Browser Meldung: Windows ist nicht aktuell, cloudfront.net, Security Alert
 

Hallo zusammen,

mein Laptop wurde nun neulich wieder befallen :( :confused:

Historie

06.11.2016 Laptop mit Win7 neu von CD installiert.

27.04.18 gegen 17:45 im IE 11 eine Meldung das mein Windows nicht in Ordnung ist und ich schnell handeln muß.
29.04.18 gegen 20:41
08.05.18 gegen 20:50 auf Google Bildersuche
15.05.18 gegen 08.01 auf Sattelintenbilder
Weder in der "Systemsteuerung\Programme\Programme und Funktionen" noch in den IE Add-Ons (All-Add Ons) fand ich eine Fremde Software.
Hatte damals Bullguard als Virenscanner und der hat, auch nach einem Fullscann, keine Bedrohung gefunden.
Hab dann den IE-Cache komplett gelöscht. Die AddOns geprüft und den Adware Cleaner ausgeführt.
Er hat was von www.solvusoft.com und VLC Updater gefunden, seit dem war Ruhe.

AdwCleaner[C01].txt

14.06.19 Update auf Win 10 Home und Nutzung von Ege, selten den IE

19.02.2020 um 20:40 war ich im Edge auf der Seite:

https://www.welt.de/wirtschaft/article160308667/Physiker-bauen-visionaeren-Stromturm.html
und klicke auf den Link Link "Global Energy Transmission" und lande auf der Seite:

mit der Meldung "Windows ist nicht aktuell" und ich soll auf einen Button drücken.

Gebe ich nur "hxxp://globalenergytransmission.com/" ein, kommt die Seite:
mit Meldung "Windows ist nicht aktuell" und ich soll auf einen Button drücken.

Ich hab die welt.de dann angeschrieben, erhielt aber nur die Antwort das die Seite korrigiert wurde.


15.03.2020 Security Alert! im Edge

Auf der ebay Seite mit einer Lese/Faltbrille
https://www.ebay.de/sch/i.html?_from=R40&_trksid=m570.l1313&_nkw=AURIOL%C2%AE+Lesebrille&_sacat=0
Beim Klick auf die Fotos, oben, links im Angebot.

13:07 https://www.ebay.de/itm/Modische-Falt-Lesebrille-Faltbrille-Lesehilfe-klappbar-1-5-2-2-5-3-Dioptrien/112360102562?hash=item1a292f1aa2:m:mazwwfNaRrAjtpCEs3mT-iw

13:10 - Der Laptop entspricht der Win 10 Home Standard Installation.
-> Es wurden nur minimale Änderungen in den Benutzereinstellungen vorgenommen
- Ich bin immer im Userkontext angemeldet.
- Ich habe bis jetzt noch nie auf einen der Buttons geklickt.
- Browser-Verknüpfung in der TaskLeiste
- IE ist in Ordnung.
- Für den Edge gibt es kein Register Eigenschaft
- In den IE AddOns gibt es nur MS Produkte und ein Oracle Produkt Java
- Ich habe unter "Systemsteuerung\Programme\Programme und Features" keine Verdächtige Software gefunden
- Bullguard ist wegen abgelaufen Abonement seit ca. Ende Januar 2020 inaktiv und dafür habe ich den Win Defender aktiviert.

Hab nun die WLAN / Internet-Verbindung unterbrochen und Win Defender im Online- und Offlinmodus suchen lassen.
Es wurde nichts gefunden. Für den Offlinemodus finde ich kein Log ! ?

Mit getrennter WLAN / Internet-Verbindung habe ich folgende Tools ausgeführt:

1. Adwarclener (Admin)
Adwarecleaner erkennt GMX-MailCheck als Trojaner wurde aber aus einer GMX-Mail installiert ! ?

AdwCleaner[C05].txt
2. Eset (Admin und kurz die WLAN / Internet-Verbindung hergestellt für den Donload und danach wieder getrennt)

Eset-Scan Log.txt

#########################################################

3. FRST (Benutzer, als admin hatte ich mich nicht getraut)

FRST.txt

zu 3. FRST (Benutzer)

Addition.txt

Es wäre echt nett, wenn sich das jemand von euch anschauen könnte.

Da ich in der Regel unter der Woche geschäftlich stark eingebunden bin, könnte es schon länge als 3 Tagen dauern, bis ich antworte. Bin aber bemüht die Zeit einzuhalten.

:dankeschoen:

Nachtrag: Seit dem Scan war der Rechner nicht mehr mit dem WLAN / Internet verbunden. Die Win Updates habe ich vorsorglich angehalten.

Es entzieht sich meinem Verständnis, was wir mit 3 Jahre alten Logs sollen. Auch im Offline-Modus erstellte Logs von ADW-Cleaner sind sinnlos und sinnfrei.
Ausserdem werkelt noch Bullshit in Form von BullGuard.
Also zuerst Bullshit entfernen.
Neues Log vom ADW-Cleaner im Onlinemodus. Danach neue Logs von RFST.

Es gibt nur ein altes Log und das ist das vom AdwCleaner.

1. AdwCleaner Log ist vom 18.03.2020 mit Database vom 02.03.2020
2. Eset-Scan Log ist vom 21.03.2020
3. FRST Log ist vom 22.03.2020
Addition Log ist vom 22.03.2020

Ich hatte nur die Möglichkeit BullGuard über die Systemsteuerung zu deinstallieren.
Das war am 02.02.2020 um 21:20. Danach war der Windows Defender aktiv

Ein BullGuard Restentferner habe ich auf der Homepage von Bullguard nicht gefunden.
Hatte mich schon an den BullGuard Support gewendet, da kam aber nix brauchbares
zurück.

Was muss ich dem BullGuard Support genau schreiben, das ich die Gewünschte Info zu 100%tigen Deinstallation bekommen?

Wie kann ich den "Bullshit in Form von BullGuard" los werden?

Drücke ich mich irgendwie undeutlich aus?

Gebe im Browser mal Bullguard und deinstallieren ein. Dann solltest Du fündig werden. Wer sich Bullshit installiert, solle auch in der Lage sein, den Müll wieder wegzuräumen.

Hallo Felix,

habe die Google Suche ausgeführt:

2. Treffer: -> https://www.bullguard.com/de/business/support/support-guides/windows-client/getting-started/uninstalling-bullguard?lang=de-de

BullGuard Deinstallation:

a) Lokale Festplatte C:> Programme> BullGuard Ltd> BullGuard> Uninst.exe
==> Pfad C:> Programme> BullGuard Ltd> oder ein Verzeichnis "BullGuard" ist bei mir nicht vorhanden!
ebenso C:> Programm Files> BullGuard Ltd
oder C:> Programm Files (x86)> BullGuard Ltd
oder C:> ProgramData Files> BullGuard Ltd

b) Systemsteuerung> Programme und Funktionen> Wählen Sie BullGuard Small Office> Deinstallieren
==> BullGuard ist nicht vorhanden!

c) Zugriffseinstellungen (Windows Einstellungen)> Apps & Funktionen> Wählen Sie BullGuard Small Office> Deinstallieren
==> BullGuard ist nicht vorhanden!

5. Treffer -> https://supportnet.de/fresh/2008/7/id2122956.asp
... Start/Ausführen "msconfig" eintippen ...
==> msconfig als Admin gestartet und ich finde kein Hinweis auf Bullguard.

12. Treffer -> https://forum.sysprofile.de/warum-kann-ich-bullguard-internet-security-nicht-deinstallieren.t67833/

Ein Link zu Bull Guard Deinstallation:
hxxp://www.bullguard.com/media/278521/bg-uninstall.zip
==> Unist.EXE als Admin ausgeführt. Meldung "Die Deinstallation von BullGuard wird abgeschlossen"

Laptop neu gebootet.


Neues AdwCleaner[C05].txt als Admin mit WLAN und Internetverbindung: Meldung:
Es wurden auf Ihrem System keine Elemente erkannt


Neues FRST_29-03-2020 20.54.46.txt als Admin mit WLAN und Internetverbindung:

Neues Addition_29-03-2020 20.54.46.txt als Admin mit WLAN und Internetverbindung:

MfG
KDM

Warum sich diese Bullzeug jetzt nicht sauber deinstallieren lässt, entzieht sich meiner Kenntnis. Es ist jedoch noch auf dem System aktiv und produziert Fehler. ME nach ist er auch schuld daran, dass der Defender nicht sauber läuft.
Sichere Deine Daten (Dukumente, Bilder etc).
Wir können nur versuchen, den Müll mit dem RevoUninstaller Free zu entfernen.
Versuche Dein Glück damit.

Da ist doch nichts mehr von Bullguard in der Prozessliste Felix :D soll ich dich ablösen? ;)

Aber der Müll wird noch angezeigt und der Defender läuft auch nicht sauber:confused:
Übernehme mal, ich passe auf:Boogie::party:

@KDM:

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
AS: BullGuard Antispyware (Enabled - Up to date) {B73BE81F-4345-B6C3-E5AB-80F647E9AA59}
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
C:\Program Files\BullGuard Ltd
cmd: netsh advfirewall reset
emptytemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Hallo Cosinus,

Habe FRST als Admin ausgeführt.
Danach kam beim Booten auf dem Bildschirm links oben "Willkommen" und darunter in der Mitte "Optimale Windows-Nutzung".
Beim 2. Boot kam direkt die Windows-Anmeldemaske.

:confused:

fixlog.txt als Admin mit WLAN und Internetverbindung:

Mal OT dazu:
Das hat nichts mit Deinem Problem zu tun. Das ist so ein Müll von MS.

Hallo Cosinus

irgendwie wurde meine Antwort letzte Woche nicht gepostet. Hier noch mal:

Felix schrieb am 30.03.2020, 11:02 das Bullguard noch aktiv ist und Defender nicht sauber läuft.
Du schriebst am 30.03.2020, 11:17 "Da ist doch nichts mehr von Bullguard ..."
Also ist für mich das Thema von Felix erst mal erledigt, bis ich was anderes von dir höre.

Am 30.03.2020, 12:00 bekam ich eine Anweisung was ich aus führen soll und das habe ich gemacht.

Dabei gab es das Boot Problem mit "Willkommen", das mir Felix erklärt hatte und somit erledigt ist.
Dieser Bildschirm kam beim dem Laptop zum aller ersten Mal, so dass ich dachte, es hätte was mit dem Tool zu tun.

Der AP hat danach ohne Fehler gebootet und auch bei und nach der Anmeldung kam keine Fehlermeldung.
Der Edge lässt sich starten und Internetzugriff besteht.
Andere Programme lassen sich auch starten.

- "Windows-Sicherheit" überall grüne Haken
- "Viren- & Bedrohungsschutz" keine Bedrohungen und Windows Defender ist aktiv.
- "Updates für Vieren- & Bedrohungsschutz" sind aktuell

Windows hat auch noch nie eine Meldung gebracht, das was mit Windows Defender nicht in Ordnung wäre
oder das BullGuard noch aktiv ist oder sonst eine Fehlermeldung.
Wäre irgendeine Fehlermeldung gekommen, hätte ich das gepostet.

MfG
KDM

Dann schreib dann einfach mal laut und deutlich was überhaupt noch an Problemen besteht und keinen Roman was alles okay ist :wtf:

Hallo Cosinus,

mein Problem ist ausführlich unter #1 beschrieben.

Ich warte nun auf Antwort von den Experten.

- auf das Ergebnis von meinem Doing auf deine Anweisung vom 30.03.2020, 12:00 das ich am 04.04.2020, 10:49 gepostet habe
- ob an meinem AP nun Bullguard 100% deinstalliert und inaktiv ist
- ob Windows Defender nun einwandfrei läuft oder nicht
- ob mein AP nun Maleware, Trojaner und Viren frei ist oder nicht
- was den nun meinem AP sich eingefangen hat / hatte bzw. was die Ursache der Problem ist / war

MfG
KDM

Du sollst NICHT schreiben was mal war sondern was JETZT AKTUELL noch offen ist!!


Dein WAS???


Genau dafür war der letzte Fix da, aber dann KEINE Reaktion mehr von dir auf Felix!

*reinhüpf*

Damit es hier mal endlich vorwärts geht...



Er spricht von seinem Fix, den er am 04.04. ausgeführt wurde.




Hier mal die Antworten auf deine Fragen.
FRST lief erfolgreich durch.
Laut den alten Logdateien sollte es inaktiv sein.
Laut den alten Logdateien läuft Windows Defender.
Kann nicht beantwortet werden, weil hier seit einem Monat nichts mehr passiert ist und die Logdateien total veraltet sind.
Bisher wurde nur PUP / Adware gefunden.

Das Thema hätte schon längst durch sein können... warum du dich 4 Wochen lang nicht gemeldet hast, erschließt sich mir nicht.

Ohne aktuelle Logdateien und zusätzlichen Kontrollen kann keiner eine Aussage treffen, ob wieder alles in Ordnung ist.


@ felix1 und cosinus:
Und weiter gehts. :)

*raushüpf*

fix == doing??? :rofl:

Um es mal abzukürzen: Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Ist hier wohl vom TO so gemeint, ja. :)

Hallo Cosinus,

hier die neuen Logs von FRST.

FRST.txt:
--- --- ---

addition.txt:


Habe diese Woche im Edge einige Sachen bei ebay angeschaut. Es kam keine cloudfront.net oder Security Alert Meldung mehr.
Wobei diese Meldungen sowieso sehr selten waren. Ich war nur erschrocken, das es jetz bei ebay auch passiert.


Aktuell habe ich 3x Probleme:


1. Windows Defender meldet eine Bedrohnung mit RemoteAccess:Win32/TightVNC bei der Datei gencontrol.exe (Citrix)

Eigentlich brauche ich die Datei nicht...
Laut MS sollte seit Sept. 2014 Windows Defender das Programm nicht mehr melden.
==> https://go.microsoft.com/fwlink/?linkid=37020&name=RemoteAccess:Win32/TightVNC&threatid=13052&enterprise=0

Über den Button "Aktionen" wurden mir 3 Möglichkeiten angezeigt:
1. Entfernen
2. Quarantäne
3. Auf Gerät zulassen
Habe dann "2. Quarantäne" gewählt, aber die Meldung ging nicht weg, auch als ich es zum 2. Mal ausgewählt habe.
In der Quarantäne werden mir keine Dateien angezeigt.

Nach normalen AP reboot wird mir die Meldung "Wartung unvollständig" angezeigt und es gibt nur noch "Auf Gerät zulassen".


2. Seit dem Reset der Firewall wird mir aus dem Ruhezustand das WLAN nicht mehr automatisch verbunden.

Wenn ich normal boote, dann funktioniert es einwandfrei, der Schalter "Automatisch verbinden, wenn in Reichweite" ist ja auch gesetzt.

Die Ursache liegt an 2x Dienste die nicht gestartet sind
1. NcdAutoSetup
2. Lmhosts
Bei beiden Diensten ist die Starttyp: manuell


3. Während dem Schreiben des Beitrages wurde beim Klick auf die Vorschau mein User und Kw abgefragt,
danach kam nur noch eine weise Seite und ich musst alles noch einmal schreiben. :headbang:

Dann überleg mal was RemoteAccess:Win32/TightVNC bedeuten könnte :pfeiff:

Erstmal muss da einiges an unnötigem oder veraltetem Krempel runter - das hier bitte über Programme und Features (appwiz.cpl) deinstallieren:


Adobe Acrobat Reader DC - Deutsch
CrystalDiskInfo 7.0.2
HWiNFO64 Version 5.30
Java 8 Update 241
LibreOffice 5.1.6.2
SeaTools for Windows 1.4.0.4
Skype™ 7.3
Speccy 1.29
VLC media player 2.2.6

Hallo Cosinus,

Adobe Acrobat Reader DC
Wie kommst du darauf, das die Version 20.006.20042 veraltet ist?
Laut Adobe ist das die aktuellste Version vom 17. März 2020 und wenn ich im Adobe Acrobat Reader DC nach Updates suche wird keines gefunden.

LibreOffice 5.1.6.2 benötige ich in der Version

Update auf Java 8 Update 241 wurde durchgeführt

CrystalDiskInfo 7.0.2
HWiNFO64 Version 5.30
SeaTools for Windows 1.4.0.4
Speccy 1.29
VLC media player 2.2.6
Habe ich schon lange nicht mehr genützt und wurden deinstalliert

Skype™ 7.3 wurde von mir noch nie genützt und deinstalliert

MfG
KDM

Es geht darum, dass der Adobe Reader unnötiger Krempel ist. Bitte richtig lesen!

Vom AdobeReader rate ich schon seit locker 10 Jahren ab weil das eine beschissene Firma mit schlechter Sicherheitspolitik ist!

Hallo Cosinus,

den Adobe Reader benötige ich für meine tägliche Arbeit, da
a) die Software bei mir auf der Arbeit alle benützen
b) unsere Kunden den auch verwenden.

MfG
KDM

Und dass das eine gewerbliche Kiste ist, teilst du uns nur mal eben so nebenbei mit?! :balla:

Hallo Cosnius,

bei dem Laptop handelt es sich um meinen privaten Rechner!
Es ist ja nett, dass du mir deine Bedenken bezüglich Adobe mitgeteilt hast, aber
Ich benötige den Adobe privat, wie geschäftlich und kann nicht auf den Adobe verzichten!

Ich habe auch beim Lesen der 10 goldenen Regeln unter:
https://www.trojaner-board.de/69886-alle-hilfesuchenden-eroeffnung-themas-
beachten.html
nicht entdecken können, dass die Deinstallation von Adobe, Voraussetzung ist das einem, hier geholfen wird.

Ich bin hier hergekommen wegen meinem Problem das unter #1 und #2 beschrieben ist.
Könnten wir bitte wieder zum meinem Problem zurück kommen.

MfG
KDM

Adobe ist ein Teilproblem, denn es geht hier im Sicherheit und Adobe war schon immer eine Firma mit extrem schlechter Sicherheitspolitik
Ich verstehe deine komische Diskussion einfach nicht. Anstatt einfach mal das zu tun was hier instruiert wird wehrst du dich gegen fast alles und tust so, als sei AdobeReader das einzige Programm, das PDF-Dateien öffnen kann :stirn:

Hallo Cosinus,

AdobeReader wurde deinstalliert.

MfG

Es wäre von Vorteil, wenn du hier nicht nur einmal die Woche erscheinen und posten könntest. Das könnte den Eindruck erwecken, dass dein Problem ja doch nicht so gravierend ist wie du tust. Und übrigens Probleme, es wäre schön wenn du auch mal beschreiben könntest was überhaupt noch an Problemen steht, anstatt einfach nur auf einen irgendwelche Textstellen in deinem recht unübersichtlichen Text aus der Vergangenheit zu verweisen...