Hallo,
ich habe hier auch gepostet in der Hoffnung dass andere die Stichworte bei der Google Suche finden.

Habe mit Firefox nach einer Lösung zu einer github Software gesurft, Windows Defender war aktiv. Habe mehrere Tabs geöffnet, in einem erschien dann auch ein Hinweis auf die "neue Recaptcha Version"
Keine Ahnung, ob ich drauf geklickt habe...

Jedenfalls erscheinen jetzt bei der Nutzung von Firefox entsprechende Drohnachrichten. Wenn ich den Firefox Task abbreche bleiben die Meldungen bestehen. Die Meldungen haben ein Firefox und ein Avira Logo...


Mache gerade einen Komplettscan über Avira, CPU ist zu 99% ausgelastet und ich schreibe über Chrome. In Firefox habe ich keine zusätzlichen Erweiterungen oder PlugIns gefunden.

Habe FRST64 schon mal runtergeladen. Aber das hat 3 Treffer bei Virustotal.

Was ist da passiert?

Danke, Hendrik

Mein Name ist Matthias und ich werde dir bei der Analyse und Bereinigung deines Systems helfen.

Zitat von Hendrikm2

Habe FRST64 schon mal runtergeladen. Aber das hat 3 Treffer bei Virustotal.

Das sind Fehlalarme. Mehr dazu hier - Regel 7.


Bitte gemäß der Anleitung FRST ausführen und die beiden Logdateien posten.
Danach sehen wir weiter.

So, Avira hatte in einigen uralten Dateianhängen mehrere Treffer. Aber da diese Emailaccounts ausser Betrieb sind, kann das nicht die Ursache sein. Adwcleaner hat auch zwei Sachen gefunden aber der Fehler bleibt bestehen: Sobald ich Firefox öffne (und nur dann) bekomme ich "Sicherheitswarnungen"

Habe jetzt die beiden Log Files angehängt.

Bin Fr/Sa vermutlich nicht online, Rückmeldung erst abends oder Sonntag

DANKE!

Wir führen eine Reparatur von FRST aus, um unerwünschte und verwaiste Einträge zu entfernen.






Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  SystemRestore: On 
  CreateRestorePoint:
  CloseProcesses:
  ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
  ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
  HKLM\...\Run: [] => [X]
  HKLM-x32\...\Run: [] => [X]
  HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Keine Datei)
  HKU\S-1-5-21-1218728780-358643518-3130039760-1001\...\Run: [MicrosoftEdgeAutoLaunch_9C24377235AF133A9EF5A97365541A48] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4210216 2023-09-19] (Microsoft Corporation -> Microsoft Corporation)
  HKU\S-1-5-21-1218728780-358643518-3130039760-1001\...\Run: [AdobeBridge] => [X]
  HKU\S-1-5-21-1218728780-358643518-3130039760-1001\...\Run: [] => [X]
  HKU\S-1-5-21-1218728780-358643518-3130039760-500\...\RunOnce: [Delete Cached Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Users\Administrator\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Keine Datei)
  HKU\S-1-5-21-1218728780-358643518-3130039760-500\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Users\Administrator\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Keine Datei)
  GroupPolicy: Beschränkung ? <==== ACHTUNG
  GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
  Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
  Task: {424C39D5-1B5D-4FEF-9DD6-84DBBDBC16F3} - System32\Tasks\Avira_FallbackUpdater => C:\Windows\system32\sc.exe [98304 2022-05-07] (Microsoft Windows -> Microsoft Corporation) -> start AviraFallbackUpdater Delayed=false
  Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Keine Datei)
  FF Notifications: Mozilla\Firefox\Profiles\ylekhu17.default-1512144516519 -> hxxps://www.etoro.com; hxxps://www.litebit.eu; hxxps://community.pace.car; hxxps://app.slack.com; hxxps://www.ueberbrueckungshilfe-unternehmen.de; hxxps://www.astra-h-forum.de; hxxps://admin.cylex.de; hxxps://re-captha-version-3-33.top
  S2 AviraFallbackUpdater; "C:\Program Files (x86)\Avira\Fallback Updater\Avira.Spotlight.FallbackUpdater.exe" FallbackUpdater=true [X]
  CMD: cscript /nologo %systemroot%\System32\slmgr.vbs /dlv
  CMD: netsh winsock reset
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: netsh winhttp reset proxy
  CMD: Bitsadmin /Reset /Allusers
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  Hosts:
  RemoveProxy:
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit dieser Reparatur werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  • Mit dieser Reparatur werden die Windows Firewall-Einstellungen zurückgesetzt. Du wirst möglicherweise später aufgefordert, legitimen Programmen eine Erlaubnis/Ausnahme für die Firewall zu erteilen. Dies solltest du dann erlauben/zulassen.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Fehlende Rückmeldung
Dieses Thema wurde aus unseren Abos gelöscht. Somit bekommen wir keine Benachrichtigung über neue Antworten.
Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen!