Windows7, Neuinstallation, unerwünschte Programme nicht löschbar
 

Hallo,

ich bin mächtig eingeschüchtert von so viel Kompetenz. Und so hoffe ich, dass ich alles so gemacht habe, wie du es dir wünschst, bitte dich jedoch es mir nachzusehen, wenn ich etwas falsch gemacht habe.

Zur Vorgeschichte:
Nach dem WindowsXP keinen Support mehr bekommt, habe ich es zuerst mit Ubunut versucht. Da ich es aber nicht geschafft habe meinen Druckertreiber herunterzuladen, sah ich ein, dass das nur für Menschen ist, die in Sachen "PC" weiter sind als ich.

Also lud ich mir Windows7 auf den PC. Danach machte ich, glaube ich, den Fehler den Explorer zu löschen, weil ich nur Firefox nutze und dachte, dass ich den Explorer also löschen kann. Doch hiernach bekam ich laufend Fehlermeldungen die sinngemäß aussagten, "dass etwas mit dem explorer nicht stimmt". Dabei öffneten sich eine endliche Menge an PopUps.

Ein Update von Win7 brachte nichts.
Gleiche Fehlermeldung.

Also lud ich Win7 noch einmal komplett neu hoch. Und als ich dann die üblichen Downloads im Internet suchte (Firefox, Thunderbird, Flashplayer, PDF-Reader, etc., vergass ich mit Antivir anzufangen.

Während des Donwloadens und der Installationen machte ich dann den zweiten Fehler auf "gefärdeten Seiten" eine Seite zu suchen, die ich zuvor auch ab und an mal genutzt habe. Und dabei habe ich mir, wie ich denke, dann schädliche Programme eingefangen.

Erst merkte ich das nicht, weil es sinnvoll klingende Namen und Hinweise waren wie: "Websearches", "PCSpeedMaximizer", "Anyprotect", "DMU", "Realtec AC´97Audio".

Doch nachdem ich dann im Anschluss an die diverse empfohlenen Scans die Ergebnisse beheben lassen wollte, kam ich auf Seiten, auf denen ich zuerst zahlen sollte. Auch bekam ich auf dem Desktop auf einmal Warnhinweise, wie "Der PC stürzt gleich ab! hier klicken!", was ich dann endlich nicht mehr befolgte, da es mir nun endlich dämmerte, dass ich etwas gravierend falsch gemacht hatte.

Also begann ich die entsprechenden Programme, die ich nicht kannte und zuvor auch nicht auf dem PC hatte zu löschen.
Als ich fertig war, startete ich den PC neu.

Doch manche der Programme waren schon wieder/noch immer auf dem PC.
Das ganze Prozedere noch einmal. Hätt ja sein können, dass ich Fehler gemacht habe...

Wieder waren die Programme trotzdem da.

Also besann ich mich, dass meine Schwägerin (Sunny Charum) sehr zufrieden mit deinem Werk war, als ihr PC infiziert war und folgte dem von ihr an mich weitergeleiteten Link, wie auch danach, so wie ich es konnte, deinen Empfehlungen.

Allerdings hab ich dann wieder Fehler gemacht, glaube ich. Da ich aus deiner Anleitung herausgelesen zu haben meinte, dass ich alle Programme zu schließen habe, wenn ich deinen Rat weiter befolgen wolle, kopierte ich die Dateien in OpenOffice und speicherte sie als PDF, um sie danach sofort zu löschen und nicht im OO abzuspeichern.

Und nun weiß ich nicht, ob und wie ich dir alle Texte zukommen lassen kann.
Ich probier es mal:

Farbar (blöd, beide Berichte in einem):

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---
Additional scan result of Farbar Recovery Scan Tool (x86) Version:21-05-2014
Ran by Axel Wartburg at 2014-05-21 14:29:23
Running from C:\Users\Axel Wartburg\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Flash Player 13 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 -
Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe
Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-
AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
AnyProtect (HKLM\...\AnyProtect) (Version: 1.0.0.0 - CMI Limited) <==== ATTENTION
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.4.642 - Avira)
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)
Microsoft SQL Server 2008 Native Client (HKLM\...\{D9D937B0-E842-4130-9588-
B948E876904A}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-
39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-
35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-
9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft
Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft
Corporation) Hidden
Mozilla Firefox 29.0.1 (x86 de) (HKLM\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 -
Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 24.5.0 - Mozilla)
Mozilla Thunderbird 24.5.0 (x86 de) (HKLM\...\Mozilla Thunderbird 24.5.0 (x86 de)) (Version:
24.5.0 - Mozilla)
MyPC Backup (HKLM\...\MyPC Backup) (Version: - JDi Backup Ltd) <==== ATTENTION
OpenOffice 4.1.0 (HKLM\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version:
4.10.9764 - Apache Software Foundation)
PA Server Monitor Ultra 5.4.0.156 (HKLM\...\PA Server Monitor Ultra_is1) (Version: - Power
Admin LLC)
PC Speed Maximizer v3.2 (HKLM\...\PC Speed Maximizer_is1) (Version: 3.2 - SoftCity)
Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version: - )
TuneUp Utilities 2014 (de-DE) (Version: 14.0.1000.296 - TuneUp Software) Hidden
TuneUp Utilities 2014 (HKLM\...\TuneUp Utilities) (Version: 14.0.1000.296 - TuneUp Software)
TuneUp Utilities 2014 (Version: 14.0.1000.296 - TuneUp Software) Hidden
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
webssearches uninstaller (HKLM\...\webssearches uninstaller) (Version: - webssearches) <====
ATTENTION
WinZip Malware Protector (HKLM\...\WinZip Malware Protector_is1) (Version: 2.1.1000.10798 -
WinZip International LLC)
==================== Restore Points =========================
20-05-2014 20:45:46 Windows Update
20-05-2014 20:59:32 Windows Update
21-05-2014 00:28:55 Sprachpaketdeinstallation
21-05-2014 05:06:34 Installed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
21-05-2014 05:24:03 OpenOffice 4.1.0 wird installiert
21-05-2014 07:09:27 DirectX wurde installiert
21-05-2014 07:44:10 DirectX wurde installiert
21-05-2014 11:07:58 TuneUp Utilities 2014 wird installiert
21-05-2014 11:36:19 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
21-05-2014 11:38:21 Installed Microsoft SQL Server 2008 Native Client
21-05-2014 11:43:59 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
==================== Hosts content: ==========================
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {1794341D-ED1F-47E9-AB69-F9C1AFDE897D} - System32\Tasks\Adobe Flash Player
Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-21]
(Adobe Systems Incorporated)
Task: {4480E566-4C46-4B62-9AAF-35E9583D8658} - System32\Tasks\Adobe-Online-
Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
[2014-05-08] (Adobe Systems Incorporated)
Task: {7421397F-C7F5-442A-AF3E-580A7B53B616} - System32\Tasks\PC Speed Maximizer
Schedule => C:\Program Files\PC Speed Maximizer\SPMLauncher.exe [2014-04-28] (Smart PC
Solutions)
Task: {74F882D7-41F3-422A-B734-92FF42115144} - System32\Tasks\APSnotifierPP3 =>
C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-05-21] (AnyProtect by CMI) <====
ATTENTION
Task: {7D5A3446-D6CA-4020-83EC-381AC0B1856B} - System32\Tasks\APSnotifierPP2 =>
C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-05-21] (AnyProtect by CMI) <====
ATTENTION
Task: {BC53A254-C9DB-43CE-91A2-6B5E5989915C} - System32\Tasks\WinZip Malware
Protector_startup => C:\Program Files\WinZip Malware Protector\WinZipMalwareProtector.exe
[2013-07-15] (Nico Mak Computing)
Task: {EDC92C7B-0229-4093-B305-36F27A866095} - System32\Tasks\APSnotifierPP1 =>
C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-05-21] (AnyProtect by CMI) <====
ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job =>
C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
<==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
<==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
<==== ATTENTION
==================== Loaded Modules (whitelisted) =============
2014-03-14 16:00 - 2014-03-14 16:00 - 00904704 _____ () C:\Program Files\MyPC
Backup\x86\System.Data.SQLite.dll
2014-03-14 16:06 - 2014-03-14 16:06 - 00012288 _____ () C:\Program Files\MyPC
Backup\GetText.dll
