PUP shopping suggestion nervt und verlangsamt Rechner
 

Hallo liebe Anti-Trojaner,

habe eine shopping suggestion, die ich nicht loswerde. Nervt und scheint auch den Browser zu verlangsamen. Meine Löschversuche mit Malwarebytes etc. haben nicht gefruchtet.

Wie die Shopping Suggestion heisst, weiss ich nicht. Ich könnte Screenshot posten.

Ich nutze meinen Rechner sowohl privat als auch für mein Gewerbe als Einzelunternehmerin.

Für Hilfe wäre ich dankbar.


Im Folgenden Logfiles von FRST. Wegen Überlänge poste ich das Log von AdwCleaner in separater Mail. Die Logs von Malwarebytes mit Funden habe ich leider schon wieder gelöscht.

Hallo, Willkommen am Trojaner - Board

Mein Name ist Heiko und ich werde dir helfen. Bitte poste noch die fehlenden Logfiles von AdwCleaner die du hast.
Sobald ich alles habe melde ich mich bei dir mit weiteren Anweisungen.
Eventuell sind die Malwarbytes Logfiles noch in deinem Papierkorb.

Hallo Heiko,

dank schon mal vorab. Hier die AdwCleaner Logs und was ich von Malwarebytes gefunden habe.

Gruß
Ulrike

Hallo Ulrike,

dann legen wir einmal los:

Schritt 1:

ersetze bitte die ***** für deinen Benutzernamen durch den richtigen Wert.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2:

Bitte deinstalliere falls noch vorhanden ESET NOD32 Antivirus. Hier tritt ein Fehler mit einem Treiber auf.

Schritt 3:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4:
in welchem Browser tritt das Problem mit der Werbung auf? Ich sehe dass bei dir Firefox, Internet Explorer und Chrome genutzt werden.
Je nach Browser hier bitte die Addons von Shopping Suggestion deinstallieren.

Moin moin,

hier nun die beiden logfiles.

Ich nutze nur Chrome und habe eine (nicht aktivierte) Shopping Suggestion von AVG gelöscht.

Gruß Ulrike

Hallo Ulrike,

da haben wir ja einiges (4,6GB) an Tempfiles gelöscht.

Schritt1:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Lade deine Programme in Zukunft besser auf den offiziellen Herstellerseiten herunter.
Gerade die CHIP-Installer sind meistens mit PUP´s belastet. Viele nützliche Tools findest du auf www.filepony.de. Die Seite wird vom Betreiber des Trojaner-Boards gepflegt. Hier erfolgen die Downloads ohne veränderte Installer.

Schritt2:

Update deine Software. Auch die Browser die du nicht aktiv nutzt um eventuell vorhandene Sicherheitslücken zu schließen.

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.


Schritt3:

erstelle bitte zu Endkontrolle ein neues FRST Logfile und poste es hier.

Schritt4:

Hat sich der Zustand deines Rechners gebessert? Teile mir bitte mit ob das System noch Probleme macht.

:kaffee_reboot:Schönen Sonntag Morgen:kaffee_reboot:

hier die logs. In anderem Tab des Browsers getestet. Der Banner popt immer noch auf. Ich sende mal die Mail hier. In der nächsten Mail außerdem die addition.txt, da hier zu lang und teste nach einem Neustart auch nochmal den Browser.


[CODEEntferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-08-2017
durchgeführt von Ulrike (19-08-2017 10:23:50) Run:1
Gestartet von C:\Users\Ulrike\Downloads
Geladene Profile: Ulrike (Verfügbare Profile: User & Ulrike)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Task: {286A86B1-9986-4E71-8A22-72615DA58B67} - \AVG-SSU_0217tb -> Keine Datei <==== ACHTUNG
Task: {A2D0B4B6-46EA-4EE9-93A5-58362D8EFB5A} - \AVG-SSU_0217tb_DELETE -> Keine Datei <==== ACHTUNG
C:\Users\Ulrike\Downloads\esetsmartinstaller_deu.exe
emptytemp:
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{286A86B1-9986-4E71-8A22-72615DA58B67} => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVG-SSU_0217tb => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2D0B4B6-46EA-4EE9-93A5-58362D8EFB5A} => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVG-SSU_0217tb_DELETE => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
C:\Users\Ulrike\Downloads\esetsmartinstaller_deu.exe => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 47065845 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 1666800920 B
Edge => 0 B
Chrome => 626153881 B
Firefox => 176828073 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
LocalService => 0 B
NetworkService => 0 B
TEMP => 68458 B
User => 2273343172 B
Ulrike => 92855150 B

RecycleBin => 20714261 B
EmptyTemp: => 4.6 GB temporäre Dateien entfernt.

================================

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 20-08-2017 08:16:41)


Ergebnis der geplanten Schlüssel-Entfernung nach dem Neustart:


Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 20-08-2017 08:17:06)


Ergebnis der geplanten Schlüssel-Entfernung nach dem Neustart:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{286A86B1-9986-4E71-8A22-72615DA58B67} => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{286A86B1-9986-4E71-8A22-72615DA58B67} => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVG-SSU_0217tb => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVG-SSU_0217tb => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2D0B4B6-46EA-4EE9-93A5-58362D8EFB5A} => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2D0B4B6-46EA-4EE9-93A5-58362D8EFB5A} => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVG-SSU_0217tb_DELETE => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.

==== Ende vom Fixlog 08:19:43 ====HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVG-SSU_0217tb_DELETE => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.

==== Ende vom Fixlog 08:20:06 ====][/CODE]

... auch nach einem Reboot habe ich noch eine shopping suggestion. Hmm.. hab ich irgendwas nicht korrekt ausgeführt?
Screenshot im Anhang.
Außerdem die Addition vom aktuellen FRST.

Hallo,

du hast das alte Flixlog gepostet. Ich benötige das neue.

Bitte update noch deinen Flash Player.

Schau dir mal die folgende Anleitung an. Es geht um das zurücksetzen von Google Chrome.

Google Chrome auf Standardeinstellungen zurücksetzen - Anleitungen

Versuche es einmal auf diesem Weg.

So,

das fixlog von heute früh finde ich einfach nicht mehr. (War ich noch umnachtet?) Habe den "Entfernen"-Lauf von FRST jetzt nochmal wiederholt und hänge fixlog hier an.

Chrome zurückgesetzt
Flash Player aktualiesiert.

Die Suggestion ist erstmal weg!!! (Juhu).

Hi, macht das System noch irgenwelche Probleme? Wenn ja beschreibe diese bitte.
Falls nicht raumen wir noch auf und sichern das System ab.

Hallo, danke für deine PM,

wenn du noch weiter machen möchtest erstelle bitte ein neues FRST Logfile und poste es hier.

Hallo Heiko,

hier isses:

keine Admin REchte bei der Ausführung von FRST
 

Hallo Ulrike,

biite wiederhole den Scan nochmals. Bitte führe FRST hierführ als Administrator aus (rechtsklick-> Als Administrator ausführen).