Zitat von andreara

Kurze Verständnisfrage: wenn der Scanner die eventuell entdeckten Bedrohungen nicht entfernen soll, warum deinstalliere ich ihn denn nach dem Scan wieder? Und wie schalte ich Avira ab?

Der Scan ist mein Kontrollscan ^^
Wenn er etwas findet, dann kann ich entscheiden, woher es kommt und wohin es geht, ob ich nochmal wo anders suchen muss oder ob es einfach nur Reste sind.
WIchtig ist natürlich, das du das Log postet, wie beschrieben.

Avira deaktivierst du unten rechts über das Schirm Icon - einfach den Echtzeitschutz abstellen bzw. den Haken für Echtzeitschutz aktivierne rausnehmen.

avira konnte ich nicht ausschalten.
Hier ist das logfile von eset

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=92e18a1d7a8ea9419fba241a0f9760d2
# engine=19533
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2014-08-06 10:52:51
# local_time=2014-08-07 12:52:51 (+0100, W. Europe Daylight Time)
# country="United States"
# lang=1031
# osver=6.1.7600 NT 
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 8251 151932149 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 45644371 159818162 0 0
# scanned=132616
# found=15
# cleaned=0
# scan_time=5826
sh=7560ADB6881D658A46F52AD1DCDF667B615F6EDE ft=1 fh=19f14dde2ee67322 vn="Variante von MSIL/AdvancedSystemProtector.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\WinZip Malware Protector\WinZipMalwareProtector.exe.vir"
sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="C:\Program Files\Avira\AntiVir Desktop\apnic.dll"
sh=FFA8B6510D624A55F3EB7FFD6D5221A44944681C ft=1 fh=3386eb0d6ed0e5e1 vn="Variante von Win32/Bundled.Toolbar.Ask.G potenziell unsichere Anwendung" ac=I fn="C:\Program Files\Avira\AntiVir Desktop\apnstub.exe"
sh=1A3F14C0A66F9AF050D1F34FBACBAADC31751A07 ft=1 fh=2704a03a0f47b728 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="C:\Program Files\Avira\AntiVir Desktop\apntoolbarinstaller.exe"
sh=4B553651EF610C0614F8393D6C25ABA0A8F09ECA ft=1 fh=92ef1bb072edf568 vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="C:\Program Files\Avira\AntiVir Desktop\Offercast_AVIRAV7_.exe"
sh=E14ADA408D3E7AB0E5997EB7C2E8470D7E420A7F ft=0 fh=0000000000000000 vn="HTML/Iframe.B.Gen Virus" ac=I fn="C:\Users\super\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\58YNSBLD\ittefaq_728x90[1].htm"
sh=0975FF774FE7406CB4A699BD112FA15AE9CA9714 ft=0 fh=0000000000000000 vn="HTML/Iframe.B.Gen Virus" ac=I fn="C:\Users\super\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6F7P1MRG\112850[1].htm"
sh=5038756A771B5988D83164F8ECF62E454817D841 ft=0 fh=0000000000000000 vn="JS/Kryptik.ARH Trojaner" ac=I fn="C:\Users\super\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ROKCJMUM\5mxhxn9i59[1].htm"
sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="C:\Users\super\AppData\Local\Temp\AskSLib.dll"
sh=2807F64B749DF114F021593F2F4D60195A51F987 ft=1 fh=a40243e1e458f2f1 vn="Win32/Bundled.Toolbar.Google.E potenziell unsichere Anwendung" ac=I fn="C:\Users\super\Downloads\ccsetup325.exe"
sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ELJ4JTHR\ApnIC[1].0"
sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="C:\Windows\Temp\AskSLib.dll"
sh=B7A6729FCC4495A411F713007EB390D93EFEDB12 ft=1 fh=fc36c5a65c4db0ff vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="D:\Soft\FLVPlayerSetup.exe"
sh=52773D9B2F9413F2B08C5A2F6A83BEFB4DD9EA2E ft=1 fh=8f7eedf1f4070b69 vn="Variante von Win32/Bundled.Toolbar.Ask.G potenziell unsichere Anwendung" ac=I fn="D:\Soft\Antivirus\avira_free_antivirus_de1200861.exe"
sh=C0AB5C6A5F79A1DCB8B266F9A5DC6348E6967BCB ft=1 fh=f7552e620325e794 vn="Variante von Win32/Toolbar.Widgi evtl. unerwünschte Anwendung" ac=I fn="E:\MATI\YouTubeDownloaderSetup272.exe"
         

Ok. Vielen Dank.

Im ESET Log findet sich nur noch die AskToolbar-AdWare, die jeder Avira Free User ertragen muss. Ich will dir nicht den Avira Browserschutz zerstören, deswegen lösch ich davon nichts.

Der folgende Abschnitt ist meine persönliche Meinung

Du hast Avira Free als Virenschutz installiert und das ist "leider" ein zweischneidiges Schwert.

Zum einen ist es ein Virenschutz, zum anderen Adware, denn die Free Version von Avira bringt die AskToolbar mit, ohne die der Surfschutz nicht funktioniert.

Deswegen würde ich dir "persönlich" ein anderes Produkt empfehlen.

Als kostenlose Alternative nenne ich:

• Avast
• Microsoft Security Essentials

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Desweiteren fehlt das Windows 7 SP1 sowie sämtliche Folgeupdates !

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

• Windows Vista/7/8: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Update: Internet Explorer
Downloade Dir bitte den Internet Explorer 11 von hier und installiere diesen.
Auch wenn dieser nicht dein Standard-Browser ist, sollte sich die aktuelle Version am Rechner befinden. Es gibt noch genug Software die diesen zum Updaten verwendet.

Flash Player veraltet !

Deinstalliere bitte deine aktuelle Version von Adobe Player

Start--> Systemsteuerung--> Software--> Adobe Player und lade dir die neue Version von Hier herunter-
Entferne den Haken für den McAfee SecurityScan bzw. Google Chrome.

Bis auf die genannte Avira-Adware sind die Logs jetzt sauber


Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.


Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7 / 8 : Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti-Viren-Programm und zusätzlicher Schutz

• Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!
• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• AdwCleaner
  Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwümschten Programmen (PUPs).
  Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt auf den Desktop downloaden.
• SpywareBlaster
  Eine kurze Einführung findest du Hier
• WOT (Web of trust)
  Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox

• Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
• NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
• AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart außerdem Downloadkapazität.

Performance

• Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
• Halte dich fern von Registry Cleanern.
  Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
  Miekemoes Blogspot ( MVP )

Was du vermeiden solltest:

• Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
• Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
• Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Danke! Ich arbeite deine Vorschläge nun Schritt für Schritt ab.
Der TFC Cleaner hat mir nach dem Neustart einige temporäre Dateien auf dem Desktop abgelegt, verschwinden sie von selbst wieder, oder muss ich da was machen?

Was hat er denn da abgelegt ?

temporäre dateien wie desktop.ini, WRL000..., WRL146... und einige in dieser Art, scrosoft.worddoc
sagt dir das was?

Ich kann auch das SP 1 nur manuell downloaden, da gibts aber mehrere Versionen,
welche muss ich nehmen?
Windows_Win7SP1.7601.17514.101119-1850.AMD64CHK.Symbols.msi
Windows_Win7SP1.7601.17514.101119-1850.AMD64FRE.Symbols.msi
Windows_Win7SP1.7601.17514.101119-1850.IA64CHK.Symbols.msi
Windows_Win7SP1.7601.17514.101119-1850.IA64FRE.Symbols.msi
Windows_Win7SP1.7601.17514.101119-1850.X86CHK.Symbols.msi
Windows_Win7SP1.7601.17514.101119-1850.X86FRE.Symbols.msi

Der Rechner zeigt dir Systemdateien und versteckte Dateien an.
Die Erweiterungen anzeigen würde ich aktiv lassen, so siehst du eher welcher Dateityp eine Datei hat und fällst nicht auf so Mogelpackungen herein die z.b. virus.pdf.exe heissen.

Gehe bitte auf Start --> Systemsteuerung --> Extras --> Ordneroptionen. Wechsle auf den Reiter Ansicht.

• Setzeden Haken bei Geschützte Systemdateien ausblenden ( empfohlen )
• Entferne den Haken bei Erweiterungen bei bekannten Dateitypen ausblenden
• Deaktiviere Alle Dateien und Ordner anzeigen

Drücke auf Übernehmen und OK Lösche keinesfalls Ordner oder Dateien ohne Anweisung

Das SP1 sollte regulär über die Windows Update Funktion verfügbar sein.

Downloade dir bitte Farbar Service Scanner

• Starte das Tool mit Doppelklick auf die FSS.exe
• Gehe sicher, dass folgende Optionen angehakt sind.
  • Internet Services
  • Windows Firewall
  • System Restore
  • Security Center/Action Center
  • Windows Update
  • Windows Defender
  • Other Services
• Klicke auf Scan.
• Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

die von dir empfohlenen Optionen für die Ordneransicht habe ich eingestellt.

hier das Farbar file

Farbar Service Scanner Version: 21-07-2014
Ran by super (administrator) on 07-08-2014 at 11:26:35
Running from "C:\Users\super\Desktop"
Microsoft Windows 7 Home Premium   (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
WAN connected
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0


System Restore:
============

System Restore Disabled Policy: 
========================


Action Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => File is digitally signed
C:\Windows\system32\Drivers\nsiproxy.sys => File is digitally signed
C:\Windows\system32\dhcpcore.dll => File is digitally signed
C:\Windows\system32\Drivers\afd.sys => File is digitally signed
C:\Windows\system32\Drivers\tdx.sys => File is digitally signed
C:\Windows\system32\Drivers\tcpip.sys => File is digitally signed
C:\Windows\system32\dnsrslvr.dll => File is digitally signed
C:\Windows\system32\mpssvc.dll => File is digitally signed
C:\Windows\system32\bfe.dll => File is digitally signed
C:\Windows\system32\Drivers\mpsdrv.sys => File is digitally signed
C:\Windows\system32\SDRSVC.dll => File is digitally signed
C:\Windows\system32\vssvc.exe => File is digitally signed
C:\Windows\system32\wscsvc.dll => File is digitally signed
C:\Windows\system32\wbem\WMIsvc.dll => File is digitally signed
C:\Windows\system32\wuaueng.dll => File is digitally signed
C:\Windows\system32\qmgr.dll => File is digitally signed
C:\Windows\system32\es.dll => File is digitally signed
C:\Windows\system32\cryptsvc.dll => File is digitally signed
C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed
C:\Windows\system32\ipnathlp.dll => File is digitally signed
C:\Windows\system32\iphlpsvc.dll => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed


**** End of log ****
         

Hm ok. Mit den Einstellungen sollte die Dateien eigentlich nicht mehr sichtbar sein. Die Desktop.ini z.b., das andere sieht nach temporären Word Dateien aus.

Wie war das mit dem Service Pack 1 ?
Das gehört eigentlich über WIndows Updates installiert.

Ich habe in den Einstellungen gesehen, dass die Windows updates deaktiviert waren.
Als ich sie aktiviert habe und nach Updates suchen wollte, bekam ich folgende Fehlermeldung: Windows updates encountered an unknow error
Code 80070424
die Windows Hilfe empfahl den Windows Troubleshooter runterzuladen.
Was meinst du?

Es ist ein Versuch wert, dann bitte den Link hier nehmen: Fehler 0 x 80070424 bei Verwendung von Windows Update, Microsoft Update oder Windows-Firewall und das passende FixIt für Win 7 wählen.

hab das fix it laufen lassen, es konnte aber das Problem mit dem Windows Updates nicht beheben.

Dann lass uns mal nen manuellen Fix probieren:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

cmd: net stop wuauserv
cmd: net stop bits
cmd: net stop cryptsvc
cmd: ren %systemroot%\SoftwareDistribution %systemroot%\SoftwareDistribution.old
cmd: ren %systemroot%\system32\catroot2 %systemroot%\system32\catroot2.old
cmd: net start wuauserv
cmd: net start bits
cmd: net start cryptsvc
cmd: net start workstation
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Probier nochmal die Updates.

hier ist das fixlog

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:5-08-2014
Ran by super at 2014-08-07 17:30:10 Run:1
Running from C:\Users\super\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
cmd: net stop wuauserv
cmd: net stop bits
cmd: net stop cryptsvc
cmd: ren %systemroot%\SoftwareDistribution %systemroot%\SoftwareDistribution.old
cmd: ren %systemroot%\system32\catroot2 %systemroot%\system32\catroot2.old
cmd: net start wuauserv
cmd: net start bits
cmd: net start cryptsvc
cmd: net start workstation
         
*****************


=========  net stop wuauserv =========

The Windows Update service is stopping.
The Windows Update service was stopped successfully.


========= End of CMD: =========


=========  net stop bits =========

The Background Intelligent Transfer Service service is stopping..
The Background Intelligent Transfer Service service was stopped successfully.


========= End of CMD: =========


=========  net stop cryptsvc =========

The Cryptographic Services service is stopping..
The Cryptographic Services service was stopped successfully.


========= End of CMD: =========


=========  ren %systemroot%\SoftwareDistribution %systemroot%\SoftwareDistribution.old =========

The syntax of the command is incorrect.

========= End of CMD: =========


=========  ren %systemroot%\system32\catroot2 %systemroot%\system32\catroot2.old =========

The syntax of the command is incorrect.

========= End of CMD: =========


=========  net start wuauserv =========

The Windows Update service is starting.
The Windows Update service was started successfully.


========= End of CMD: =========


=========  net start bits =========

The Background Intelligent Transfer Service service is starting.
The Background Intelligent Transfer Service service was started successfully.


========= End of CMD: =========


=========  net start cryptsvc =========

The Cryptographic Services service is starting.
The Cryptographic Services service was started successfully.


========= End of CMD: =========


=========  net start workstation =========

The requested service has already been started.

More help is available by typing NET HELPMSG 2182.


========= End of CMD: =========


==== End of Fixlog ====
         

das Update scheint nun zu funktionieren!

Ganz herzlichen Dank für deine wertvolle Hilfe!!!

Cool und das obwohl ich nen Fehler im Script hatte - tja Windows halt ;-)