MBAM Fund: PUP.Optional.Booking - PC läuft immer langsamer und Programme stürzen ab
 

Hallo zusammen,

ich habe seit ca. 2 Monaten einen neuen Laptop mit WIN10 in Betrieb.

Ich habe verschiedene Programme (u. a. Office 2016) und Daten aufgespielt und alles lief wunderbar.

Seit ein paar Tagen läuft der PC jedoch immer langsamer und die Probleme nehmen besonders seit 2 Tagen stark zu:

- 14.03.17 = Beim Hochfahren des PC öffnete sich kurz ein kleines schwarzes Fenster in der Bildschirmmitte, was sofort wieder verschwand.
- 14.03.17 = Die Diaschau und das "Blättern" von Bild zu Bild klappte in der Windows Fotoanzeige manchmal nicht mehr. Dies war aber vorher problemlos möglich.
- 14.03.17 = Nach einem Scan mit Antimalwarebytes wurde ein "potentiell unerwünschtes Programm" gefunden und zwar "PUP.Optional.Booking"
- 15.03.17 = Der PC wird immer langsamer beim Hochfahren und beim Starten diverser Programme
- 15.03.17 = Excel wurde nicht korrekt beendet und das Programm hing beim Schließen fest
- 15.03.17 = Antimalwarebytes zeigte immer wieder eine Fehlermeldung an, dass der Echtzeitschutz nicht mehr aktiviert sei, trotz einer kostenlosen Test-Vollversion "PREMIUM TRIAL". Den Echtzeitschutz und Webschutz konnte ich nicht mehr re-aktivieren.
- 16.03.17 (heute) = Outlook stürzte zwei Mal ab und konnte nur beim ersten Mal automatisch neustarten
- 16.03.17 (heute) = Der PC ist nun beim Hochfahren und beim Start von Programmen EXTREM langsam, die Internet und Netzwerkverbindungen (zu einem weiteren PC) war zeitweise unterbrochen und bei Skype waren zwei Fenster zu sehen (ein Anmeldebildschirm und eine aktive Sitzung) ich konnte aber beim Klicken mit der Maus nur 1 Sitzung ansteuern.

Was kann ich jetzt tun, außer erstmal meine Daten zu sichern?

VG
Trimbi72

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Cosinus,

hier der erst Teil der FRST-Datei, weil der Post sonst zu lang ist:

hier der zweite Teil von FRST

Dann noch Addition:

Ist das ein gewerbliches genutztes System?

Und nochwas:

Solche Suites sind träge Programmonster, die Sicherheit oft nur vorgaukeln, tatsächlich aber kontraproduktiv. Ich kann nur von solchen Programmen dringend abraten. Also deinstalliere es bitte.

Ist das ein gewerbliches genutztes System?

Und nochwas:

Solche Suites sind träge Programmonster, die Sicherheit oft nur vorgaukeln, tatsächlich aber kontraproduktiv. Ich kann nur von solchen Programmen dringend abraten. Also deinstalliere es bitte.

Hallo Cosinus,

nein, aber ich habe alte Daten und Programme auf dem Rechner, die ich nebenberuflich einmal benutzt habe.

Du meinst Kaspersky IS soll ich löschen?

Huch, was soll ich stattdessen nehmen? Soll ich hier im Forum in der Gruppe "Schutzprogramme" suchen oder kannst Du mir welche empfehlen?

VG
Trimbi72

Was soll ich denn sonst meinen??

Internet Security == Programmonster!!

Was du sonst nehmen kannst wird erklärt wenn wir hier durch sind. Weil Virenscanner während der Analyse einfach zu stören.

Okay, alles klar!

Gerne warte ich auf weitere Instruktionen!

Ich habe noch eine Frage: Meinst Du ich soll Kaspersky jetzt schon löschen?

Dann bin ich aber bis zum Ende unseres Vorgangs hier doch gar nicht mehr geschützt, oder?

