Windows 10: Malwarebites Meldungen heute: Trojaner (?), blockierte Websites
 

Hallo ihr Lieben,

seit heute bekomme ich auf meinem WINDOWS-Rechner Meldungen von Malwarebites über Trojaner / blockierte Webseiten. Ich weiß nicht, ob ich mir tatsächlich was eingefangen habe, daher bitte ich um Hilfe.

3 Meldungen sind bisher reingekommen (ich hoffe, ich hab die richtigen Logfiles erwischt, siehe nachfolgend).


Kurzer Diskurs vorab: Gestern hatte ich schon einmal ein Problem - und zwar auf meinem ANDROID-Tablet. Cosinus hat mir hier https://www.trojaner-board.de/205071-android-automatischer-download-schademail-mc-donalds-coupons-virus-trojaner-eingefangen.html#post1768062 geholfen.

Und jetzt bitte ich schon wieder um Hilfe - sorry, es ist wie verhext.
Ob nun das eine mit dem anderen zu tun hat kann ich nicht sagen. Auf jeden Fall hatte ich die genannte E-Mail in dem jetzt betroffenen Windows-Rechner zwar offen (weil weitergeleitet an Cosinus) aber keine Links etc. angeklickt.

Aber weiter. Nachfolgend FRST.txt. In nächstem Post dann Additoion.txt und Informationen aus Malwarebites: Ich hoffe, das sind die Logdateien (mbam), die benötigt werden (wenn nicht, bitte Gnade und Hilfe, wie ich diese bekomme).

Ich danke vorab!

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Bitte beachte unsere Regeln während der Bereinigung!




Poste bitte die weiteren Logdateien:
Addition.txt
Logdateien von MBAM

Vielen Dank, Matthias, dass Du Dich meiner angenommen hast :-).
Hier die Logdateien (waren im 1. Post zu viel Zeichen...)

Vielen Dank für die Informationen und Logdateien.






Schritt 1
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.



Schritt 2
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.



Schritt 3
Führe ESET Online Scanner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.



Bitte poste mit deiner nächsten Antwort:

• die Logdatei von MBAM
• die Logdatei von AdwCleaner
• die Logdatei von ESET

Lieber Matthias,

danke für die weitere Hilfe und Geduld (und das ESET-Training für die meinige :-))...

Nachfolgend die Logfiles.

Bei dem Scan des AdwCleaners war ich mir an einer Stelle unsicher, was ich nach der bebilderten Anleitung tun soll: Sollte ich die vorinstallierte Software (die gefunden wurde) in die Quarantäne schieben, oder nicht? Adware PUPs/wurden nicht gefunden. Sorry, das war mir auch nach mehrmaligem Lesen nicht klar. Ich habe mich dann entschieden, die vorinstallierte Software NICHT in Quarantäne zu schieben - ich hoffe, das war richtig. Falls nicht: Bitte um Antwort und ich starte neu.

Danke vielmals vorab und einen guten Start in den Tag!

P.S.: Der Rechner ist extrem langsam - bootet in Zeitlupe...
----

Du hast alles richtig gemacht.

Bitte zur Kontrolle nochmal FRST ausführen.


Schritt 1

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Dankeschön für die Antwort und weitere Hilfe!
Nachfolgend die Logs (in 2 Posts, da zu lang):

und Addition.txt
 

Zuerst setzen wir Firefox zurück, anschließend kommt eine FRST Reparatur (die könnte etwas dauern, also bitte sehr geduldig sein), danach nochmal eine Kontrolle mit FRST.
Und abschließend bitte auch berichten, ob Malwarebytes immer noch Websites blockiert.






