Windows 10: Dubiose Programme und langsamer PC
 

Hallo!

Ich wurde gebeten, mir den PC eines Familienmitglieds anzuschauen, kenne mich aber leider selbst nicht wirklich aus. Daher würde ich mich sehr über Unterstützung freuen. Der PC ist langsam, er hängt immer wieder. Was mir aber am meisten Sorgen macht: Es befinden sich einige Programme darauf, die dubios scheinen und von denen die Nutzerin nicht erklären kann, woher sie kommen. Im Speziellen ist mir eine Software von "Solvusoft" ins Auge gestochen, es sind zwei Programme namens "WinThruster" und "FIGHTERtools".

Ich würde gerne zumindest sicherstellen, dass sich auf dem PC keine Malware befindet, weiß aber nicht so recht, wie ich am besten vorgehen soll. (FRST markiert einige Einträge mit "Achtung".)
Vielen Dank für etwaige Hilfe!

Im Folgenden die FRST Logs, in 2 Posts, weil sie zu groß sind:


1. FRST:

2. Addition - File:

hi,

Bitte Avast deinstallieren. Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel. Falls du unbedingt ein Programm aus der u.g. Liste braucht, dann lass es drauf gib aber kurz ne Info welches und warum.

Avast können wir einfach nicht mehr guten Gewissens empfehlen. => Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog
Auch andere Freewareanbieter wie Avira, AVG oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel.



Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  
  Adobe Acrobat Reader DC - Deutsch
  
  Avast Free Antivirus
  
  WinThruster
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Gib Bescheid wenn Avast weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Hallo cosinus,

Vielen Dank für deine Rückmeldung. Ich werde natürlich all deine Anweisungen so umsetzen. Wenn möglich, würde ich dich vor der Durchführung noch um die Beantwortung von 2 Fragen bitten:

1. Ich habe vor dem Lesen deiner Antwort eine "vollständige Überprüfung" im Avast-Virenscan in Auftrag gegeben (sorry). Dieser hat einige "Probleme" gemeldet:
- Vor allem die "CHIP-Installer.exe" in diversen Verzeichnissen als PUP
- Eine Exe in AppData\Local\Temp als PUP
- Eine Exe die als "FileRep Metagen [Malware]" eingestuft wird
- Win32: Evo-gen [Susp]

Ich würde gerne einen Log anhängen, aber ich finde einfach keinen, der sich kopieren lässt...
Meine Frage: Soll ich diese Meldungen einfach ignorieren und Avast deinstallieren, oder soll ich ihm vorher noch die Erlaubnis geben, diese "Probleme automatisch zu beheben" oder sie "zu löschen"?

2. Kann ich mit dem Revo Uninstaller auch gleich "FIGHTERtools" von "Solvusoft" mit-deinstallieren?

Vielen Dank nochmals! Ich möchte nur nichts falsch machen und ich werde von jetzt an selbstverständlich keine Handlungen mehr setzen, ohne dazu angewiesen zu sein.

FIGHTERtools kannste mit wegkloppen. Den Rest entfenren wir mit meinen Anweisungen...

Hallo cosinus,

Habe alles so gemacht, wie du es gesagt hast. Avast ist weg und ich habe keine seiner Funde mit ihm entfernt.

Vielleicht sollte ich auf ein paar Sachen hinweisen, die mir auf- bzw. eingefallen sind:

1. Nach Deinstallation von Avast hat sich Windows Defender von selbst aktiviert.

2. FIGHTERtools ist nicht separat in der Liste von Revo Uninstaller aufgetaucht, aber ich hoffe mal, es ist mit WinThruster gemeinsam komplett verschwunden.

3. Dieser PC wurde vor einer Weile von einem Händler erstanden, der alte PCs überholt und verkauft, teils auch mit Ersatzteilen der jeweiligen Kunden. Ich bin nicht sicher, ob er eine oder zwei Festplatten eingebaut hat. Es gibt nämlich unter anderem ein Laufwerk E, auf dem sich sehr alte Daten der aktuellen Userin befinden (die noch von vor dem Erwerb des PCs stammen). Auf E befinden sich diverse alte Daten, unter anderem ein AVAST-Ordner, der wohl ein Überrest einer vor Jahren untergegangenen Kultur ist. Revo Uninstaller hat Laufwerk E nicht angetastet, soweit ich dies feststellen konnte.

4. Auf E befindet sich angeblich auch die "MsgSys.exe" die Avast als Malware gemeldet hatte. Manuell konnte ich den entsprechenden Ordner allerdings nicht finden (trotz Einblendung unsichtbarer Ordner).

5. (Es gibt auch ein Laufwerk F, das hauptsächlich aus von einem Programm erstellten RAR-Backup-Files und ein paar Fotos/Textfiles von einem alten PC der Userin besteht. Um mir da selbst Zutritt zu einem File zu gestatten, muss ich jedes mal extra eine Meldung bestätigen. Das ganze Laufwerk hat wohl seit Jahren niemand angerührt.)

6. Eine naive Frage: Wie sieht es derzeit mit manuellen Sicherheitsspeicherungen der Files auf externe Festplatte aus? Wahrscheinlich sollte ich dies nicht tun, aus Gefahr, Schadsoftware auf die Fesplatte zu überspielen oder von der Festplatte etwas auf den PC zu holen, was deine Arbeit stört, oder?

Nochmals ein großes Dankeschön für deine Hilfe :)

Bitte nicht zu viele Fragen auf einmal. Wir wollen das System bereinigen. Was DANACH noch zu klären ist, wird dann geklärt.

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Habe MBAR ausgeführt. Das Ergebnis lautete: "Congratulations, no cleanup is required! Scan Finished: No malware found!" Demnach habe ich die Schritte ab Cleanup und Neustart nicht durchgeführt.

Hier der Log:

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



1. Schritt: adwCleaner v7.0.1.0

Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • Tracing Schlüssel
  • Prefetch Dateien
  • Proxy
  • Winsock
  • IE Richtlinien
  • Chrome Richtlinien
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Habe adwCleaner und JRT genutzt. Hier die Ergebnisse:

adwCleaner:


JRT:

adwcleaner zwecks Kontrolle bitte wiederholen

Edit: Nun die korrigierte Version, hatte zuerst den Log vor dem Neustart gepostet.

Bitteschön, habe diesmal zur Sicherheit adwCleaner auch gleich als Administrator ausgeführt, was ich beim ersten Mal, glaube ich, nicht getan hatte (bei JRT habe ich es - wie angewiesen -
direkt als Admin gemacht):

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Als ich gerade eben FRST im ersten Versuch ausgeführt habe, war die FRST Datei leer bis auf den Hinweis: "LastRegBack: 2017-07-30 19:30". Im zweiten Versuch hat es besser geklappt:


FRST:

Addition: