Wir versuchen eine etwas radikalere Methode:

1) Opera vollständig deinstallieren.
2) Fix mit FRST
3) Opera neu installieren
4) Neuer Kontrollsuchlauf mit FRST inklusive deiner Rückmeldung




Schritt 1

• Deinstalliere über Start > Einstellungen > Apps die folgenden Programme:
  • Opera
• Setze bei der Deinstallation auch einen Haken vor Lösche meine Opera Benutzerdaten oder so ähnlich.
• Starte den Rechner im Anschluss neu.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
C:\Windows\System32\Tasks_Migrated\Pareto*
C:\Users\Passi\AppData\Local\CrashDumps\Pareto*.dmp
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|ParetoLogic Update Version3.job
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|ParetoLogic Update Version3.job.fp
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|ParetoLogic Update Version3 Startup Task.job
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|ParetoLogic Update Version3 Startup Task.job.fp
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|ParetoLogic Registration3.job
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|ParetoLogic Registration3.job.fp
C:\Users\AllUserName\AppData\Roaming\Opera Software
C:\Users\AllUserName\Downloads\OperaSetup.exe
C:\Users\AllUserName\AppData\Local\Opera Software
C:\Users\AllUserName\Desktop\Opera-Browser.lnk
C:\Users\AllUserName\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
Task: {5608873C-0513-4C21-BCC1-4C9E2F9F8D47} - System32\Tasks\Opera scheduled Autoupdate 1680977239 => C:\Users\Passi\AppData\Local\Programs\Opera\launcher.exe [2686880 2023-04-18] (Opera Norway AS -> Opera Software)
C:\Users\AllUserName\AppData\Local\Programs\Opera

startpowershell:
Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:
CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /release
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: ipconfig /registerdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /resetrepository
CMD: winmgmt /resyncperf
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
Hosts:
RemoveProxy:
EmptyTemp:
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit dieser Reparatur werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  • Mit dieser Reparatur werden die Windows Firewall-Einstellungen zurückgesetzt. Du wirst möglicherweise später aufgefordert, legitimen Programmen eine Erlaubnis/Ausnahme für die Firewall zu erteilen. Dies solltest du dann erlauben/zulassen.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 3
Installiere Opera von hier neu.
Bitte keine Erweiterungen installieren und auch nicht mit einem vorhandenen Konto bzw. anderen Geräten syncronisieren.





Schritt 4

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)
• eine Rückmeldung bezüglich Opera

Deinstallieren Erfolgreich

Logfile Fixlog:

Logfile FRST:

Logfile Addition:

Screenshot angehängt. Leider keine Veränderung.

Alle Browser haben verschiedene Aufgaben zu erledigen... dies geschieht in unterschiedlichen Prozessen. Jede Aufgabe erhält mittlerweile einen eigenen Prozess. Wenn z. B eine Seite, ein Plugin, eine Erweiterung, etc. abstürzt, stürzt nicht der ganze Browser ab, sondern nur dieser eine Prozess/Plugin/Erweiterung/etc, der dieser einen Aufgabe zugeordnet war.
Das machen aber alle Browser so.

Bei mir in Firefox sind bei 3 Tabs gerade 20 Instanzen offen, von daher finde ich deine 35 nicht ungewöhnlich. Die Anzahl varriert vermutlich, oder?
Dein letztes Bild war so niedrig von der Auflösung, ich konnte es nicht erkennen.
Aber du hattest ja mal ein Bild mit 8 Instanzen geöffnet.

Ich denke, dass das nichts mit Malware zu tun hat, sondern das ist ganz normal. :)


Können wir mit den Tipps weitermachen?

Das erklärt natürlich vieles 😅. Vielen Dank für die Info! Dann brauch ich mir in Zukunft, diesbezüglich keine Sorgen mehr zu machen.

Auf dem Bild war zu sehen das bei einem Fenster und 2 Tabs, 14 Prozesse im Hintergrund liefen. Und ja, die Anzahl variiert sekündlich.

Mit dem Wissen können wir sehr gerne weitermachen. :)

Schritt 1
Die folgenden Programme sind veraltet. Du solltest sie deinstallieren und die neueste Version installieren:

• TeamViewer
• OpenOffice

Die Downloadlinks dazu findest du in der Logdatei von SecurityCheck.








Entfernung der verwendeten Tools
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:





Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:



Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.