Malwareschleuder von "audacity.de", Benutzerrechte Datei nicht änderbar
 

Hallo liebes Forum,

wie der Titel schon sag habe ich nicht aufgepasst und statt dem orginalen Audacity
den Fake von Audacity. de gedownloadet.

Avira hat Alarm geschlagen.

--> die .exe wurde also nicht ausgeführt.

zum Problem:

Die "audacity" Installationsdatei lässt sich nun nichtmehr löschen.

Windows behauptet ich hätte nicht die erforderlichen Rechte. Bei Blick in die
Berechtigungen, scheint der Editor der Datei eine Art Übernutzer
mit Namen "DESKTOP-U5N9S54\Adminitratoren"
geschaffen zu haben.


Ich möchte die Datei einfach nur löschen und Ruhe haben.

Vielen Dank und Grüße,

Robert

Hi,

mal ein Blick in die Infos für Hilfesuchende geworfen? :)

Pardon, Nachtrag gemäß Forenliste 2.
 

Mein OS :

Plattform: Notebook

Windows 10
Version 10.0.19042 Build 19042 x64


Datei wird als Virenfrei gelistet (Avira + Malwarebites)

Logfiles (FRST):

Sonstige Informationen: kein weiterer Scanlog vorhanden, vorhergehend nur Avira Warnung mit gelöschter Datei in Quarantäne

Bitte mal richtig lesen. FRST ist kein Wunschkonzert sondern zwingend erforderlich.

log wurde eingefügt (siehe oben)

Danke

Nochmal die Bitte, richtig zu lesen. FRST erstellt zwei Logs. FRST.txt und Addition.txt

Wo kommt denn diese gaze Krempel von Autodesk und National Instruments her? Gewerbliche Nutzung?

Nein, NWT Student (Lehramt Gymnasium) der sich gerade mit der Konstruktion einer Kraftmesseinrichtung herumschlägt ;)

daher auch NI fürs Auswerten vom Datenlogger , ich hatte schon beim selber Durchlesen vom Log die Vorahnung, dass das vll etwas verdächtig erscheinen könnte. Studenten bekommen Autodesk über die Uni netterweise kostenlos.

Aber hier wirklich nochmal ausdrücklich meine Versicherung: es handelt sich um meinen studentischen Rechner den ich ausschließlich privat und für Uni-Zwecke nutze (siehe Epic games Launcher / Steam etc. :) )

Danke für die Antwort

Ok danke für die Erklärung.

Störende, veraltete oder unnötige Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:


Adobe Acrobat Reader DC
alles von Avira
CCleaner

gerne , alles klar.

Avira lässt sich schonmal nicht vollständig deinstallieren, mit Fehlermeldung, " konnte nicht abgeschlossen werden"
(Prozess von Avira selbst startet sich irrwitzig wieder dauerhaft im Hintergrund)

ich vermute dann ist der Restweg über Registry angebracht ?

genau so wurde vorgegangen, wollte nur die Bestätigung einholen, danke.

zum Kernproblem: Die "Fake Audacity" Datei lies sich jetzt löschen


falls im System jetzt keine Ungereimtheiten zu erkennen wären, dann wäre das Ganze von meiner Seite aus zufriedenstellend gelöst.

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

adwcleaner zwecks Kontrolle bitte wiederholen, falls es Funde gab.

der zweite Scan hat dann nichtsmehr gefunden

Dann wieder neue FRST-Logs.

erster Logfile




zweiter logfile

Bitte die Logs richtig posten.

so jetzt

Wieso ist denn da noch CCleaner drauf? der sollte doch deinstalliert werden.

jetzt ist er weg

Scripting/Repair mit FRST64

WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
Task: {108EBD93-D581-44D6-8C9F-AB67181564B0} - System32\Tasks\Avira_Security_Update => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [233176 2021-02-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {4754A5A4-9253-423A-8916-42561CF23ADC} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2649200 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {CE55293A-9605-4D91-BDE1-0A6279A6D160} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [29757392 2021-02-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {16073F92-7F77-4162-B328-5DB3BC4AE1F6} - \Lenovo\ImController\TimeBasedEvents\ac87ea33-6c9b-4108-accd-b2cb6344bf7d -> Keine Datei <==== ACHTUNG
Task: {19099BA7-18F8-43CF-BD57-E20D243A92EC} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Keine Datei <==== ACHTUNG
Task: {727634C1-14F4-4338-B67C-A0C960D440A2} - \Lenovo\ImController\Lenovo iM Controller Monitor -> Keine Datei <==== ACHTUNG
Task: {ADBF4755-8097-4546-AE03-2180D1BB4E26} - \Lenovo\ImController\TimeBasedEvents\fdba428e-60ea-47c0-8e56-4e824f0a97b8 -> Keine Datei <==== ACHTUNG
Task: {C7517EC0-4896-40F2-8D42-48C9B22FD441} - \Lenovo\ImController\TimeBasedEvents\9a6a9456-0a9b-4d34-8e59-35048783c021 -> Keine Datei <==== ACHTUNG
Task: {EEB5CFCF-5DB8-452F-93AB-2A84FA53BF22} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Keine Datei <==== ACHTUNG
Task: {FC0A622B-5FA7-4F5A-8E92-E179926AFE80} - \Lenovo\ImController\TimeBasedEvents\9dbd79d7-7324-400b-847b-81c6416e5844 -> Keine Datei <==== ACHTUNG
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [705728 2020-11-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3356267006-762479853-3906154026-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [32440376 2021-01-06] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-3356267006-762479853-3906154026-1001\...\Run: [] => [X]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1205960 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntivirProtectedService; C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe [537472 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [483432 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [483432 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [573960 2021-01-11] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [636592 2020-11-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2988544 2020-06-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [384360 2020-12-01] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [246168 2021-02-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [78936 2019-06-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S0 avelam; C:\Windows\System32\drivers\avelam.sys [22336 2019-03-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [207424 2020-11-12] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [199752 2020-04-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [46704 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [89736 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [45472 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
C:\Program Files (x86)\Avira
C:\Program Files\CCleaner
C:\Windows\system32\Tasks\AviraSystemSpeedupUpdate
C:\Users\rmaye\Downloads\avira_de_sptl1_1097638293-1610401070__phpws-spotlight-release.exe
C:\Windows\system32\Tasks\Avira
C:\Windows\system32\Drivers\avgntflt.sys
C:\Windows\system32\Drivers\avipbb.sys
C:\Windows\system32\Drivers\avdevprot.sys
C:\Windows\system32\Drivers\avnetflt.sys
C:\Windows\system32\Drivers\avkmgr.sys
C:\Windows\system32\Drivers\avusbflt.sys
C:\Windows\system32\Drivers\avelam.sys
cmd: reg query "HKCU\Environment"
cmd: reg query "HKCU\Software"
cmd: netsh advfirewall reset
emptytemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

kleine Randfrage; der eigentliche Schädling ist ja quasi entfernt, sehe ich das richtig, bzw. dass es jetzt "nur" noch ums Aufräumen geht ( Avira CCleaner etc.) ? ;)

Das wäre dann der Fixlog:

Avira und CCleaner kann man schon fast als Malware betrachten :D

Bitte neue FRST-Logs

so der erste

und der Zweite

Kontrollscans mit MBAM und RK

Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit

• Malwarebytes
• RogueKiller

Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.

MB:
RK:

Nur irrelevante Reste.

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

:dankeschoen: Super, dann vielen Dank für die Zeit und Hilfe ;)

Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.