Windows 10:ADWCleaner startet nicht
 

Liebe Foren-Mitarbeiter,
wegen Verdachts auf Malware habe ich vor einer Weile den ADWClenaer heruntergeldaden. Nachdem ich mehrfach versucht hatte, diesen zu starten und sich nichts tat, habe ich mich hier im Forum umgesehen und mich dann entschlossen, hier erstmals ein Thema zu verfassen. Ich hatte schon Scans mit Malwarebytes erstellt. Hier der erste Scan vom 10.2.21:
Beim ersten lauf hatte ich einige Funde nicht in Quarantäne gestellt. Deshalb habe ich später noch einen Suchlauf durchgeführt. Heir ist das Protokoll:

.

Dann habe ich hier aus dem Forum FRST heruntergeladen und heute dieses Programm gestartet.
Hier die Datei FRST.txt:

Und hier die Datei ADDITION.txt

Ich hoffe, mir kann geholfen wreden.
Vielen Dank!

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Du hast dreimal die Logdatei von MBAM gepostet, es fehlt die Logdatei FRST.txt, bitte nachreichen.





Hast du dir schon mal Gedanken über deine schlechten Downloadquellen gemacht? So hast du dir lauter Adware/PUP auf den Rechner geholt!

Downloadquellen
Lade keine Software von Chip.de, Softonic.de, sourceforge.net, openoffice.de, VLC.de, audacity.de, gimp24.de oder updatestar.com.
Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software (Potentially Unwanted Programs, kurz PUP) oder Adware installiert.
Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten.

Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows

Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein.
Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch)
Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen.

Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software immer direkt beim jeweiligen Hersteller / Entwickler.

Windows 10:ADWCleaner startet nicht
 

Oh,Entschuldigung!
Da war ich zu schnell und habe meine Textdateien verwechselt. Hier nun die FRST.txt:


FRST Logfile:
--- --- ---


MfG Richard

Kein Problem, du bist nicht der Einzige, der mal was verwechselt. ;)

Avira müssten wir während der Bereinigung deinstallieren, es stört leider. Wir empfehlen Avira sowieso nicht mehr, der Windows Defender genügt. Mehr Tipps gibt es am Ende der Bereinigung.






Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
  • Avira Security
  • VLC Updater
• Starte den Rechner im Anschluss neu auf.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Downloade dir bitte Avira Registry Cleaner auf deinen Desktop.

• Starte das Programm und akzeptiere die Lizenzbedingungen.
• Wähle in der Liste alle Avira Produkte aus, indem du jeweils einen Haken davor setzt.
• Klicke auf Entfernen.
• Besätige auftretende Meldungen mit Ok.
• Starte deinen Rechner neu.

Schritt 2
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]  <==== ACHTUNG
HKU\S-1-5-21-1863190406-2403772323-3398897850-1002\...\Run: [] => [X]
HKU\S-1-5-21-1863190406-2403772323-3398897850-1002\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
C:\Program Files (x86)\Lavasoft
HKU\S-1-5-21-1863190406-2403772323-3398897850-1002\...\Policies\system: [shell] explorer.exe <==== ACHTUNG
IFEO: [Debugger] logonui.exe
GroupPolicy: Beschränkung ? <==== ACHTUNG
GroupPolicyUsers\S-1-5-21-1863190406-2403772323-3398897850-1002\User: Beschränkung <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
Task: {02D2D138-659E-45A4-88AE-0F87D7236130} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {1AE41D8D-2224-409E-A9E4-FFF3BF1D7491} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {3F745CD8-6DB1-4B33-9073-92DDF0814ADF} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {4AF72976-8763-4AB2-AC61-91B6866A849D} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {A93F05DE-8C5A-49D6-91FE-26C04217970B} - \WPD\SqmUpload_S-1-5-21-1863190406-2403772323-3398897850-1002 -> Keine Datei <==== ACHTUNG
Task: {F1D147BA-636F-4784-8A3E-0494D0A6CD16} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
C:\Users\Eberhard\AppData\Roaming\Mozilla\Firefox\Profiles\5e9crjt6.Standard-Benutzer-1574260365081\prefs.js
FF SearchPlugin: C:\Users\Eberhard\AppData\Roaming\Mozilla\Firefox\Profiles\5e9crjt6.Standard-Benutzer-1574260365081\searchplugins\My Firefox Search.xml [2021-02-09]
C:\Users\Eberhard\AppData\Roaming\Mozilla\Firefox\Profiles\nywlvg08.Richard\prefs.js
C:\Users\Eberhard\AppData\Roaming\Mozilla\Firefox\Profiles\5q0p38oi.default\prefs.js
C:\Users\AllUserName\AppData\Local\Google\Chrome
DeleteKey: HKLM\SOFTWARE\Google\Chrome
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Google\Chrome
DeleteKey: HKCU\SOFTWARE\Google\Chrome
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [PDFArchitectExtension] -> {DBDB3433-0E01-40CE-A026-D9F54FAC3CA9} =>  -> Keine Datei
HKU\S-1-5-21-1863190406-2403772323-3398897850-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com
HKU\S-1-5-21-1863190406-2403772323-3398897850-1002\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.hyrican.de
HKU\S-1-5-21-1863190406-2403772323-3398897850-501\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1863190406-2403772323-3398897850-501\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com
HKU\S-1-5-21-1863190406-2403772323-3398897850-501\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.hyrican.de
SearchScopes: HKU\S-1-5-21-1863190406-2403772323-3398897850-1002 -> DefaultScope {426975C9-F645-47ED-AABA-63DEA057AC20} URL =
SearchScopes: HKU\S-1-5-21-1863190406-2403772323-3398897850-1002 -> {426975C9-F645-47ED-AABA-63DEA057AC20} URL =
SearchScopes: HKU\S-1-5-21-1863190406-2403772323-3398897850-501 -> DefaultScope {426975C9-F645-47ED-AABA-63DEA057AC20} URL =
SearchScopes: HKU\S-1-5-21-1863190406-2403772323-3398897850-501 -> {426975C9-F645-47ED-AABA-63DEA057AC20} URL =
BHO-x32: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> Keine Datei
Toolbar: HKLM-x32 - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} -  Keine Datei
IE trusted site: HKU\S-1-5-21-1863190406-2403772323-3398897850-1002\...\webcompanion.com -> hxxp://webcompanion.com
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
powershell: Set-MpPreference -DisableScanningNetworkFiles 0
Hosts:
RemoveProxy:
SystemRestore: On
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 3
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 4

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von AdwCleaner
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Mal OT
Der Rechner ist fast 10 Jahre alt, die CPU ist mittelprächtig. Der Hauptspeicher ist unterdimensioniert.
Und dann noch so ein Ressourcenfresser wie Avira. Du solltest Dir mal perspektivisch Gedanken machen.
/OT

Mittelprächtig? Die CPU ist eine Katastrophe.
Selbst mein Ryzen5 2400GE (CPU Score bei passmark=7619) ist mir unter Windows 10 zu lahm. Aber das könnte wohl eher an Windoze liegen. Deswegen ist Debian das OS meiner Wahl. :cool:

Das ist mir schon bewußt. Ich habe mich auch schon gewundert, dass Windows immer langsamer wird. Habe auch auch schon vermutet, dass Avira da seinen Anteil hat. Aber ich bin auch schon ein alter Mann und deshalb will ich den PC noch etwas nutzen.

Avira solltest du eh sofort deinstallieren.

Windows 10:ADWCleaner startet nicht
 

Hallo Matthias,
leider scheitere ich schon bei der ersten Aufgabe. Den VLC Uploader konnte ich ohne weiteres deinstallieren, aber bei Avira bekam ich Probleme. Die Deinstallation wurde abgebrochen. Es wurde der im Anhang dargestellte Bildschirm geöffnet. Ich habe dann den Windows Defender als Virenscanner in der Systemsteuerung festgelegt. Nach einem Neustart habe ich noch einmal versucht, Avira zu deinstallieren. Mit dem gleichen Ergebnis: Die Deinstallation brach ab mit einem Screen, wie im Anhang dargestellt.
Was kann ich tun?
MfG Richard

Weiter mit dem Avira Registry Cleaner.
Dann weiter mit den anderen Schritten.

Windows 10:ADWCleaner startet nicht Auf Thema antworten
 

Hallo Matthias,
nachdem ich erhebliche Probleme mit der Deinstallation von Avira hatte (Anh.: Avira.jpg) habe ich den Avira_registry_Cleaner probiert (Anh. Avira_Reg_Cle.jpg) und nach Ausführung im abgesicherteten Modus auch erfolgreich ausgeführt habe (Anh. Avira_Reg_Cle2.jpg), habe ich den Code aus Schritt 2 kopiert und FRST mit Reparierenausgeführt. Hier ist das Protokoll fixlog.txt:
Danach habe ich ADWCleaner entsprechend der bebilderten Anleitung ausgeführt. Hier kommt die Logdatei ADWClaener[c00].txt:

Danach habe ich im Schritt 4 FRST mit dem Befehl Untersuchen ausgeführt. Hier nun die Dateien FRST.txt:

und ADITTION.txt:

MfG Richard

Gut gemacht. :)
Wir machen gleich so konsequent weiter. :party:







Schritt 1
Downloade dir bitte Revo Uninstaller Free auf deinen Desktop.

• Installiere das Programm mit den vorgegebenen Einstellungen.
• Starte das Programm.
• Es wird dir eine Liste aller installierten Programme angezeigt.
• Wähle Avira aus, klicke oben auf Anwendung deinstallieren und folge den Anweisungen.
• Wähle abschließend den Prüfmodus Moderat aus und klicke auf Durchsuchen, um eventuelle Reste aufspüren und entfernen zu können.
• Sollten Reste gefunden werden, klicke zuerst auf Alle auswählen und anschließend auf Löschen. Bestätige die Nachfrage mit Ja.
• Wiederhole den Deinstallationsvorgang mit Avira Security.
• Schließe RevoUninstaller und starte den Rechner neu.

Schritt 2
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]  <==== ACHTUNG
GroupPolicyUsers\S-1-5-21-1863190406-2403772323-3398897850-1002\User: Beschränkung <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
Task: {D0EAD730-0AD3-454C-954F-CEB0CED20B78} - System32\Tasks\Avira_Security_Update => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [233176 2021-02-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
C:\Program Files (x86)\Avira
FF SearchPlugin: C:\Users\Eberhard\AppData\Roaming\Mozilla\Firefox\Profiles\nywlvg08.Richard\searchplugins\My Firefox Search.xml [2021-02-09]
FF Extension: (Avira Browserschutz) - C:\Users\Eberhard\AppData\Roaming\Mozilla\Firefox\Profiles\5q0p38oi.default\Extensions\abs@avira.com.xpi [2017-12-13] [UpdateUrl:hxxps://download.avira.com/package/abs/firefox/update-webext.rdf]
R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [246168 2021-02-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [34696 2017-01-04] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
C:\WINDOWS\System32\drivers\tap0901.sys
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{55846705-080E-447D-BC94-64875D0D3348}
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{7b90c2e9-bc56-4d74-a68e-816555938f59}
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Avira Security_is1
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AviraSecurityUninstaller
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]  <==== ACHTUNG
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 3

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei des FRST-Suchlaufs (Search.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Hallo Matthias,
danke für den Revo-Uninstaller! Damit war Avira schnell deinstalliert. Ich hoffe nun keine Probleme mehr mit Avira zu bekommen. Den Schritt 2 aus Deinem letzten Post habe ich auch ausgeführt. Hier ist die fixlog.txt:

Für heute mache ich Schluss. Schritt3 werde ich wohl morgen ausführen und die Ergebnisse dann schicken.

MfG Richard

Sehr gut! :applaus:
Dann warte ich auf die neuen Logdateien von FRST.

Hallo Matthias,

jetzt habe ich auch Schritt 3 vom gestrigen Post erledigt und habe vom FRST-Durchlauf flolgende Dateien erhalten: frst.txt

Und hier ADDITION.TS`XT:

MfG Richard