Kontrollscans mit Malwarebytes + RogueKiller bitte.

mbam.txt
RogueKiller.txt

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Wow! Vielen vielen Dank. :) Kann ich dir hier oder irgendwo privat noch ein paar Fragen zum Fixing und allgemeiner Security-Natur stellen?

Wirklich, vielen Dank. Ich werde morgen meine MasterCard für eine kleine Spende aus dem Portmonaie kramen. :)

Leider habe ich beim Abarbeiten der Maßnahmen zur Absicherung des Rechners Probleme.
Der Echtzeitschutz des Windows Defenders lässt sich nicht aktivieren. Rechner nur wurde bereits neugestartet.

https://i.imgur.com/ooVPZa6.png

Ist das hier richtig aufgehoben oder soll ich einen separaten Thread dazu eröffnen?

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

FRST.txt
FRST Logfile:
--- --- ---

Addition.txt

Den Logdateien kann ich entnehmen, dass Avast zuvor installiert war.

Entferne letzte Reste mit dem folgenden Tool:
Download dir bitte AvastClear auf deinen Desktop.
Schließe alle offenen Programme und führe das Programm aus.
Folge den Anweisungen und lass deinen Rechner am Ende ggf. neu starten.

Evtl. kannst du im Anschluss den Windows Defender wieder aktivieren. Gib Bescheid.

Leider keine Besserung.

Deinstallation wurde nach Neustart im abgesicherten Modus durchgeführt und Rechner anschließend neu gestartet.

Servus,



ok, das ist blöd.


Wir suchen nach Resten von Avast:

• Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
  
  Code:

  ---

  SearchAll: Avast

  ---

• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.

Search.txt

Man, ist ja eine ganze Menge...

Bitte den folgenden FRST-Fix ausführen und danach nochmal wegen Windows Defender schauen und Rückmeldung geben.

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
C:\Windows\avastSS.scr
C:\Windows\System32\Tasks_Migrated\Avast Emergency Update
C:\Windows\System32\Tasks_Migrated\Avast Secure Browser Heartbeat Task (Hourly)
C:\Windows\System32\Tasks_Migrated\Avast Secure Browser Heartbeat Task (Logon)
C:\Windows\System32\Tasks_Migrated\AvastUpdateTaskMachineCore
C:\Windows\System32\Tasks_Migrated\AvastUpdateTaskMachineUA
C:\Windows\System32\Tasks_Migrated\AVAST Software
C:\Windows\System32\Tasks\AVAST Software
C:\Windows\Prefetch\*.pf
C:\Users\Dominik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk
C:\Users\Dominik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\avast! Antivirus
C:\Users\Dominik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\Avast_Secure_Browser
C:\ProgramData\AVAST Software
C:\Windows\System32\Tasks_Migrated\AVAST Software
C:\Windows\System32\Tasks\AVAST Software
C:\Users\TEMP\AppData\Roaming\AVAST Software
C:\Users\TEMP\AppData\Roaming\AVAST Software\Avast
C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\p17fx5u8.default-1556896307912\extensions\staged\sp@avast.com
C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\p17fx5u8.default-1556896307912\extensions\staged\wrc@avast.com
C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\p17fx5u8.default-1556896307912\browser-extension-data\sp@avast.com
C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\p17fx5u8.default-1556896307912\browser-extension-data\wrc@avast.com
C:\Users\Dominik\AppData\Local\AVAST Software
C:\ProgramData\AVAST Software
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Avast Software
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\avast
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AvastPersistentStorage
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Provider\Av\{8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Avast Mail Scanner Trusted
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Avast SSL Scanner Cache
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvastBrowserUpdate.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{24AFDE5E-7B28-4401-8896-2BCF9AE8114B}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVAST Software
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVAST Software
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Google\Chrome\NativeMessagingHosts\com.avast.nativeproxy
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvastBrowserUpdate.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\SystemCertificates\Avast Mail Scanner Trusted
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\SystemCertificates\Avast SSL Scanner Cache
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\aswbIDSAgent
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\avast
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\avast! Antivirus
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\avastm
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\AvastSecureBrowserElevationService
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\AvastWscReporter
DeleteKey: HKEY_USERS\.DEFAULT\Software\Avast Software
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|AvastUI.exe
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|AvastUI.exe
DeleteValue: HKEY_USERS\S-1-5-21-482691393-1205535680-805763676-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|AvastBrowserAutoLaunch_B83D3E46081DF7408D4B946268DE4AFD
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Leider immer noch die gleiche Fehlermeldung, wenn ich den Windows Defender Echtzeitschutz aktivieren möchte.

Fixlog.txt

Wie sieht es nach dem folgenden Schritt aus?

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CMD: sc start WinDefend
CMD: sc config WinDefend start= auto
CMD: sc start WdNisSvc
CMD: sc config WdNisSvc start= auto
powershell: Set-MpPreference -PUAProtection Enabled
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Hat leider nicht funktioniert.

fixlog.txt