Sry aber kann dieses "nicht mehr geschützt" einfach nicht mehr lesen :balla:

Es nervt einfach nur noch, dass ohne Virenscanner eine Art Untergang herbeigeredet wird. Andere Maßnahmen gibt es nicht, der Virenscanner ist der der Inbegriff für Computersicherheit...sry du kannst da nix für für aber fragen darf man ja wohl mal warum

1. sowas nie hinterfragt wird
2. man glaubt es gäbe Sicherheit in bunten Pappschachteln oder in anderweitiger bunter Aufmachung für viel Kohle
3. fast nie zur Kenntnis genommen wird, dass Windows schon ein eingebautes AV hat

Ist dir eigentlich nicht aufgefallen, dass trotz deines Schutzes doch was reingekommen ist? Warum misst man dennoch einem AV so eien Stellenwert bei?

Hallo Cosinus,

jo, stimmt, das habe ich mich auch gefragt, wie die Infektion passieren konnte.

Okay, ich habe Kaspersky gelöscht!

Was nun?

VG

gut :D

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hallo Cosinus,

leider kann ich mbar.exe nicht auf dem Desktop entpacken. Der Befehl "Alle extrahieren" erscheint nicht.

Auch 7-Zip funktioniert nicht. Kann es daran liegen, dass ich ein 64bit System habe, das aktuelle Programm aber nur für 32bit downloadbar ist?

sinnigerweise nimmt man für ein 64 Bit Win auch ein 64 Bit 7Zip :pfeiff: :D

Klar, aber ich weiß nicht wo ich das auf filepony finde ;-)

du weißt auch nicht, wie man eine Suchmaschine bedient oder?

Ja, schon, aber hoffentlich ist es da auch virenfrei :-(

Ich habe das jetzt mal von der Original-Softwareseite runtergeladen und melde mich wieder.

Hallo Cosinus,

ich habe das Anti-Rootkit-Programm laufen lassen, aber ohne Befund!

Wie geht es weiter?

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Hallo,

hier schon mal der Bericht des ADWcleaners:

Rest folgt gleich noch

Hallo Cosinus,

ich habe gerade nach dem Schließen mehrerer Fenster diese Fehlermeldung auf meinem Desktop gesehen.

Als ich Wiederholen geklickt habe, hat sich nichts getan ...

Dies nur zur Info!

Hallo Cosinus,

hier noch der JRT Bericht:

VG
Trimbi72

Wir haben leider noch ne ältere Anleitung vom adwCleaner, bitte nochmal ausführen und so einstellen:

http://saved.im/mtg4nzk1egdo/malware...r-settings.png

Wir haben leider noch ne ältere Anleitung vom adwCleaner, bitte nochmal ausführen und so einstellen:

http://saved.im/mtg4nzk1egdo/malware...r-settings.png

Kein Problem, hier der neue ADWcleaner-Bericht:

Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

http://www.trojaner-board.de/picture...&pictureid=611

Gerne, hier FRST - 1. Teil

FRST 2. Teil

... und zum Schluss Addition.txt ...

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hallo,

ich habe ja MBAM schon auf meinem Rechner und starte es dann entsprechend auf meinem Desktop.

Die Analysen brauchen Ihre Zeit und deshalb poste ich die Ergebnis nach und nach in den nächsten Tagen.

VG

Hallo Cosinus,

es geht los. Hier der erste Bericht!

VG

Hallo Cosinus,

jetzt mache ich mir Sorgen! Es ist etwas ganz Komisches passiert.

Ich war gerade 15 Minuten nicht an meinem Rechner (die Energieoptionen sind so eingestellt, dass sich der Bildschirm nach 10 Minuten automatisch ausschaltet, der PC aber nicht).

Als ich wieder kam, war dann auch der Bildschirm aus. Aber durch Bewegen der Maus - und ich habe es mehrfach versucht - ging der Bildschirm nicht wieder an. Ich merkte zwar, dass die LEDs des Bildschirms schwach und schwarz leuchteten (Bildschirm war also an), aber der normale Bildschirm ging nicht durch mehrmaliges Versuchen sofort wieder an.

Ich habe dann den PC durch Festhalten der Netztaste ausgeschaltet.

Jetzt habe ich beim Hochfahren das Problem, dass mich Windows nach dem Anmelden nicht mehr in mein altes Konto bzw. Profil zurücklässt.

Es erscheint stattdessen nur "Keine Anmeldung beim Konto möglich ... " (s. Bild anbei).

Wenn ich auf "Schließen" klicke erscheine eine neue Fehlermeldung: "Sie wurden mit einem temporären Profil angemeldet. Kein Zugriff auf Dateien möglich. etc." (s. Bild anbei).

Was kann ich jetzt tun?

Das gleiche Problem habe ich übrigens mit meinem zweiten PC (verbunden über gleichen Router), aber den nutze ich eh kaum.

VG

Zwei Hinweise noch:

Kann das irgendetwas mit dem Malwarebytes-Scan zu tun haben? Bei ersten Mal fingen die Probleme ja so richtig an, als ich MBAM über meinen Rechner laufen lies. Danach fing der PC ja so richtig an zu spinnen.

Leider kann ich jetzt nicht mehr auf meine persönlichen Daten zugreifen. :-(

-----------------------------------------------------------------------------
Neue Nachricht:

Hallo Cosinus,

sorry, für die vielen Nachrichten, aber jetzt geht des ganze Käse wieder los.

Gute Nachricht: Ich konnte dann irgendwann (beim 5. oder 6. Mal) meinen PC wieder mit meinem normalen Profil und damit mit meinen persönlichen Daten starten.

Schlechte Nachricht: Kaum zurück im normalen Konto, geht es wieder mit der Fehlermeldung von MBAM "Echtzeitschutzebenen ausgeschaltet" los.

Was kann ich tun?

VG

Das Problem hat nix mit Schädlingen zu tun. Dafür musst du einen neuen Thread im Windows-Bereich eröffnen. Oder einfach mal selbst Google anschmeißen. Und es fehlen immer noch die anderen Logs.

Hallo Cosinus,

okay, danke Dir. Die kommen noch.

VG
Trimbi72

...

Hier nun Schritt 2, der ESET-Bericht:

Schritt 3 folgt

Hier nun Schritt 3 - SecurityCheck:

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen und abzusichern.


Cleanup


Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.




Absicherung

Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:

• Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
  
  
• Flash Player: Was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen; in dem Teil werden ständig neue dicke Sicherheitslücken gefunden - für YT reicht meistens HTML5 aus, das ist der Standardplayer wenn der Flash Player inaktiv oder nicht installiert ist; für spezielle Browsergames kann es aber sein, dass du den Flash Player brauchst. Nutze Flash so sparsam wie möglich und wenn dann immer aktuell halten!!
  
  
• Java: Spielt kaum noch eine Rolle. Fast nirgendwo werden mehr Java-Applets eingesetzt. Wird noch für spezielles Zeugs in OpenOffice genutzt, IIRC brauchen auch manche Games Java. Aber wirklich sehr selten.
  
  
• PDF-Reader: NICHT den AdobeReader benutzen, sondern besser sowas wie PDF-X-Change Viewer; der interne PDF-Betrachter vom Firefox reicht meist auch aus. Vermeide Adobe unbedingt, das ist eine Firma mit miserabler Sicherheitspolitik!

Optional:

http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.




Virenscanner + Firewall

Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf!

Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html

Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)

• Emsisoft Anti-Malware (kostenpflichtig)
  
• Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.




Grundsätzliches

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres unten im Lesestoff zu Backups)

Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen!

Lade Software immer von einem sauberen Portal wie http://filepony.de/images/microbanner.gif. Finger weg von chip.de oder softonic!
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner.

Danke Cosinus,

prima, dann habe ich ja MSE schon auf meinem Rechner mit Win10. :-)

Was hälst Du von Antimalewarebytes als zusätzlichen Schutz, ich habe nämlich noch eine Lizenznummer und könnte damit den Echtzeitschutz dauerhaft aktivieren?

VG
Trimbi72