2014-05-21 12:44 - 2013-02-28 16:53 - 00886272 _____ () C:\Program Files\WinZip Malware
Protector\System.Data.SQLite.dll
2014-05-21 12:44 - 2013-07-15 16:53 - 01717936 _____ () C:\Program Files\WinZip Malware
Protector\aspsys.dll
2014-05-21 12:44 - 2013-02-28 16:53 - 00168448 _____ () C:\Program Files\WinZip Malware
Protector\UNRAR.DLL
2014-05-20 23:16 - 2014-05-07 04:27 - 03839088 _____ () C:\Program Files\Mozilla
Firefox\mozjs.dll
2014-04-15 15:59 - 2014-04-15 15:59 - 00568120 _____ () C:\Program Files\TuneUp Utilities
2014\avgreplibx.dll
2014-05-21 13:37 - 2014-05-06 11:22 - 00512512 _____ () C:\Program Files\PA Server
Monitor\sqlite3.dll
2014-05-21 13:37 - 2014-05-06 11:22 - 00309248 _____ () C:\Program Files\PA Server
Monitor\MibParser.dll
2014-05-21 13:41 - 2013-04-06 20:24 - 00073216 _____ () C:\Program Files\PA Server
Monitor\Python\Python33\DLLs\python3.dll
2014-05-21 13:41 - 2013-05-16 00:06 - 00720896 _____ () C:\Program Files\PA Server
Monitor\Python\Python33\DLLs\_hashlib.pyd
2014-05-21 13:41 - 2013-05-16 00:03 - 00049152 _____ () C:\Program Files\PA Server
Monitor\Python\Python33\DLLs\_socket.pyd
2014-05-21 13:37 - 2014-05-06 11:22 - 00059904 _____ () C:\Program Files\PA Server
Monitor\zlib1.dll
2014-05-21 13:37 - 2014-05-06 11:22 - 38713856 _____ () C:\Program Files\PA Server
Monitor\libcef.dll
2014-05-21 13:37 - 2014-05-06 11:23 - 00873472 _____ () C:\Program Files\PA Server
Monitor\ffmpegsumo.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== EXE Association (whitelisted) =============
==================== Disabled items from MSCONFIG ==============
==================== Faulty Device Manager Devices =============
Name: Connect Wireless USB Adapter
Description: Connect Wireless USB Adapter
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware
Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (05/21/2014 00:40:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 00:17:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 09:54:50 AM) (Source: Registry Helper Service) (EventID: 109) (User: )
Description: Error: Service started
Error: (05/21/2014 09:32:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Btaphv.exe, Version: 1.34.5.12, Zeitstempel:
0x50be00b6
Name des fehlerhaften Moduls: InstallerUtils.dll, Version: 0.0.0.0, Zeitstempel: 0x537a2e2c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000303a
ID des fehlerhaften Prozesses: 0x9ac
Startzeit der fehlerhaften Anwendung: 0xBtaphv.exe0
Pfad der fehlerhaften Anwendung: Btaphv.exe1
Pfad des fehlerhaften Moduls: Btaphv.exe2
Berichtskennung: Btaphv.exe3
Error: (05/21/2014 03:19:22 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
System errors:
=============
Error: (05/21/2014 00:40:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Update webget" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (05/21/2014 00:29:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Update webget" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (05/21/2014 00:29:14 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Update webget" wurde unerwartet beendet. Dies ist bereits 1 Mal
vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt:
Neustart des Diensts.
Error: (05/21/2014 00:16:49 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Search Protect Service" wurde unerwartet beendet. Dies ist bereits 1 Mal
passiert.
Error: (05/21/2014 00:08:06 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Microsoft Office Sessions:
=========================
Error: (05/21/2014 00:40:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 00:17:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 09:54:50 AM) (Source: Registry Helper Service) (EventID: 109) (User: )
Description: Service started
Error: (05/21/2014 09:32:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description:
Btaphv.exe1.34.5.1250be00b6InstallerUtils.dll0.0.0.0537a2e2cc00000050000303a9ac01cf74c6da2
8211fC:\Users\AXELWA~1\AppData\Local\Temp\nsr94DB.tmp\Btaphv.exeC:\Users\AXELWA~1\
AppData\Local\Temp\nssA536.tmp\InstallerUtils.dll1afa87cd-e0ba-11e3-9a07-0019213e58c0
Error: (05/21/2014 03:19:22 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
==================== Memory info ===========================
Percentage of memory in use: 51%
Total physical RAM: 1918.49 MB
Available physical RAM: 928.62 MB
Total Pagefile: 3836.98 MB
Available Pagefile: 2658.17 MB
Total Virtual: 2047.88 MB
Available Virtual: 1896.85 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:1862.92 GB) (Free:1842.46 GB) NTFS
Drive f: (Elements) (Fixed) (Total:1397.26 GB) (Free:1258.09 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 00029257)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=-198731366400) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 1397 GB) (Disk ID: 00025AEE)
Partition 1: (Not Active) - (Size=-698724909056) - (Type=07 NTFS)
==================== End Of Log ============================[/CODE]

