Abschließende Arbeiten

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
DeleteKey: HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0
DeleteKey: HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine
DeleteQuarantine:
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Cleanup
Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.

• Schließe alle offenen Programme.
• Rechtsklicke auf die TBCleanUp.bat und wähle Als Administrator ausführen.
• Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
• Es öffnet sich ein schwarzes Fenster der Kommandozeile.
• Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.
• Am Ende wird dein Rechner automatisch neu gestartet.

Hinweis:
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren.








Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweise:
Bitte gib mir eine kurze Rückmeldung, sobald alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.







Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

• Malwarebytes AntiMalware Premium (kostenpflichtig)
• Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware (Free), AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.





Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bezüglich der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

• Browser - Ich empfehle Mozilla Firefox
• Flash-Player
• Java
• Adobe Reader

Empfohlene Firefox-Addons (Erweiterungen)

https://addons.cdn.mozilla.net/user-...ied=1510319591uBlock Origin kann u. a. Werbung, Pop-ups, Tracking und Malware-Seiten blockieren.

https://addons.cdn.mozilla.net/user-...ied=1511295622HTTPS Everywhere sorgt dafür, dass Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über unverschlüsselte Verbindungen.

https://addons.cdn.mozilla.net/user-...ified=mcrushedNoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.





Grundsätzliches

• Ändere regelmäßig deine Online-Passwörter und erstelle Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
• Lade keine Software von Chip, Softonic, SourceForge, openoffice.de oder VLC.de.
  Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software (PUP) oder Adware installiert.
  Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten.
• Halte dich von Seiten wie kinox.to & Co fern! Diese Seiten sind bekannt dafür, Schadsoftware zu verbreiten bzw. leiten auf infizierte Seiten weiter.
• Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif oder direkt beim jeweiligen Hersteller / Entwickler.
• Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
• Der Nutzen von Registry-Cleanern, Optimizern, usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
  Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Auf jeden Fall hast Du mir schonmal sehr gut weiter geholfen und vor allem immer gute und präzise Anweisungen habe ich von Dir erhalten. So lob ich mir das !!

Alerdings habe ich jetzt nach Abschluss ein weiteres Problem gehabt. Hier erstmal die von Dir geforderte Logfile:


Ich habe meinen PC vorhin neu gestartet und dann hatte ich einen "critical service failed" Fehler. Dieser lief dann 3 mal im Loop bis Windows meinte, er könne mein System nicht reparieren. Kann es sein, dass ggf. i.was gelöscht wurde, was nicht gelöscht werden sollte? Ich habe den "Bildschirm" dann "abgebrochen" und ohne Fehlerbehebung neu gestartet. Danach stand dann auch gleich ein Windows update an...ggf. hatte sich da was überschnitten? Die Logdatei habe ich mir angeschaut, die besagt, dass "c:\efi\microsoft\boot\resources\custom\bootres.dll" beschädigt sei. Ich kopiere Dir die gesamte Logdatei auch mal hier rein...hoffe das war jetzt nur ein zufälliger Fehler.


...oder soll ich das "Systemdatei-Überprüfungsprogramms" jetzt mal laufen lassen und es ggf. so reparieren lassen...oder einfach nen Wiederhersellungspunk vom 31.10 bemühen und dann all die Schritte hier aus dem Forum nochmal durchgehen? Aber vielleicht kannst Du ja erkennen, dass es nur ein Zufall war.

Servus,


ich tippe auf einen Zufall, da wir die besagte Datei nicht angerührt haben. Ein mögliches Update, das noch nicht installiert war, scheint mir wahrscheinlich.


Führe das Systemdatei-Überprüfungsprogramm aus und berichte, wie es danach läuft. Überprüfe auch nochmal die Windows-Updates und installiere alles (sofern möglich).

Wir könnten auch mit FRST nach der .dll suchen und diese ggf. durch eine gute Kopie aus dem Backup ersetzen.

Moin,

ja, denke auch das war wohl ein blöder Zufall. Habe jetzt nochmal Systemdatai Überprüfung durchgeführt und zwar wie folgt:
Schritt 1: Abbildverwaltung für die Bereitstellung (DISM.exe /Online /Cleanup-image /Restorehealth)
Schritt 2: Überprüfung mit "sfc /scannow"
(Hoffe das ist nach wie vor die korrekte Vorgehensweise)

Ergebnis: "Der Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden"
Somit sollte ja alles perfekt in Ordnung sein.


Habe auch noch einmal Malewarebytes durchlaufen lassen....alles sauber.
Habe Dir, falls Du es benötigst, auch nochmal abschließend in den zwei vorangegangenen Posts FRST und Addition beigefügt. Der FRST Log muss auf jedne Fall mehr beinhalten, da ich ihn nich tkomplett in "eins" kopieren konnte.
Kann man eigentlich feststellen ob ich jetzt einen Virus oder ähnliches hatte oder ob es einfach nur eine Art von Fehlalarm war?
Ich bedanke mich auf jeden Fall bei Dir für Deine Mühe und Deine Hilfe !! Vielen vielen dank !!

ich vergaß zu fragen...du hattest mir empfohlen das Tool " Drive Snapshot" zu benuzen um ein Back up zu erstellen. In der Beschreibung laß ich, dass man dafür eine USB-Festplatte nutzen soll. Ich habe leider gerade keine freie zur Hand. Kann ich auch eine meiner Partitionen um 128 GB verkleinern, diese dann formatieren und dann dort den Clone installieren und ist die Durchführung die selbige wie in der Beschreibing, oder ist das so nicht möglich?

Du warst mit PUP infiziert... weitere Reste haben wir entfernt.
Ein "Fehlalarm" war das von MBAM nicht.