Schritt 1
Bitte wie folgt vorgehen:
Firefox zurücksetzen





Schritt 2
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
ContextMenuHandlers1: [STShellMenu64] -> {41C7F3AE-3A88-4CFE-A604-BCEC449ACB4D} =>  -> Keine Datei
ContextMenuHandlers4: [STShellMenu64] -> {41C7F3AE-3A88-4CFE-A604-BCEC449ACB4D} =>  -> Keine Datei
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei
ContextMenuHandlers6: [STShellMenu64] -> {41C7F3AE-3A88-4CFE-A604-BCEC449ACB4D} =>  -> Keine Datei
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-86222227-1497477277-2318397891-1001\...\Run: [MicrosoftEdgeAutoLaunch_B4E80512049481C3E1206B9ECDCE3060] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3795360 2022-09-02] (Microsoft Corporation -> Microsoft Corporation)
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
Task: {005D5497-2C58-4DE4-8B28-C3BDFB0BC0C6} - System32\Tasks\{58A8C6CD-BD0A-45AA-BEE2-97BE396FF711} => C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe (Keine Datei)
Task: {0109C457-7737-4579-B292-DF0DC80F134B} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
Task: {01860CB1-261C-4B20-9624-78097E014D01} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe /DoReindexSearchRoot (Keine Datei)
Task: {02224AE4-0980-4159-AA8B-6AC4A16279C5} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43DA-BFD7-FBEEA2180A1E}
Task: {0F6B716B-CD16-4DF2-AF19-CD33C4B8D25B} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {1009091A-6BC4-4DED-8A52-A6EE0F2F874B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -ObjectStoreRecoveryTask (Keine Datei)
Task: {119B6193-D763-4422-9028-4DBB77C1C6CB} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /PBDADiscovery (Keine Datei)
Task: {2568FB72-E01C-4D8B-9795-F8ECA90882A8} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {3414F45A-0F00-4DEF-A3C2-9B22ED3B1A71} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe /DoRecoveryTasks $(Arg0) (Keine Datei)
Task: {3680E7DE-2DC4-4B36-9907-694181C54025} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe /OCURActivate (Keine Datei)
Task: {41C5B8B0-1544-416C-9B81-7B870B309A6A} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:90 /PBDADiscovery (Keine Datei)
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47C2-B62A-B7C4CED925CB}
Task: {4E07F8FE-3E16-4304-A1A4-605FBAE166CE} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe /DoUpdateRecordPath $(Arg0) (Keine Datei)
Task: {523AB743-6F93-4DBD-AE2B-33425D4952F0} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe /DRMInit (Keine Datei)
Task: {58D0A3F2-45F9-4F34-8DB0-BBA20667A6B5} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe /InstallPlayReady $(Arg0) (Keine Datei)
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {6753DDCA-777D-4965-9849-BC0B7102D019} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoRegisterSearch $(Arg0) (Keine Datei)
Task: {90580F17-4729-4B56-B37A-54E061395EEE} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe /RestartRecording (Keine Datei)
Task: {998FEE4E-47B7-44A4-9805-E37EB8353E5E} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe -PvrSchedule (Keine Datei)
Task: {9D42B269-6D87-4E33-9187-D25D73EF7666} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoActivateWindowsSearch (Keine Datei)
Task: {A6523AA8-9A97-42C1-B2CE-BB7CCDAB16EB} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe /StartRecording (Keine Datei)
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {B1662833-2959-4B25-8BFC-149BA933D00E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe $(Arg0) (Keine Datei)
Task: {B639C834-8BCC-4019-9C57-CC458AEDE8A8} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe -pscn 0 (Keine Datei)
Task: {BBA83C43-1CD0-4C6E-8ADC-C7085A41AF84} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:7 /PBDADiscovery (Keine Datei)
Task: {C3FFBE9E-E4A8-460F-86A9-954BAC759D8A} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -MediaCenterRecoveryTask (Keine Datei)
Task: {C8F834F3-D18F-4124-A390-0E19E5EE8EC0} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -SqlLiteRecoveryTask (Keine Datei)
Task: {CF288F28-2C29-4A45-B55A-D0920538490E} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -PvrRecoveryTask (Keine Datei)
Task: {D0982A43-DC33-4B28-96B8-A8592B724DB3} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe /DoConfigureInternetTimeService (Keine Datei)
Task: {D94849C3-4595-4F16-88B7-B106AED20DA8} - System32\Tasks\NBAgent => C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe [1409424 2011-07-06] (Nero AG -> Nero AG)
Task: {DCE86E06-DB26-4945-B6DD-E2B781CE067C} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {DE25EEE4-347A-44A9-A106-228BE539ABF5} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /OCURDiscovery $(Arg0) (Keine Datei)
Task: {E466719D-E287-45DE-AF15-53F02348B24A} - System32\Tasks\{DD6CB854-6001-46C9-8262-E3A3EDD38F73} => C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe (Keine Datei)
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
C:\Users\AllUserName\AppData\Local\Google\Chrome
DeleteKey: HKLM\SOFTWARE\Google\Chrome
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Google\Chrome
DeleteKey: HKCU\SOFTWARE\Google\Chrome
U3 idsvc; kein ImagePath
S3 MpKsl786c4f30; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{77B9B63A-C96B-4A81-B9D4-CD1BFE2F16BA}\MpKslDrv.sys [X]
Toolbar: HKU\S-1-5-21-86222227-1497477277-2318397891-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei

startpowershell:
Set-Service -Name "BITS" -StartupType Manual -Verbose
Set-Service -Name "Dhcp" -StartupType Automatic -Verbose
Set-Service -Name "EventLog" -StartupType Automatic -Verbose
Set-Service -Name "EventSystem" -StartupType Automatic -Verbose
Set-Service -Name "nsi" -StartupType Automatic -Verbose
Set-Service -Name "RasMan" -StartupType Manual -Verbose
Set-Service -Name "SDRSVC" -StartupType Manual -Verbose
Set-Service -Name "SstpSvc" -StartupType Manual -Verbose
Set-Service -Name "TrustedInstaller" -StartupType Manual -Verbose
Set-Service -Name "VSS" -StartupType Manual -Verbose
Set-Service -Name "Winmgmt" -StartupType Automatic -Verbose
Set-Service -Name "wuauserv" -StartupType Manual -Verbose