GMER:
Antivir:
"Exportierte Ereignisse:

21.05.2014 12:54 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\wstemp\wajam_validate[1].exe_635362736946865234'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen8' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 12:54 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\wstemp\dpinterface32.dll_635362736796240234'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 12:53 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\wstemp\dpinterface32.dll_635362736235615234'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 10:53 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\actemp\dpinterface32.dll_635362664390947265'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 10:51 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\actemp\dpinterface32.dll_635362663101904296'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern"

Und nun hoffe ich, dass ich alles so gemacht habe, damit du mir helfen magst und kannst.

Herzliche Grüße
Axel

Nachtrag:
Weil ich mitunter nicht schnell genug erfasst habe, dass ich andere als die von dir empfohlenen Programme herunterlud, tat ich das und befolgte die Hinweise. Was mache ich mit diesen Programmen und Ergebnissen?

wzmp_8
tuneuputilities2014
servermonitoultra

Einfach wieder löschen?

hi,

Adware & Co. deinstallieren

• Lade Dir bitte von hier http://deeprybka.trojaner-board.de/b...ninstaller.pngRevo Uninstaller herunter.
• Installiere und starte das Programm.
• Suche im Uninstallerfeld nach den Programmen, die unter:
  http://deeprybka.trojaner-board.de/b.../revo/add1.png
  diesen Zusatz haben:
  http://deeprybka.trojaner-board.de/b...e/revo/att.PNG
• Wähle die Programme nacheinander aus und klicke jedesmal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  http://deeprybka.trojaner-board.de/b.../uninstall.PNGhttp://deeprybka.trojaner-board.de/b...o/moderat2.PNG
• Reste löschen:
  Klicke auf http://deeprybka.trojaner-board.de/b.../selectall.PNG dann auf http://deeprybka.trojaner-board.de/b...evo/delete.PNG und dann auf http://deeprybka.trojaner-board.de/b...evo/weiter.PNG.

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:


Löschen.



Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo!

Und herzlichen Dank, für die sehr schnelle Antwort! Hab ich erst in ein paar Tagen mit gerechnet!

Zu deiner Empfehlung.
Programme konnte ich mit dem uninstaller super entfernen!

Doch das Programm combofix kann ich nur einfach speichern. Will heißen im Downloadordner, da keine Option zur Wahl des Speicherorts gegeben ist.

Habe vorschnell geklickt, da ich dachte, dass die Auswahl noch kommt.
Danach habe ich versucht das Programm während der Installation auf den Desktop zu verschieben. Dort ist zwar ein Iken entstanden, doch das Programm wurde weiterhin in "downloads" installiert.

Also beendete ich den Download. Aber so bald ich Firefox aufmache, lädt das Programm nun von selbst.
Auch ein Neustart änderte daran nichts...

Oh, jetzt scheint es geklappt zu haben. Wird nicht mehr automatisch installiert!
Doch wie speicher ich das Programm nun auf dem Desktop, wie empfohlen?

Herzliche Grüße

Einfach Downloaden in den Download Ordner, dann von dort auf den Desktop schieben :)

Hallo, Schrauber!

Herzlichen Dank, schon wieder. :bussi:

Hier das (?) Log:

Nach dem Lauf hab ich noch zwei Themen:

1. Avira ist nun nicht mehr einzuschalten.
Löschen und neu runter laden? - ERLEDIGT! Nach PC Neustart ist Avira nun aktiv!

2. Ich hab www.ecosia.de als Startseite festgelegt.
Trotzdem erhalte ich diese hier:

hxxp://istart.webssearches.com/?type=sc&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y1TRDX

Egal, wie oft ich die wegklicke...
Was tun? Jau, das klappt noch immer nicht.

Freu mich auf deine Antwort!

Herzliche Grüße
Axel

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo, Schrauber,

zuerst einmal danke ich dir, für deinen freundlichen Dialog auf Augenhöhe! Habe ich so noch in kaum einem Forum erlebt, dass die Wissenden den Hilfesuchenden so angenehm begegnet sind.


Nun zu den Ergebnissen:
Die Seite ist noch immer da.

Allerdings scheint mir auch etwas mit dem letzten Programm schief gelaufen zu sein. Als der PC wieder hoch fuhr, fand ich keinen Text im Popup vor. Dann suchte ich das Popup zu schließen und wurde von Win7 gefragt, ob ich es zulassen wolle, dass das Programm auf den PC zugreift. Ich klickte "ja" an. Und nun tut sich auch etwas. Ich hoffe, dass ich dir das Ergebnis also mit diesem Beitrag zukommen lassen kann.

Hierr erst mal de rFile von Malwarebytes:
Und hier der File von ADW Cleaner:
Nun bring ich meinen Sohn ins Bett und hoffe, dass ich dir danach auch das lezte Ergebnis mitteilen kann. ;o)

Herzliche Grüße
Axel

At last, but not at least, wie ich befürchte:
Herzliche Grüße
Axel

Du hast bei AdwCleaner nicht auf Löschen geklickt, oder das falsche Log gepostet.



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Danke.

Du, ich bekomm schon bei der Installation von ESET eine Fehlermeldung, dass die
Updates nicht funktionieren und werde gefragt, ob ein Proxy eingeschaltet ist.

Nun hab ich zwar gehört, dass es "Proxys" gibt, weiß aber nicht, was das sind und wie und wo ich die ein- bzw. ausschalte.

Bitte um Anweisung!

Herzliche Grüße

Meine Schwägerin sagte mir soeben, dass wir gar keinen Proxy haben/nutzen...

Fehler bei ESET. Lass das weg und mach statt dessen nen Vollscan mit deinem Antivirenprogramm. Meine FRage oben zu AdwCleaner?

Hallo, Schrauber,

sieh es mir bitte nach, dass ich länger brauche, um zu reagieren.

Das mit dem AdwCleaner hatte ich anders erfasst. Hab ihn noch einmal durchlaufen lassen und nach dem Neustart hat mich Avira zumindest schon einmal informiert, dass es ein Programm gehindert hat sich zu öffnen. ;o)

Hier nun der Log-Fole der letzten Suche:
Vollscan von Avira starte ich nun und poste das Ergebnis später.
DANKE!

Herzliche Grüße

Hallo, Schrauber,

ich hatte zwar gestern bereits den Beitrag gepostet, wie ich dachte, doch scheinbar ist dabei etwas schief gelaufen.

Hier also das Prorotkoll eines erneuten ADW-Scans:
Gestern machte ich auch einen Echtzeitscan mit Avira. Weiß aber nicht, wo ich das Protokoll finde. Unter "Berichte" finde ich diesen Scan nicht.

Jetzt läuft ein System-Scan. Keine Idee, wo der Unterscheid ist, doch gibt es diese beiden Möglichkeiten.

Herzliche Grüße

Hm, nun antworte ich zum 3. Mal.

Zwei Mal hab ich über "direkt antworten" geantwortet und beide Male ist mein Beitrag verschwunden...

Der Bericht von ADW-Cleaner:
Hier der Bericht von Avira:
Aktuell sieht es so aus, dass die Seite von Websearch wohl geblockt wird.
Dafür hab ich eine immer wieder kehrende Werbung. siehe Anhang.

Bei meiner Frau, auch auf diesem PC, sah ich soeben zusätzlich noch eine andere Werbung, vergaß aber einen Scrrenshot zu machen.

Herzliche Grüße
Axel

Revo Uninstaller - Download - Filepony
damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.mozilla.org/de/kb/fi...einfach-loesen


Frisches FRST log bitte.

Hallo, Schrauber,

peinlich...
...hätt ich auch von selbst drauf kommen können, dass meine vermissten Beiträge auf einer 2. Seite stehen. Naja, ist schon ewig her, dass ich mich in einem Forum bewegt habe. :o)

Und da ich so lang nicht mehr on war (viel auf dem Hof zu tun), schau ich erst heute wieder rein. ;o)

Jau. Weiß nicht wieso, doch das mit der Seite Websearch hat sich zwischenzeitlich erledigt. Anfangs wurde sie ja geblockt und nun taucht sie nicht mehr auf.


FRAGEN:
1. Ist die Deinstallation von firefox dann noch notwendig? Wird vielleicht gebraucht, um das Werbe-PopUp zu blocken, oder?
2. Wie kann ich die Links sichern, die ich unter Lesezeichen, bzw. in den diversen Ordnern im firefox angelegt habe?
Oder hab ich mir die aufzuschreiben und wieder nach und nach zu suchen?

Herzliche Grüße

Lesezeichen kannste vorher exportieren :)

Halo, Schrauber,

ich hab es nicht so hinbekommen, dass ich meine Lesezeichen und Ordner wiedergefunden und wieder hergestellt habe.

Doch hoffe ich, dass ich nun, nachdem ich firefox drei Mal deinstalliert habe (beim dritten Mal mit der härtesten Lölschvariante) und es nun zum dritten Mal auch installiert habe (die ersten Male waren grundsätzlich alle meine Profile und auch das Werbepopup, wieder da), Ruhe hab.

Danke, noch einmal, für deine Hilfe!

Nächsten Monat sind wir wieder etwas flüssiger. Dann folgt auch eine Sepnde an euch! ;o)

Seit dem ich als Selbständiger in diesem wundervoll sozialen Land meine Familie nicht mehr ernähren kann und wir mit Hartz IV aufstocken, ist es echt eine Hewrausforderung selbst kleine Mengen an Geld abzuzwacken.

Herzliche Grüße
Axel

Hast Du auch dran gedacht FF zurückzusetzen wie im Link angegeben?

Hallo, Schrauber,

es geht schon wieder los.

wieder websearches bei mir und bei meine Frau (selber PC), Imminent und System Speedup heißen die aktuellen Quälgeister.

Fang ich noch mal von vorne an?

Herzliche Grüße
Axel

Hier zwei Berichte van adwcleaner. Einer von meinem Konot und einer vom Konto von Beate

Mein Konto:
Beates Konto:

poste mal bitte ein frisches FRST log.

Was war das noch mal?
Farbar?

Und wie geht das noch mal? Hab ich das schon mal gemacht? Kommt mir alles so fremd vor. Peinliche...

Datei auf USB Stick laden, hab ich irgendwo gelesen.
Doch wie bekomme ich die dahin? Wird doch in den Download-Ordner geladen.

Dann den Rechner im abgesicherten Modus starten, las ich auch.
Wie krieg ich das hin?

Ich hab die nu einfach in den Downloadordner gepackt und dann den scan gemacht:

FRST Logfile:
--- --- ---


Hoffe es reicht. ;o)

Herzliche Grüße

So ist das korrekt, aber da fehlt noch die Addition.txt. Öffne bitte FRST, setz nen Haken bei Addition udn scanne, poste bitte noch die Addition.txt.

also noch mal:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Hab noch nie so viel Werbepopups gehabt. ;o)

Adware & Co. deinstallieren

• Lade Dir bitte von hier http://deeprybka.trojaner-board.de/b...ninstaller.pngRevo Uninstaller herunter.
• Installiere und starte das Programm.
• Suche im Uninstallerfeld nach den Programmen, die unter:
  http://deeprybka.trojaner-board.de/b.../revo/add1.png
  diesen Zusatz haben:
  http://deeprybka.trojaner-board.de/b...e/revo/att.PNG
• Wähle die Programme nacheinander aus und klicke jedesmal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  http://deeprybka.trojaner-board.de/b.../uninstall.PNGhttp://deeprybka.trojaner-board.de/b...o/moderat2.PNG
• Reste löschen:
  Klicke auf http://deeprybka.trojaner-board.de/b.../selectall.PNG dann auf http://deeprybka.trojaner-board.de/b...evo/delete.PNG und dann auf http://deeprybka.trojaner-board.de/b...evo/weiter.PNG.

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:



Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo Schrauber!

Herzlichen Dank, mal wieder! ♥

Hier die erwünschten Protokolle:
Herzliche Grüße
Axel

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Da gibt es eine Herausforderung:

Wollte gerade die Avira Firewall ausschalten und bekam gesagt, dass ich die Rechte dazu nicht habe. Versteh ich zwar nicht, weil ich der "PC-Admin" bin, aber so stand es da.

Und die PC-Sicherheit bekomme ich nun auch nicht mehr eingeschaltet.

Was nu?

poste mal ein frisches FRST log.

Büdde sehr:

Das ist aber kein FRST log :)

Na, dann hoff ich mal, dass dies eine ist:
oder die hier

FRST Logfile:
--- --- ---


...

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

IOBIT deinstallieren, Avira auch deinstallieren, dann Avira neu installieren (oder gleich was anständiges.....)

Wenn ich Windowstaste und R drücke erscheint bei mir ein Fenster, in dem ich nur etwas öffnen kann...

...folge ich dem Befehl, kann ich eine Datei auswählen.

dann öffnet sich das ausführen Fenster, dort Notepad rein schreiben.

Hm. Bei mir öffnet sich ein Fenster, aus dem ich eine bei mir gespeicherte Datei öffnen oder suchen kann. Kein Feld, in dem ich etwas reinschreiben und es ausführen kann...

Nun ist das chaos komplett. Wolte mir open office herunterladen und bin auf eine gefakte Seite hereingefallen.

Bekam eine Warnung von Avira und brach sofort ab.
Malware Antimalwarebytes fand gleich diverse Programme. eins konnte ich mit Uninstall finden und deinstallieren.

Doch ist noch irgendwas drauf. Denn seither öffnet sich mit dem firefox nicht nur die gewünschte Startseite, sondern eine zusätzliche ("Giga..."). Die krieg ich nicht weg. Welches Programm nehm ich dafür noch mal?

AdwCleaner, dann bitte ein frisches FRST Log.

Und mach mir mal nen Screenshot von dem was Du siehst wenn Du windows-Taste und R drückst.

bitte sehr. ;o)


FRST Logfile:
--- --- ---


15 Jahre hab ich nun einen PC. Und noch nie zuvor hatte ich Streß mit Viren. Und nu hau ich gleich mehrfach in die Kacke... ...ich bedaure den Mehraufwand für dich!

Einen Screenshot hatte ich schon einmal gemacht, doch finde ich den Button nicht, dank dem ich einen Anhang machen kann.

Klick unten in der Antwortbox auf erweitert, dann auf Anhänge verwalten :)

Moinmoin!

Sorry, hat sehr lang gedauert.
Danke, für die Erklärung wegen des Anhangs

Is doch korrekt was da kommt wenn du die Tastenkombination machst. Dort schreibst du jetzt notepad rein und drückst Enter.

Dann mit dem Fix weitermachen wie oben beschrieben.

Ich hab hier jetzt eine fixlog-Datei (ohne txt!):
Reboot erfolgte.

Watt nu? ;o)

Sehr schön :)

Jetzt bitte ein frisches FRST Scanlog, noch Probleme?

;o)


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Hab mir das Log-File ein wenig näher angesehen. Was mich wundert sind Einträge bezüglich Yahoo und Amazon. Mit diesen Firmen haben wir von uns aus nichts zu tun. Sind sie evtl die Ursache für:

Was wir noch haben, ist die Herausforderung die Startseiten wieder aktiv zu bekommen. Bei meiner Frau (auf diesem PC) öffnen sich zwei Facebook-Seiten und bei mir öffnen sich auch zwei Seiten. Allerdings andere.

Wenn wir noch einmal firefox neu zu laden haben, magst du uns dann genau erklären, wie ich zuvor die Ordner mit den Links wo gespeichert und wieder aufgespielt bekomme?

DANKE!

Herzliche Grüße
Axel

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Browser nochmal testen.

Uff. Etwas Ruhe während der Ernte. ;o)

Also:


Ja, GENIAL!

Nach Neustart des PC´s scheint auf beiden Konten alles sauber zu sein!!!!!

DANKE! ♥

Herzliche Grüße
Axel

Fertig :)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Na, da hab ich ja man noch ´nen Arsch voll Programme runter zu laden. :o)

Danke, für die vielen Tipps!
Grad auch im letzten Post!

Herzliche Grüße
Axel

Gern Geschehen :)