Hallo liebe Leute und wie schön, dass es dieses Forum gibt!

Vorwort:

Im Februar war mein PC höchstwahrscheinlich durch eine vermeintliche Umfrage (einer Uni(lol!)) von einer Malware betroffen, die sich Heavensgate nannte.
Mitbekommen habe ich das ganze dadurch, dass z.B. versucht wurde auf mein Paypal oder mein Online-Banking zuzugreifen. Glücklicherweise ohne Erfolg.

Der Windows defender hat die Malware nicht gefunden, habe mir aus dem Grund dann Malwarebytes geholt, das konnte den Trojaner nicht entfernen, dann bin ich schwach geworden und habe mir Norton360 zugelegt und damit ging es fürs erste weg.

Trotzdem wollte ich auf Nummer sicher gehen und habe meine Platten komplett formatiert und mein Windows neu aufgesetzt.



konkretes Problem:

Habe seitdem immer mal wieder mini-ruckler, in gefühlt allen Anwendungen, die ich so mache - es kommt mir alles etwas träge vor - und das obwohl ich einen High-End-Rechner habe.

Ich habe daraufhin, in der Hoffnung, dass es vllt am Virenscanner liegt, Norton360 mit dem deinstallations-tool deinstalliert, hatte aber einzelne Prozesse und Registry-Einträge davon noch übrig.
Deren Support hat dann in einer Stundenlangen Session "alles deinstalliert".

Heute wurde ich dennoch Neugierig, weil die Ruckler nicht weniger wurden. Habe meinen PC mit FRST gescannt und habe folgendes festgestellt:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01
Ran by xxxx(22-04-2024 12:02:23)
Running from C:\Users\xxxx\Desktop
Microsoft Windows 11 Pro Version 23H2 22631.3447 (X64) (2024-03-12 23:01:56)
Boot Mode: Normal
==========================================================


==================== Accounts: =============================


(If an entry is included in the fixlist, it will be removed.)

Administrator (S-1-5-21-2566552349-1252159128-2585417977-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2566552349-1252159128-2585417977-503 - Limited - Disabled)
Guest (S-1-5-21-2566552349-1252159128-2585417977-501 - Limited - Disabled)
xxxx (S-1-5-21-2566552349-1252159128-2585417977-1001 - Administrator - Enabled) => C:\Users\xxxx
WDAGUtilityAccount (S-1-5-21-2566552349-1252159128-2585417977-504 - Limited - Disabled)

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 (Enabled - Up to date) {AECE2126-F4E7-6909-11F2-1B69D1FBCBD0}
FW: Norton 360 (Enabled) {96F5A003-BE88-6851-3AAD-B25C2F288CAB}

scheinbar ist norton immer noch aktiv, obwohl angeblich auch die registry und alles andere bereinigt wurde.


Wie soll ich mit dem Thema umgehen? Würde ungerne nochmal alle Festplatten formatieren, wenn es irgendwie anders zu fixen geht.

Ich danke Euch schonmal für das Lesen dieser WoT und auch für Eure Hilfe.

LG

Hast du mal das Norton Deinstallations Tool im Abgesicherten Modus ausgeführt? wenn nein, mach das mal.

Danke, habe ich soeben ausprobiert.
Das Tool findet leider nichts.

Dafür hatte ich direkt im Login-Screen schon eine Nachricht mit:

"ctfmon.exe - system error"
"The system detected an overrun of a stack-based buffer [..]"

Nun bin ich noch mehr verunsichert

Warum hast du denn wider besseres Wissen nach der Neuinstallation noch mal Norton installiert?

Wenn du Norton so nicht runter bekommst, setzt du den Rechner halt wieder neu auf. Und dann vielleicht erstmal ein Backup - zumindest einen Snapshot - vom frischen System machen...

Und warum sendest du nicht die vollständigen FRST-Logs?