Set-MpPreference -DisableAutoExclusions $true -Force
set-mppreference -mapsreporting basic -Force
set-mppreference -DisableRealtimeMonitoring $false -Force
set-mppreference -DisablePrivacyMode $true -Force
set-mppreference -DisableIOAVProtection $false -Force
set-mppreference -CheckForSignaturesBeforeRunningScan $true -Force
set-mppreference -PUAProtection enabled -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -SignatureScheduleDay Everyday -force
set-mppreference -RealTimeProtectionEnabled $true -force
set-mppreference -OnAccessProtectionEnabled $true -force

Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:

CMD: WMIC SERVICE WHERE Name="dcomlaunch" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="nsi" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="dhcp" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="rpcss" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="rpceptmapper" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="winmgmt" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="sdrsvc" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="vss" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="eventlog" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="bfe" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="eventsystem" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="msiserver" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="sstpsvc" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="rasman" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="trustedinstaller" set startmode="auto"
CMD: net start sdrsvc
CMD: net start vss
CMD: net start rpcss
CMD: net start eventsystem
CMD: net start winmgmt
CMD: net start msiserver
CMD: net start bfe
CMD: net start trustedinstaller
CMD: WMIC SERVICE WHERE Name="windefend" CALL ChangeStartMode "automatic"
CMD: WMIC SERVICE WHERE Name="windefend" CALL startservice
CMD: WMIC SERVICE WHERE Name="securityhealthservice" CALL ChangeStartMode "automatic"
CMD: WMIC SERVICE WHERE Name="securityhealthservice" CALL startservice
CMD: net start windefend
CMD: net start mpssvc
CMD: net start mpsdrv

CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /release
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: ipconfig /registerdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /resetrepository
CMD: winmgmt /resyncperf
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: dism /online /cleanup-image /restorehealth
CMD: sfc /scannow

Hosts:
RemoveProxy:
C:\WINDOWS\SysWOW64\*.tmp
C:\WINDOWS\System32\*.tmp
C:\Windows\SystemTemp\*.tmp
C:\ProgramData\Temp\*
C:\Program Files (x86)\Temp\*
C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\*
C:\Windows\ServiceProfiles\LocalService\AppData\LocalLow\Temp\*
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\*
C:\Users\AllUserName\AppData\LocalLow\Temp\*
C:\Users\AllUserName\Appdata\Local\Temp\*
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit diesem Fix werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 3

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich des Zurücksetzens von Firefox
• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Ich bin wirklich sehr dankbar für die Hilfe, die Rückmeldung und die genauen Anweisungen.

:dankeschoen:

Hier die Antworten:
- ob Malmarebites weiterhin Websites blockiert: jetzt und bisher nein, keine Meldungen.
Allerdings wurden beim ursprünglichen Auftreten des Problems Websites blockiert (bzw. von mbam gefunden), die ich gar nicht aktiv aufgerufen hatte.

- eine Rückmeldung bezüglich des Zurücksetzens von Firefox:
Erledigt. Eine Frage: Beim Zurücksetzen wurden meine Add-Ons (Decentraleyes, NoScript, First Party Isolation, NeatUrl, Skip Redirect, SmartReferer, Startpage, ublock Origin) entfernt. Diente dies dazu, Fehlerquellen auszuschließen oder wird generell von diesen abgeraten? Ich würde sie gerne (anschließend) wieder laden.

- die Logdatei des FRST-Fix (fixlog.txt): nachfolgend, in mehreren Posts, da zu lang

- die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt): nachfolgend, voraussichtlich in mehreren Posts, da zu lang

fixlog.txt Teil 1:

fixlog.txt Teil 2:

FRST.txt

Addition.txt

Es diente auch dazu, Fehlerquellen auszuschließen.
Du kannst die Erweiterungen schrittweise wieder installieren und beobachten, ob sich MBAM nochmal meldet. Wenn ja, weißt du, an welcher Erweiterung es liegt.

Ich sehe sonst nichts in den Logdateien.




Schritt 1
Führe SecurityCheck gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

:-). Uff. Das sind ja mal positive Nachrichten.



Hier nun die Securitycheck.txt:

Schritt 1
Bitte die folgenden Programme updaten (falls noch benötigt) oder deinstallieren (falls nicht mehr benötigt):

• Microsoft .NET Framework
• Microsoft Silverlight
• Foxit Reader
• Microsoft Office 2000 Professional
• Evernote
• Microsoft Office Professional Edition 2003
• Microsoft Office 2010
• Microsoft SQL Server 2005
• Skype
• VLC media player
• Mozilla Thunderbird
• Windows Live

Insbesondere die älteren Office-Versionen müssen weg!

Mir ist gerade noch was aufgefallen in den Logdateien, bitte noch Schritt 2 ausführen.



Schritt 2

• Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
  
  Code:

  ---

  SearchAll: Preispilot;{0D8E6567-7082-48DB-A305-293873AC8B39}

  ---

• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Das kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.