Hallo Cosinus,

fühle mich mitlerweile schlecht es zu sagen, aber das Problem besteht noch..habe am Abend den PC ohne geöffneten Tab mal ne Stunde stehen gelassen. Als ich wieder kam, waren 3 Fenster von Firefox geöffnet..

Bitte erstelle im Firefox ein neues Profil und lösche das alte siehe --> http://support.mozilla.com/de/kb/Profile%20verwalten

Sichere - falls wichtig - vorher wichtige Lesezeichen, gespeicherte Passwörter etc.

Bis jetzt auch noch nicht besser geworden, mitlerweile öffnet sich ab und zu noch zusätzlich "Groove Musik" :heulen:

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

• Starte die Installationsdatei.
• Akzeptiere die Nutzungsbedingungen.
• Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
• Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
• Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
• Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.
• Drücke bitte die Tastenkombination WIN+R zum Ausführen und kopiere folgenden Text in die Zeile und drücke im Anschluss auf OK:
  
  Code:

  ---

  notepad "%tmp%\log.txt"

  ---

• Kopiere den gesamten Text mittels STRG+A und STRG+C hier in deine Antwort in CODE-Tags

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

mbam
 

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 18.06.19
Scan-Zeit: 12:13
Protokolldatei: a92135e0-91b1-11e9-81fd-309c23d73ad1.json

-Softwaredaten-
Version: 3.7.1.2839
Komponentenversion: 1.0.586
Version des Aktualisierungspakets: 1.0.11114
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17134.829)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-3KQTLD2\Tim

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 276941
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 0 Min., 36 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Results of screen317's Security Check version 1.009
x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
````````Process Check: objlist.exe by Laurent````````
Windows Defender MSMpEng.exe
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamtray.exe
Windows Defender MSASCuiL.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

Also aus meiner Sicht sind all deine Logs sauber.
Ich hab nochmal MKDB kontaktiert, vllt sieht er noch was, was ich übersehe.

Okay das ist lieb,danke.
Allein beim ESET Scan, welcher ein bisschen dauert, hat mein PC um die 9 mal den Browser geöffnet und 1 mal Groove-Musik.

Spielen macht auch keinen Spass da der Vollbildmodus alle 2 Minuten sich minimiert, weil 1-3 neue Fenster geöffnet werden.

In der Zwischenzeit können wir aber nochmal schauen welche Apps bei dir installiert sind. Da haben manche in der jüngeren Vergangenheit genau für solche Probleme wie du sie hast gesorgt.


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Seit wann genau (Datum) hast du dieses Problem?
Was hast du vor dem Problem installiert gehabt? Ich tippe auf ein Spiel bzw. ein Tool dazu, das Probleme macht.


Starte den Rechner und öffne FRST.

Sobald wieder FF automatisch geöffnet wird, startest du bitte einen FRST Suchlauf:

• Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Hallo M-K-D-B,

erst einmal Danke, dass du dir mein Problem anschaust.

Ich kann es dir leider nicht genau sagen - ich tippe mal auf so 3-4 Wochen.Da ich kaum gespielt habe, ist mir das nicht so aufgefallen.Mittlerweile bin ich einfach nur noch davon genervt davon.Welches Programm ich installiert habe, kann ich dir leider auch nicht genau sagen, da ich meinen PC regelmässig benutze...kann durchs surfen im Internet sein, durch laden eines neuen Browsers, durch ein Update.. habe bis vor kurzem Driver Booster benutzt, vielleicht lag es daran.In der neuen Antwort kriegst du beide Logs.Habe nach Anweisung meinen PC neu gestartet und ohne etwas anderes zu tun direkt FRST geöffnet.Nach ca. 10 min warten hat sich dann nun auch 2 mal FF zum Einsatz gemeldet.Danach habe ich direkt auf untersuchen geklickt.

Ist es diese App? music.ui.exe? Würde ja zu Groove Music passen :D

Habe Groove Musik jetzt mal entfernt, das Problem mit Firefox bzw allgemein mit dem Web Browser besteht weiterhin.:heulen:

So geht es weiter:





Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
C:\Program Files (x86)\grtbouuvinpojn
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
C:\Users\Public\Desktop\Driver Booster 5.lnk
Task: {993B7E77-0BD3-49A1-89FB-51D1D73E164D} - System32\Tasks\Driver Booster SkipUAC (Tim) => C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DriverBooster.exe
C:\Program Files (x86)\IObit
C:\ProgramData\IObit
Task: {73EF6134-6364-405E-9A3B-E6F47CB12D5E} - System32\Tasks\Opera scheduled Autoupdate 1560357643 => C:\Users\Tim\AppData\Local\Programs\Opera\launcher.exe
Task: {194FEC00-519F-46A2-A9AB-AC4E17BD6C72} - System32\Tasks\Opera scheduled assistant Autoupdate 1560357649 => C:\Users\Tim\AppData\Local\Programs\Opera\launcher.exe
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%LocalAppdata%"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Entfernen Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
  
  Code:

  ---

  SearchAll: grtbouuvinpojn;dwntjqvmkpu

  ---

• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 3

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix (fixlog.txt),
• die Logdatei des FRST-Suchlaufs (Search.txt),
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).