Trojaner-Board - Windows Defender: Beschränkung <==== ACHTUNG

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Windows Defender: Beschränkung <==== ACHTUNG (https://www.trojaner-board.de/187788-windows-defender-beschraenkung-achtung.html)

Zitat:

Zitat von cosinus (Beitrag 1679201)

Wieso weitermachen, du hast doch garkeine Probleme mit Malware :kaffee:

wegen Deiner Aussage hier -> "Wir wollen ja auch noch einiges analysieren und reinigen, da stört dieser Mist doch einfach nur!"

-----------

Aber wenn es unbedingt sein soll, dann geh mal mit adwCleaner rüber:

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

adwCleaner v7.x

Downloade Dir bitte http://deeprybka.trojaner-board.de/adwcleaner/adwc.pngAdwCleaner auf Deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Tracing Schlüssel
- Prefetch Dateien
- Proxy
- Winsock
- IE Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

erledigt:

Code:

# AdwCleaner 7.0.5.0 - Logfile created on Fri Dec 15 12:01:17 2017

# Updated on 2017/29/11 by Malwarebytes 

# Running on Windows 10 Home (X64)

# Mode: clean

# Support: https://www.malwarebytes.com/support
 

***** [ Services ] *****
 

No malicious services deleted.
 

***** [ Folders ] *****
 

No malicious folders deleted.
 

***** [ Files ] *****
 

No malicious files deleted.
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks deleted.
 

***** [ Registry ] *****
 

No malicious registry entries deleted.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries deleted.
 

***** [ Chromium (and derivatives) ] *****
 

No malicious Chromium entries deleted.
 

*************************
 

::Tracing keys deleted

::Winsock settings cleared

::Prefetch files deleted

::Proxy settings cleared

::IE policies deleted

::Chrome policies deleted

::Additional Actions: 0
 
 
 

*************************
 

C:/AdwCleaner/AdwCleaner[C0].txt - [1378 B] - [2017/12/15 11:55:1]

C:/AdwCleaner/AdwCleaner[S0].txt - [945 B] - [2017/12/15 11:54:32]

C:/AdwCleaner/AdwCleaner[S1].txt - [1081 B] - [2017/12/15 12:0:49]
 
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt ##########

Update, seit der Emsisoft - Installation sind 3 Einträge mit "<--Achtung" im FRST Log,
sind die bedenklich? Danke

Code:

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.17123-0\NisSrv.exe [356176 2017-12-12] (Microsoft Corporation) <==== ACHTUNG

S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.17123-0\MsMpEng.exe [105792 2017-12-12] (Microsoft Corporation) <==== ACHTUNG

         

sicheristgut ist gerade online Beitrag melden          Mit Zitat antworten Beitrag zum Zitieren auswählen Direkt antworten

Hatten wir das Thema nicht bereits? Zwecks grundlos Scans ausführen, die man so nicht versteht? :D

Oder gibts einen Grund und du verheimlichst ihn nur? :o

Zitat:

Zitat von Explo (Beitrag 1679508)

Hatten wir das Thema nicht bereits? Zwecks grundlos Scans ausführen, die man so nicht versteht? :D

Oder gibts einen Grund und du verheimlichst ihn nur? :o

ah jetzt hab ichs verstanden.. Du bist der Spaßvogel hier im Trojaner Board..
ja lustig! :daumenhoc

Aus dem anderen Thread

Zitat:

Eigentlich müsste ja gar kein Warnhinweis sein, wenn eine Virenlösung aktiviert ist....

Ja, wenn FRST ein denkender Mensch wäre, dann würde es das bestimmt merken.
Ich frag mich immer mehr, was dein Auftrag hier ist...

Zitat:

Zitat von Bootsektor (Beitrag 1679512)

Aus dem anderen Thread

Ja, wenn FRST ein denkender Mensch wäre, dann würde es das bestimmt merken.
Ich frag mich immer mehr, was dein Auftrag hier ist...

ich wollte nur wissen, ob diese 3x Achtung etwas sehr negatives zu bedeuten haben und ich war in den zwei Threads auch immer ziemlich lange höflich, aber ich habe gemerkt, dass ich keine Antwort auf diese Frage mit den 3x Achtung bekomme, und dass ich hier auch nicht erwünscht bin, also werde ich meinen Account hier löschen. Alles gute... und nein ich war hier vorher noch nicht angemeldet und ich hatte weder WIN7 und weder WIN8 deswegen wusste ich das mit dem Defender nicht. Aber jetzt habt ihr mich los. Ciao

Tschüssi :abklatsch: