das log

Hi,

dann machen wir ein abschließendes FRST Logfile. Bitte poste es hier.
Wenn das soweit clean ist wären wir fast duch

FRST

Addition

Hi,

da sind noch Reste im Logfile:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2:

erstelle bitte nochmals ein neues FRST Logfile und poste es hier