Windows 10 (präventive) Hygienemaßnahme aufgrund kleinerer Unstimmigkeiten
 

Guten Tag,

nachdem ich vor ein paar Jahren schonmal von dieser großartigen Institution hier gerettet wurde, richte ich mich nun mit einem kleineren Anliegen an euch.

Ich habe keine großen Probleme, jedoch hier und da mal kleine Auffälligkeiten wie eine verdächtige Umleitung oder auftretende Klicks die nicht von mir kommen oder z.B. eine (seltene) unerklärlich hohe Auslastung meiner CPU und ich kann schwierig einschätzen, ob dies harmlose Ursachen oder evtl. an kleinen Schadprogrammen o.ä. liegt.

Da ich hier und da mal was im Internet mache, halte ich es, trotz meiner Versuche vorsichtig zu sein, nicht für ausgeschlossen, dass ich evtl. mal einen Fehler gemacht habe.

Deshalb dient dieser Thread wie gesagt als kleine (präventiv)-Diagnose meines Systems, sofern dass so in Ordnung geht. Vielen Dank im Voraus.


Addition.txt in nächstem Post


Lieben Gruß
GrayFox

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen.

Was kannst du mir zu diesen IP-Adressen (zeigen nach Singapur) alles sagen?
Hast du bzw. ein Programm, das du nutzt, diese Adressen eingerichtet?
Was weißt du darüber?

Hallo Matthias,

danke für deine schnelle Antwort.

ich kann dir leider überhaupt nichts dazu sagen. Ich habe ein paar VPN Dienste ausprobiert in letzter Zeit aber momentan keinen aktiv.

Könnte das zusammenhängen?

Mir ist, was ich anfangs vergaß zu erwähnen, in den letzten Tagen auch aufgefallen, dass manche Webseiten ungewöhnlich lange zum Laden brauchen, obwohl meine Übertragungsrate in Ordnung ist.

Vielen Dank für die Rückmeldung.



Ja, kann es, muss es aber nicht. Ich entferne daher später diese Einträge auch mit, da sie aktuell nicht benötigt werden.



Das ist mir selbst auch schon aufgefallen und muss nichts bedeuten.
Da zur Zeit mehr Leute zu Hause und damit gleichzeitig online sind, kommen manche Server an ihre Grenzen. ;)





Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
  • App Explorer
• Starte den Rechner im Anschluss neu auf.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei von AdwCleaner
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Hi Matthias

Jo, das ergibt natürlich Sinn haha. Hatte ich so gar nicht dran gedacht.

Ich habe App-Explorer ohne besondere Vorkomnisse deinstalliert und den Rechner neugestartet.

Ich bin leider gestern nicht mehr zur Ausführung gekommen. Hier aber die Logs:

Der FRST Log ist anscheinen zu groß. Ich werde ihn also in zwei Teilen posten.

Teil 1:

FRST-Log Teil 2:

Und zum Abschluss die Log-Datei von Add.

Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
Tcpip\..\Interfaces\{7a195f25-27b4-44db-a7de-c93ac5a1a984}: [DhcpNameServer] 103.86.99.99 103.86.96.96 103.86.96.100 103.86.99.100
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von MBAM

Guten Abend Matthias,

hier die Logs:

Gruß S

Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
DeleteQuarantine:
Unlock: C:\FRST
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:




Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Ich habe die Infos kurz überflogen und ein Lesezeichen gesetzt und werde mich bei Gelegenheit (heute oder spätestens morgen) ausführlich damit auseinandersetzten, um mein eigenes Verhalten zu updaten ;).

Dann bekommst du auch dein verdientes Lob im Forum und ein kleiner, symbolischer Obolus ist unterwegs.

Vielen Dank nochmal! Echt nett von dir und euch was ihr hier tut.

Vielen Dank für die Spende. Sie dient zur Erhaltung des Forums. :)



Ich bin froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.