Hi Matthias,

anbei meine Antworten:

die Beantwortung der gestellten Fragen
- Audacity ist schon seit 2020 auf meinem PC. Kann es sich dabei um ein Update gehandelt haben? Weil es schon so lange drauf ist und die MS Warnung mit geringem Risiko war, habe ich es ignoriert.

eine Rückmeldung bezüglich der Deinstallationen
- Web Companien installiert und im Anschluss neu gestartet

die Logdatei von MBAM
- Logdatei anbei

die Logdatei von AdwCleaner
- Logdatei anbei

Google Chrome funktioniert nicht mehr und möchte gibt die Fehlermeldung: STATUS_INVALID_IMAGE_HASH aus. Keine Internet Seiten aufrufbar. Bei Aufruf meldet Chrome Plugins die abgestürzt seien.

P.S. ich bin etwas geschockt über Deine Liste der Webseiten, von denen ich nicht mehr downloaden soll. Mit Chip.de und Computerbild.de habe ich mich bisher einigermaßen sicher gefühlt. Die Zusatzprogramme suche ich und schalte sie immer ab.
Was ich mit Chocolately machen muss, habe ich auf die Schnelle noch nicht verstanden. Sehe ich mir genauer an.

Viele Grüße

Stefan

Vielen Dank für deine Rückmeldungen und die Logdateien.

Zitat von Stefan2066

- Audacity ist schon seit 2020 auf meinem PC. Kann es sich dabei um ein Update gehandelt haben? Weil es schon so lange drauf ist und die MS Warnung mit geringem Risiko war, habe ich es ignoriert.

Die Installation von Audacity war im März:

Date: 2022-03-05 18:03:55

Die Warnung von Windows Defender zu ignorieren war auf jeden Fall ein schwerer Fehler.

Zitat von Stefan2066

Google Chrome funktioniert nicht mehr und möchte gibt die Fehlermeldung: STATUS_INVALID_IMAGE_HASH aus. Keine Internet Seiten aufrufbar. Bei Aufruf meldet Chrome Plugins die abgestürzt seien.

Weil Chrome mit der Malware verseucht war und MBAM dort bereinnigt hat... die Malware greift tief in die Browserstrukturen ein. Wir werden sehen, was zu tun ist.
Du kannst ja auch Firefox und Edge in der Zwischenzeit verwenden.

P.S. ich bin etwas geschockt über Deine Liste der Webseiten, von denen ich nicht mehr downloaden soll. Mit Chip.de und Computerbild.de habe ich mich bisher einigermaßen sicher gefühlt.ignoriert.

Wir warnen nicht einfach so vor diesen Seiten... seit Jahren holen sich deutsche Nutzer über diese vermeintlich "sicheren" Seiten unerwünschte Software oder Malware auf das System.
Du bist nur ein weiterer Beleg dafür

Auch MBAM erkennt den Chip-Installer:

PUP.Optional.ChipDe, C:\USERS\STEFA\DOWNLOADS\7-ZIP (64 BIT) _UELOZ.EXE

Bitte zur Kontrolle einen Suchlauf mit FRST ausführen, damit wir weitermachen können:

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Danke Dir.

Die neuen Dateien anbei.

Vielen Dank für die Logdateien.

Wir entfernen jetzt Reste der Malware sowie der unerwünschten Software.
Zudem wurde McAfee nicht richtig deinstalliert, das entfernen wir zuerst.






Schritt 1
McAfee ist noch nicht vollständig entfernt.
Downloade dir das McAfee Removal Tool auf deinen Desktop.

• Starte das Programm und klicke auf Next.
• Stimme den Lizenzvereinbarungen zu ("Agree") und klicke auf Next.
• Gib den Sicherheitscode ein, klicke auf Next und dann startet die Entfernung.
• Schließe das Programm beim Neustart.
• Lösche das Removal Tool per Hand.

Schritt 2
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  SystemRestore: On 
  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
  HKU\S-1-5-21-1381032043-12070118-89860598-1001\...\Run: [PureSync] => "C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncTray.exe" (Keine Datei)
  HKU\S-1-5-21-1381032043-12070118-89860598-1001\...\Run: [KeePass Password Safe 2] => "C:\Users\stefa\OneDrive - Zerustra Beteiligungsgesellschaft mbH\1_Administratives\KeePass-2.48.1\KeePass.exe" (Keine Datei)
  Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
  HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
  Task: {263CCCC8-0E1A-4CB6-902E-ACB5B7FED131} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Keine Datei <==== ACHTUNG
  Task: {51AEF404-FC83-4462-A4E4-2D36DE0A7706} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Keine Datei <==== ACHTUNG
  Task: {5381D312-1BE9-48EE-A29E-F2267BB69EEE} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe /c (Keine Datei)
  Task: {5B596098-B5CB-45B1-B1B7-E571350BB245} - \Lenovo\ImController\TimeBasedEvents\d6981eff-1a98-433b-9edd-2c86185a250a -> Keine Datei <==== ACHTUNG
  Task: {68AFD2D6-6BA6-44F0-B14F-722C04B5B08B} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe /ua /installsource scheduler (Keine Datei)
  Task: {836B403B-1BCD-4E2C-A20C-5E52D99F4005} - \Lenovo\ImController\TimeBasedEvents\e1fcc86e-2128-47ff-92be-9474ddb69bf3 -> Keine Datei <==== ACHTUNG
  Task: {8726E61B-9EF6-4839-9FD6-CA7E0D2B65CA} - System32\Tasks\JumpingBytes\PureSyncElvstefa => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncHelper.exe exit (Keine Datei)
  Task: {8984E45F-64FF-4E7D-A25B-997150E6F04C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c (Keine Datei)
  Task: {9D9616CF-F7A8-4F0A-A1F6-AEDC3DEB9505} - \Lenovo\ImController\TimeBasedEvents\6ea705fe-8727-45e2-87c2-ce114706a4d5 -> Keine Datei <==== ACHTUNG
  Task: {9E3240C8-053F-4CA0-A6DA-0B6E018C4F0E} - \Lenovo\ImController\TimeBasedEvents\46f1a110-d4b2-45d4-9e0c-04bad478e712 -> Keine Datei <==== ACHTUNG
  Task: {AF103826-E2C0-495A-AB0B-730BF75769F4} - \Lenovo\ImController\Lenovo iM Controller Monitor -> Keine Datei <==== ACHTUNG
  Task: {B27E0F0C-F9E1-4175-98DD-E6CBE0BCC9DE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler (Keine Datei)
  Task: {DA70D623-5831-4905-9425-B4605457D4B4} - \Lenovo\ImController\TimeBasedEvents\1c2af78b-b7fc-404a-af9b-1ef62b11feb1 -> Keine Datei <==== ACHTUNG
  Task: {F6B7F829-0589-469D-A4B6-3AAEB1EE8004} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe (Keine Datei)
  Edge Notifications: Default -> hxxps://app.gotowebinar.com; hxxps://captchaverifier.top; hxxps://meet.google.com; hxxps://push.getbeamer.com; hxxps://webmail.all-inkl.com; hxxps://www.erfolg-als-freiberufler.de; hxxps://www.facebook.com; hxxps://www.faz.net; hxxps://www.forbes.com; hxxps://www.merkur.de; hxxps://www.pcwelt.de; hxxps://www.svz.de; hxxps://www.tagesspiegel.de; hxxps://www.ueberbrueckungshilfe-unternehmen.de; hxxps://www.wpbeginner.com; hxxps://www.youtube.com
  Edge HomePage: Default -> hxxps://?
  Edge StartupUrls: Default -> "hxxps://?"
  Edge DefaultSearchURL: Default -> hxxps://af.xdock.co?keyword={searchTerms}&pid=490&subid=4901
  Edge DefaultSearchKeyword: Default -> yahoo search
  Edge DefaultSuggestURL: Default -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
  CHR Notifications: Profile 2 -> hxxps://app.converttools.io; hxxps://business.facebook.com; hxxps://de.aliexpress.com; hxxps://meet.google.com; hxxps://push.getbeamer.com; hxxps://schrotundkorn.de; hxxps://utopia.de; hxxps://webmail.all-inkl.com; hxxps://www-presseverteiler-de-02.salesmanagopush.com; hxxps://www.facebook.com; hxxps://www.food-service.de; hxxps://www.jedentagsparen.com; hxxps://www.lieferando.de; hxxps://www.macwelt.de; hxxps://www.merkur.de; hxxps://www.moviepilot.de; hxxps://www.oekotest.de; hxxps://www.reddit.com; hxxps://www.showaround.com; hxxps://www.thenewsletterplugin.com; hxxps://www.tiktok.com; hxxps://www.ueberbrueckungshilfe-unternehmen.de; hxxps://www.youtube.com
  S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
  S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
  S4 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
  S4 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
  S2 ImControllerService; %SystemRoot%\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [X]
  AlternateDataStreams: C:\Users\stefa\Anwendungsdaten:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  AlternateDataStreams: C:\Users\stefa\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  SearchScopes: HKU\S-1-5-21-1381032043-12070118-89860598-1001 -> DefaultScope {50229723-D3AD-4812-BEB1-B4B8C0305DCF} URL = 
  SearchScopes: HKU\S-1-5-21-1381032043-12070118-89860598-1001 -> {50229723-D3AD-4812-BEB1-B4B8C0305DCF} URL = 
  
  C:\Program Files (x86)\Lavasoft
  C:\ProgramData\Application Data\Lavasoft
  C:\ProgramData\Lavasoft
  C:\Users\AllUserName\AppData\Local\Lavasoft
  C:\Users\AllUserName\AppData\Roaming\Lavasoft
  DeleteKey: HKCU\Software\Lavasoft
  DeleteKey: HKLM\Software\Wow6432Node\Lavasoft
  
  C:\ProgramData\ntuser.pol
  C:\WINDOWS\system32\GroupPolicy\Machine
  C:\WINDOWS\system32\GroupPolicy\GPT.ini
  C:\WINDOWS\SysWOW64\GroupPolicy\Machine
  C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini
  DeleteKey: HKLM\SOFTWARE\Policies\Google
  DeleteKey: HKLM\SOFTWARE\Policies\Mozilla
  DeleteKey: HKLM\SOFTWARE\Policies\Microsoft\Edge
  DeleteKey: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender
  C:\Users\AllUserName\AppData\Roaming\npm
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
  C:\Program Files (x86)\nodejs
  DeleteKey: HKLM\SOFTWARE\Node.js
  DeleteKey: HKLM\SOFTWARE\WOW6432Node\Node.js
  DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19
  DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\27AC50E0DD8DF2342ACC8800434A5877
  DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19
  DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\27AC50E0DD8DF2342ACC8800434A5877
  DeleteKey: HKU\.DEFAULT\Software\Node.js
  DeleteKey: HKCU\SOFTWARE\Node.js
  DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
  DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{77754e9b-264b-4d8d-b981-e4135c1ecb0c}
  DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
  DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
  CMD: dir "%windir%\installer\*.xpi" /S
  CMD: dir "%windir%\installer\c*rx" /S
  CMD: dir "%windir%\installer\x*ml" /S
  CMD: dir "%windir%\installer\{*-*-*-*-*}" /S
  CMD: dir "%ProgramData%\Package Cache\{*-*-*-*-*}" /S
  
  Unlock: C:\c-temp
  Folder: C:\c-temp
  
  startpowershell:
  Set-MpPreference -DisableAutoExclusions $true -Force
  set-mppreference -mapsreporting basic -Force
  set-mppreference -DisableRealtimeMonitoring $false -Force
  set-mppreference -DisablePrivacyMode $true -Force
  set-mppreference -DisableIOAVProtection $false -Force
  set-mppreference -CheckForSignaturesBeforeRunningScan $true -Force
  set-mppreference -PUAProtection enabled -Force
  endpowershell:
  
  ExportKey: HKCU\software\classes\ms-settings\shell\open\command
  ExportKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions
  ExportKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths
  ExportKey: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
  ExportKey: SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
  
  CMD: ipconfig /flushdns
  CMD: netsh winsock reset catalog
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: netsh winhttp reset proxy
  CMD: Bitsadmin /Reset /Allusers
  CMD: Winmgmt /salvagerepository 
  CMD: Winmgmt /resetrepository 
  CMD: winmgmt /resyncperf
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  Hosts:
  RemoveProxy:
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 3

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Entfernung von McAfee
• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Anbei die Logs.

McAffee konnte von Edge nicht geladen werden. Opera hat funktioniert.
McAffee Unistaller meldete, dass die Uninstallation möglicherweise unvollständig war. Es gäbe eine Logdatei mccleanup.log. Soll ich die noch hochladen?

Vielen Dank für die Logdateien.

Wir entfernen noch Reste von McAfee und überprüfen die Windows-Systemdateien auf Fehler. Dies kann einige Zeit (> 15 min) dauern, bitte gedulde dich!

Bitte gib mir abschließend (nach Schritt 1) noch Bescheid, welcher Browser ggf. aktuell nicht richtig funktioniert.



Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  CloseProcesses:
  Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
  U3 mfefire; "C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe" [X]
  S2 mfemms; "C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe" [X]
  U3 mfevtp; "C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe" [X]
  C:\Program Files\Common Files\McAfee
  S3 cfwids; C:\Windows\System32\drivers\cfwids.sys [75704 2020-06-09] (McAfee, Inc. -> McAfee, LLC)
  C:\Windows\System32\drivers\cfwids.sys
  R3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [529848 2020-06-09] (McAfee, Inc. -> McAfee, LLC)
  C:\Windows\System32\drivers\mfeaack.sys
  U0 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [382392 2020-06-09] (McAfee, Inc. -> McAfee, LLC)
  C:\Windows\System32\drivers\mfeavfk.sys
  U0 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [521656 2020-06-09] (McAfee, Inc. -> McAfee, LLC)
  C:\Windows\System32\drivers\mfefirek.sys
  U0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [1006008 2020-06-09] (McAfee, Inc. -> McAfee, LLC)
  C:\Windows\System32\drivers\mfehidk.sys
  R3 mfeplk; C:\Windows\System32\drivers\mfeplk.sys [116664 2020-06-09] (McAfee, Inc. -> McAfee, LLC)
  C:\Windows\System32\drivers\mfeplk.sys
  U0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [252344 2020-06-09] (McAfee, Inc. -> McAfee, LLC)
  C:\Windows\System32\drivers\mfewfpk.sys
  C:\Windows\system32\Tasks\McAfee
  C:\c-temp\audacity-win3.0.0.exe
  CMD: dism /online /cleanup-image /restorehealth
  CMD: sfc /scannow
  Reboot:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

nur Chrome geht nicht mehr. Kann ich auch neu installieren.