Das Problem mit der "bootres.dll" ist ja auch behoben, ich denke, du bist diesbezüglich richtig vorgegangen.




Sollte auch gehen, ich frage intern im Team diesbezüglich nochmal nach.



Du kannst dann das TBCleanUpTool ausführen und noch die Hinweise lesen (sofern noch nicht getan).

Gib Bescheid, wenn alles erledigt ist. :)

Hi,

zu dieser Frage jetzt ein paar Anmerkungen

1. ja das geht, aber Quell- und Zielpartition dürfen nicht identisch sein wenn man ein Backup-Image erstellen will

2. auch eine Erstellung auf derselben Platte (natürlich andere Partition dann) geht, ist aber recht sinnfrei, weil wenn die Platte stirbt oder du versehentlich Partitionstabellen schrottest sind auch die Backups-Images erstmal so weg

3. drivesnapshot speichert standardmäßig nur die Nutzdaten in einem Dateisystem, also nur das was tatsächlich Platz braucht - und tatsächlich benötigt das Image auch weniger Platz weil drivesnapshot Daten komprimiert; idR mit 2:1, d.h. als Beispiel 500 Partitionsgröße und 400 GB Platz frei, wird ein Image dieses Dateisystems ca. 50 GB groß sein (+-10 % je nachdem was man für Daten gespeichert hat)

4. "den clone installieren" ist so die falsche Wortwahl, denn man installiert nichts, denn man erstellt eine Backupdatei

Vielen Dank :-)

Auf C wollte ich es natürlich nicht installieren. Ich habe "D:" verkleinert und aus der verkleinerung "E:" erstellt und formatiert und wollte das Backup dann darauf speichern. Werde mich heute Nachmittag gleich mal dran setzen und dies machen. Dann hat man das für die Zukunft mal als Sicheres, sauberes und funktionierendes Backup.

Habe gestern natürlich auch schon das System mit dem von Dir empfohlenen "TBCleanUpTool" gsäubert und es hat alles reibungslos funktioniert. Malewarebytes hat auch nichts negatives erkannt und das System hat auch keinen "blauen Bildschirm" mehr angezeigt. Perfekt !!

Vielen dank noch einmal und wie gesagt, nachher werde ich dann das Back up erstellen und werde mich mal mit "NoScript" auseinandersetzen. Das hatte ich gestern auf die schnelle installiert, allerdings muss man da wohl ein paar einstellungen mehr machen, damit man im Netz die Webseiten aufrufen kann. Aber das werde ich rausfinden.

Vielen Dank cosinus für deine Hilfe.


Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Man installiert da nix!!
Backups werden nicht installiert, sondern erstellt und drivesnapshot muss nicht installiert werden, einfach die drivesnapshot64.exe runterladen auf den Desktop und ausführen. Nix Installation

Nein das ist nur die halbe Miete!
Das Backup musst du sinnigerweise auf eine andere Platte speichern. Das funktioniert nur so lange bis die Platte kaputtgeht, dann ist dein Produktivsystem und dein Backup auf einmal weg.

Das ist mir sehrwohl bewusst, dass ich das Programm nur ausführen muss. Das habe ich auch getan. Das ich das Programm nicht installieren muss weiß ich auch schon aus dem Grunde, da sich ja beim Doppelklick das Programm öffnet und ich es eben nicht installieren muss. Und ja, Backup werden nciht installiert...aber installiert habe ich hier in dem Zusammenhang mit Speichern auf einem Datenträger verwendet. Es ist also im übertragenden Sinne gemeint, sprich "Installiert" im Sinne von "gepeichert". Deshalb habe ich ja auch nach dem Wort installieren im selbigen Satz das Wort "Speichern" benutzt. Das Wort installieren habe ich nur noch einmal aufgegriffen, weil Du es moniert hattest um zu verdeutlichen, wie ich es in dem Zusammenhang gemeint habe :-).





Das verstehe ich jetzt nicht. Das Backup habe ich von "C:" erstellt. Betriebsystem usw. ist auf "C:" und gespeichert habe ich das Backup nun auf "N:". "C:" hat nur eine Partition, welche mit "D:" nichts zu tun hat. "D:" ist eine eigenständige Festplatte die ich im System verbaut habe. Und von dieser Festplatte die vorher nur eine Partition hatte ("D:") habe ich eine Verkleinerung durchgeführt. Auf diese dann neu eingerichtete Partition habe ich dann wie beschrieben das Backup gespeichdert (übertragenden Sinne "installiert"...im Sinne von gespeichert). Somit habe ich ja jetzt mein Bak up auf eine unabhängige Festplatte gesichert, welche doch nicht ebenso kaputt gehen darf, wenn die Festplatte auf der das Beriebsystem ist kaputt geht. Klar...alles ist möglich und absolut undenkbar ist das nicht. Aber diese Wahrscheinlichkeit wäre dann ja mehr oder minder die selbige wie mit einer externen Festplatte. Wobei ich dennoch vo habe das Back up auch auf eine externe zu sichern. Doppelt hält besser....oder solte man schreiben, kann besser halten.
Falls ich da einen Denkfehler haben sollte, btte aufklären.

Installieren ist trotzdem ein irreführender Begriff in diesem Zusammenhang. Man installiert ein Programm, man installiert Hardware. Aber wenn nur eine Datei runtergeladen wird, spricht man da nicht von Installation.

Zur Festplatte, du hast das vorher aber so beschrieben, dass die Partition auf die das Backup geschrieben werden soll, auf der selben Platte ist. Wie gesagt geht das macht aber wenig Sinn.

Wenn das eine andere (interne) