Hallo,
leider habe ich mir tatsächlich anscheinend einen Trojaner oä eingefangen. In den von mir genutztem Browser Edge, werden bei Suchen immer wieder Seiten von Zapmeda oder Izito eingeblendet. Der neu aufgesetzte Browser Chrome scheint noch nicht betroffen zu sein. Firefox habe ich deinstalliert, nachdem auch dort das Problem auftrat.
Ich hatte die Beseitigung mit dem Tool "Start Emergency Kit Scanner", was allerdings anscheinend nicht den Erfolg gebracht hat.
Wie hier im Forum zu erkennen ist, scheint eine individuelle Lösung erforderlich. Vorgehensweisen anderer betroffener User sollen nicht 1:1 übernommen werden.

Wäre großartig, wenn jemand mich bei der Beseitigung unterstützen könnte. Die Files frst.txt und addition.txt wurden aus dem Downloadverzeichnis erstellt und liegen bei.

Störende, veraltete oder unnötige Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:


Adobe Acrobat Reader DC
Avira
Avira Antivirus
Avira Phantom VPN
Avira Security
Avira Software Updater
Avira System Speedup
chip 1-click download service
Google Chrome
WebAdvisor von McAfee

OK

Habe die Programme deinstalliert, Fehler besteht weiterhin,
Zusätzlich die Frage - warum den Virenscanner und Webbrowser Chrome löschen?

Wie weiter? Danke

Weil Google Chrome aus Datenschutzsicht ne Katastrophe ist.
Und Virenscanner wie Avira, Norton oder Kaspersky sind einfach nur noch überflüssiger bis kontraproduktiver Schrott. Hast du noch nicht mitbekommen, dass schon Windows 8 den Microsoft Defender fest eingebaut hat?

Mir ist bewusst das Mikrosoft auch ein Sicherheitstool anbietet. Aber ich bin nicht Fachmann genug um abzuwägen ob dieser besser ist als die am Markt verfügbaren, kenne die Programmcodes nicht und hatte mich auf Bewertungen verlassen. Aber das ist ein anderes Thema. Wie gesagt besteht das Problem weiter, Kann mir jemand weiterhelfen? Danke

Und warum hinterfragst du das dann? Glaubst du ich lasse Programme deinstallieren damit dein Notebook offen wie ein Scheunentor dann ist?

Habe die Programme deinstalliert, Fehler besteht weiterhin,

Es wurde ja auch nirgends geschrieben, dass du nur die Programme deinstallieren musst und dann finito. Wie kommst du darauf?

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

adwcleaner bitte wiederholen falls es Funde gab.

Danke, auch das habe ich durchgeführt. Adwcleaner findet nun keineElemente mehr. Anbei der Auszug aus dem Log mit der Bitte um Mitteilung was die nächsten Schritte sind. Danke

# -------------------------------
# Malwarebytes AdwCleaner 8.1.0.0
# -------------------------------
# Build:    02-15-2021
# Database: 2021-03-09.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    03-09-2021
# Duration: 00:00:01
# OS:       Windows 10 Home
# Cleaned:  1
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

Deleted       Preinstalled.HPSupportAssistant   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP SUPPORT SOLUTIONS


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [9071 octets] - [09/03/2021 14:35:24]
AdwCleaner[C00].txt - [9690 octets] - [09/03/2021 14:36:45]
AdwCleaner[S01].txt - [1599 octets] - [09/03/2021 14:40:10]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
         

Bitte die Logs nicht einfach so reinklatschen sondern in CODE-Tags.
War das der einzige Funde?

Hallo Cosinus,

vielen Dank für deine Unterstützung. Ja, das waren die einzigen Funde. Ich habe nun noch zusätzlich die Anweisungen ausgeführt die in deiner Signatur verlinkt waren. ua Malwarebytes ausgeführt. Seitdem scheint das Problem eliminiert zu sein und tritt nicht mehr auf.

Gut gemacht- Danke

Wir sind hier aber noch nicht fertig!

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

Oha, die Gründlichkeit ist beeindruckend. Danke

Wieso haust du das denn jetzt schon wieder in den Anhang? Ich schrieb doch gestern schon, die Logs sollen in CODE Tags.

Posten in CODE-Tags

Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Sorry,,, Klicke im Editor auf das #-Symbol --- es gibt in den Texteditoren kein Button mit diesem Zeichen #

Bitte den Lesestoff richtig lesen! Natürlich gibt es da ein #-Symbol und notfalls kann man auch die CODE-Tags selber eintippen.