Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows 10 - Avira meldet tr/patched.ren.gen2

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.04.2016, 09:44   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




2. Schritt: ESET

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.04.2016, 18:45   #17
katrin.frank
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Also erst mal den MBAM
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 27.04.2016
Suchlaufzeit: 13:23
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.04.27.03
Rootkit-Datenbank: v2016.04.17.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Inkeri

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 385670
Abgelaufene Zeit: 18 Min., 34 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         
Dann ESET, das hat am längsten gedauert:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=038051530c348a4da6fd94220693115b
# end=init
# utc_time=2016-04-27 03:53:36
# local_time=2016-04-27 05:53:36 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 29268
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=038051530c348a4da6fd94220693115b
# end=updated
# utc_time=2016-04-27 03:57:25
# local_time=2016-04-27 05:57:25 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=038051530c348a4da6fd94220693115b
# engine=29268
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-04-27 05:26:29
# local_time=2016-04-27 07:26:29 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 972333 15592132 0 0
# scanned=250530
# found=0
# cleaned=0
# scan_time=5344
         
und zu guter letzt:
Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Ad-Aware 
 Java 8 Update 45  
 Java version 32-bit out of Date! 
  Adobe Flash Player 	18.0.0.232 Flash Player out of Date!  
 Mozilla Firefox (45.0.2) 
````````Process Check: objlist.exe by Laurent````````  
 Ad-Aware AAWService.exe is disabled! 
 Ad-Aware AAWTray.exe is disabled! 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         
__________________


Alt 27.04.2016, 22:16   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Zitat:
Ad-Aware
Java 8 Update 45
Java version 32-bit out of Date!
Adobe Flash Player 18.0.0.232 Flash Player out of Date!
1. Ad-Aware deinstallieren
2. Java deinstallieren
3. Wenn möglich: unbedingt Flash deinstallieren; was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen. In dem Teil werden ständig neue dicke Sicherheitslücken gefunden => Der Liebling aller Cyber-Kriminellen: Flash | heise Security
__________________
__________________

Alt 28.04.2016, 10:20   #19
katrin.frank
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Hallo,

Java ist deinstalliert, Flash auch. Aber Ad-Awre bekomme ich nicht weg.

BZW finde es nicht unter Programmen/Apps.

Ich fühle mich gerade etwas böd aber kannst du mir da helfen?

Und welches Antivirensystem kann ich aufspielen? MCshield ist ja keine Ersatz dafür oder?

Lg Katrin

Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Ad-Aware 
 Mozilla Firefox (45.0.2) 
````````Process Check: objlist.exe by Laurent````````  
 Ad-Aware AAWService.exe is disabled! 
 Ad-Aware AAWTray.exe is disabled! 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         

Alt 28.04.2016, 11:05   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:

    Ad-Aware

  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 


__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.04.2016, 12:47   #21
katrin.frank
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Danke, das Tool ist sehr hilfreich.

Allerdings findet auch das Tool Ad-Aware nicht. Scheint sich gut versteckt zu haben.

Statt dem Flash player wollte ich mir HTML5 installieren. Macht das Sinn?

Alt 28.04.2016, 13:06   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Dann installier adaware noch einmal richtig, meistens lässt es sich dann auch wieder normal deinstallieren.

Also die Softwareverwaltung bei Windows ist einfach nur mies...schau dir mal sowas an wie APT unter Ubuntu/Debian...da kann man als Windows-User vor Neid nur erblassen
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.04.2016, 13:08   #23
katrin.frank
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Ok Danke.

Hatte auch mal überlegt auf Linux/ Ubuntu zu wechseln (Kollegen haben das wärmstens empfolen). Aber ich bin schon so viel zu unerfahren mit PCs. Bin froh wenn ich Programme finde und löschen kann.

Ich habe gerade in der Schalfpause des Kleinen versucht mich in Euren FAQs etc über den Antivienscanner zu informieren. Und es wird der Windows defender empfolen. Aber bei mir funktioniert der nicht und lässt sich nicht aktivieren. Kannst du mir dabei auch noch helfen? Oder bin ich gerade zu ungeduldig?

Alt 28.04.2016, 13:26   #24
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Der ist doch bei Win8 und Win10 fest eingebaut! Also MSE, was man bis Win7 noch manuell nachinstallieren musste, das MSE ist bei Win8 und Win10 festgebaut und nennt sich Windows Defender

Aber mit einer Beschreibung wie "funktioniert nicht" kann keiner helfen
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.04.2016, 20:34   #25
katrin.frank
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Hallo,

seit dem der Ad-Awre runter ist (Tipp mit installieren und deinstalieren hat geklappt) läuft plötzlich auch der Windows Defender wieder. Yuhu. Werde den dann beibehalten als Antivirenprogramm.

So anbei noch der Bericht vom Security Check:

Mist. Ad-Aware wird immer noch aufgeführt. Das Programm ist nicht klein zu kriegen. Aber der uninstaller findet nichts. Und ad-awre sagt ich muss mich einloggen und anmelden um das programm weiter zu benutzen. Das möchte ich aber nicht. Aber scheinbar ist es deaktiviert da der Windows defender wieder geht.

Soll ich das jetzt so belassen?



Anbei nochmal der Security Check:
Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Ad-Aware 
 Mozilla Firefox (45.0.2) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Windows Defender MSASCui.exe 
 Ad-Aware AAWService.exe is disabled! 
 Ad-Aware AAWTray.exe is disabled! 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
 Windows Defender MpCmdRun.exe   
 Windows Defender MSASCui.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         
Ok ich habe es gerade sogar mit anmelden gemacht. Danach nochmal installiert und deinstalliert.

Habe nochmal nach dem kompletten Installationspacket den REVO uninstaller angemacht. Er hat nichts gefunden. Das wundert mich.

Hab dann manuell unter Programme das ganze deinstalliert.

Echt ein komisches Programm.

der Security Check hat trotzdem wieder die gleiche Meldung:
Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Ad-Aware 
 Mozilla Firefox (45.0.2) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Windows Defender MSASCui.exe 
 Ad-Aware AAWService.exe is disabled! 
 Ad-Aware AAWTray.exe is disabled! 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
 Windows Defender MpCmdRun.exe   
 Windows Defender MSASCui.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         

Alt 29.04.2016, 09:12   #26
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Hättest mal besser Ad-Ware nach der erneuten Installation besser mit revo deinstalliert..
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.04.2016, 08:04   #27
katrin.frank
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Revo findet den Ad-awre nicht. Habe es mehrmals nach jeder Installation geprüft. Sonst wäre das ja alles kein Problem.

Hatte ich auch so geschrieben:
Zitat:
Habe nochmal nach dem kompletten Installationspacket den REVO uninstaller angemacht. Er hat nichts gefunden. Das wundert mich.

Hab dann manuell unter Programme das ganze deinstalliert.
Ich weiß nicht wie Ad-Awre das macht aber es ist ein Sch**** Programm.

Alt 30.04.2016, 16:23   #28
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Daskann nicht sein. Wenn es normal nach einer Installation unter Systemsteueung/Programme auftaucht dann muss revo den auch sehen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.05.2016, 19:51   #29
katrin.frank
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Ich hab sogar einen Screenshot gemacht. Da war das Programm komplett installiert, Suchlauf war gemacht und ich war angemeldet!!!
Ich habe das Foto angehängt.

Ich habe es mehrmals versucht, den Pc 3 mal hoch und runter gefahren. Hab es ja selber nicht glauben wollen.
Angehängte Grafiken
Dateityp: jpg sceenshot.jpg.jpg (142,5 KB, 144x aufgerufen)

Alt 02.05.2016, 23:24   #30
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 - Avira meldet tr/patched.ren.gen2 - Standard

Windows 10 - Avira meldet tr/patched.ren.gen2



Wenn auch immer noch was da sein sollte, dann gehts halt nicht weg sry, aber manchmal kotzt mich dieses Windows Geraffel und deren "für Windows optimierten Programme" einfach nur an

Man kann es grade Windows-Usern nicht oft genug sagen: jede Softwareinstallation kann genauso so einen Scheiß mit sich bringen
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Windows 10 - Avira meldet tr/patched.ren.gen2
100%, aktiv, anderes, antivir, avira, brauch, dateien, defender, eingefangen, externe festplatte, festplatte, folge, folgendes, gelöscht, guten, heute, hängen, melde, meldet, nichts, platte, starten, temp, windows, öffnen




Ähnliche Themen: Windows 10 - Avira meldet tr/patched.ren.gen2


  1. Windows 10 - Avira meldet tr/patched.ren.gen2 - Arbeitsspeicher konstant sehr hoch
    Log-Analyse und Auswertung - 10.02.2016 (24)
  2. free Avira meldet Fund: TR/Patched.Ren.Gen2 immer wieder trotz Verschieben
    Plagegeister aller Art und deren Bekämpfung - 31.12.2015 (14)
  3. Win10 TR/Patched.Ren.Gen2 und W32/Virut.Gen Avira
    Plagegeister aller Art und deren Bekämpfung - 16.12.2015 (3)
  4. tr/patched.ren.gen2 wird nur ab und zu von Avira gefunden
    Log-Analyse und Auswertung - 03.11.2015 (12)
  5. AVIRA meldet regelmäßi dass TR/Patched.ren.gen auf eine temporäre Datei zugreifen will
    Plagegeister aller Art und deren Bekämpfung - 10.10.2015 (18)
  6. Nur Avira meldet TR/Patched.Ren.Gen (2) ESET,ADWcleaner, mbar.exe finden nichts
    Plagegeister aller Art und deren Bekämpfung - 21.09.2015 (11)
  7. TR/Patched.Ren.Gen2 immer von Avira gefunden - wie entferne ich diesen?
    Log-Analyse und Auswertung - 13.08.2015 (18)
  8. Avira Antivir meldet Malware: PUA/DownlaodGuide.Gen und TR/Patched.Ren.Gen2
    Log-Analyse und Auswertung - 19.03.2015 (15)
  9. Windows 7 - Avira meldet TR/BProtector.Gen, PUA/Linkury.Gen2 und weitere
    Log-Analyse und Auswertung - 08.03.2015 (16)
  10. Win7: Chrome läuft nicht mehr - Avira meldet Fehler: TR/Patched.Ren.Gen
    Log-Analyse und Auswertung - 19.11.2014 (29)
  11. Win7 - TR/Patched.Ren.Gen2 von AVIRA entdeckt
    Log-Analyse und Auswertung - 08.11.2014 (15)
  12. Avira meldet W32/Patched.UC, TR/ATRAPS.Gen2, TR/Gendal.15360, JAVA/Joegek.KY, BDS/ZAccess.AY, EXP/CVE-2012-1723
    Log-Analyse und Auswertung - 27.05.2013 (9)
  13. Avira findet TR/Sirefef.16896 und TR/ATRAPS.Gen und TR/ATRAPS.Gen2 in Windows\Installer und W32/Patched.UA in Windows\System32\service.exe
    Plagegeister aller Art und deren Bekämpfung - 14.11.2012 (23)
  14. Avira meldet TR/ATRAPS.Gen, ...Gen2, W32/Patched.UA und TR/Jorik.Totem.vz
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (1)
  15. avira antivirus premium meldet in c:\windows\system32\services.exe Virus w32/patched.ub
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (22)
  16. Avira meldet W32/Patched.UA TR/ATRAPS.Gen2 und TR/Small.FI
    Log-Analyse und Auswertung - 27.06.2012 (29)
  17. Atraps.gen2 und W32/patched.ub durch Avira gefunden
    Plagegeister aller Art und deren Bekämpfung - 26.06.2012 (1)

Zum Thema Windows 10 - Avira meldet tr/patched.ren.gen2 - Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte Malwarebytes Anti-Malware Installiere das Programm in den vorgegebenen Pfad. ( Bebilderte Anleitung - Windows 10 - Avira meldet tr/patched.ren.gen2...
Archiv
Du betrachtest: Windows 10 - Avira meldet tr/patched.ren.gen2 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.