Windows 10, Windows Defender Club Problem (gehabt)
 

Hallo und guten Abend zusammen.

Es geht um die Malware Windowsdefender.club.
Gestern sagte mir mein Office 2013 das ich ein Fehler bei der Produktaktivierung hätte.
Aktiviert wurde mein System von einem damals noch vorhandenen Windows 7 BS.
( Ist seit Release von der Windows10 Upgrade möglihkeit nicht neu aufgesetzt worden ).
Den Key habe ich auch ( bisher nicht gefunden) nicht mehr und seit gestern weiß ich auch ,das ich hätte mein Office und alles andere ganz einfach bei Microsoft anmelden können...
Auf der suche nach einem Tool was mein Office Key ausliest um den bei MS anzumelden bin ich auf ein Microsoft Toolkit gestoßen.

Bei der Installation ist dann direkt Norton und der Windows Defender angesprungen. Ich war mega erschreckt , hatte alles abgebrochen und das Programm von der Platte gelöscht.
Heute beim Spielen öffnete sich Firefox und schickte mich auf eine leere Seite. In der Adressleiste stand dann Windowsdefender.club.
Firefox geschlossen, Malwarebyte runtergeladen, laufen lassen.
Natürlich wurden auch bedrohnungen gefunden und habe sie beseitigen/Quarantäne schieben lassen.

Was mich auf die Erste Frage bringt. Was genau bedeutet Quarantäne. Die Dateien muss ich nun Manuell löschen ? Was passiert wenn ich Malwarebytes deinstalliere (vorerst) ?

Meine Zweite Frage ist, bin ich jetzt wirklich Save ? ^^
Hatte jetzt nichts gelesen von WindowsDefender.Club

Das ist die Log vom Ergebniss#1
Das ist die Log vom Ergebniss#2 nach dem Scan
Das ist die Log nach Systemneustart


Hoffe ich habe alles richtig gemacht gemäß den Forenregeln.

Und nebenbei, schön das es Euch noch immer gibt. Kenne die Seite an sich schon seit Jahren und hoffe es gibt sie auch noch in Jahren ;)

Windows und Office müssen jew. separat getrennt werden. Die Windows-Aktivierung hat nichts mit der Aktivierung von Office zu tun und umgekehrt.

Wieder ein Paradebeispiel dafür, dass Virenscanner nichts für Laien sind weil sie sie hoffnungslos überfordern. Du hast ein legitimes Tool benutzt welches angemeckert wird nur weil es missbraucht werden könnte.
Norton kannst du direkt deinstallieren, wurde noch nicht empfohlen. Belass es einfach beim Windows Defender.

Da habe ich mich falsch ausgedrückt. Ich hatte mein Office damals schon aktiviert gehabt als mein System noch ein Windows 7 System war, nach dem Upgrade auf Windows 10 musste ich nichts weiter machen nach der Office Installation, es war bereits aktiviert.


Ich geh mal davon aus das er gemeckert hat, weil er den Trojan.Gen2 erkannt hat.
Wie gesagt, WindowsDefender ist auch angesprungen.

Ja eben. Es ist angesprungen. Und das ist der viel größere Schaden weil sich Laien nun einen zerstörten bzw korrumpierten Rechner grundlos einreden. Virenscanner ergeben keinen Sinn wenn nicht ansatzweise verstanden wird, wie diese funktionieren. Ich verschiebe in den Diskussionsbereich.

Naja offensichtlich war irgendwas ja gewesen mit dem Rechner, sonst hätte Malwarebytes nichts gefunden oder sehe ich das falsch ?

Und du sagtest selbst das ich nur Windows Defender nutzen soll, weil Norton nichts taugt.
Also wie bitte geht man den anders mit der Meldung von Windows Defender um, wenn es sagt das es eine Schadsoftware ist. Wobei Norton ja auch nichts anderes gemacht hat.

Auch hier wieder: du liest nicht wirklich was gefunden wird, oder? Was sagt dir sowas:

PUP.Optional.Amazon1Button

Das war ja die Grundfrage Nummer 2 bei mir

Für mich hat der Amazon Button nichts mit WindowsDefenderClub zutun.
Aber wüsste jetzt auch nicht weiter ob ich den jetzt wirklich los bin.
Bisher hat sich Firefox bisher nicht selbst geöffnet ^^

Eben das st was völlig anderes. Einfach nur Junkware. Damit werden viele Millionen Windows-Rechner befallen weil es zu einfach ist und die Anwender sich kaum um etwas scheren.

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



adwCleaner v7.x

Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • Tracing Schlüssel löschen
  • Prefetch-Dateien löschen
  • Proxy wiederherstellen
  • IE-Policies wiederherstellen
  • Chrome-Policies wiederherstellen
  • Winsock wiederherstellen
• Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
• Klicke nun auf Bereinigen & Reparieren und bestätige mit Jetzt bereinigen.
  
• WICHTIG:
  Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Jetzt bereinigen.
• Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
• Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).

Danke, habe alles befolgt wie beschrieben.
Das zum Thema ich hab nichts mehr auf der Platte xD

adwcleaner bitte zwecks Kontrolle wiederholen

Kein problem

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Gerne. Muss aber 2 Posts erstellen.

FRST.txt

Addition.txt

Nabend, wollte mal Fragen ob ich was falsch gemacht habe bei den Logs oder ich einfach nur leicht ungeduldig bin ^^

Servus.

Ist irgendwas an den Logs fehlerhaft oder war es das schon ? ^^

Grüße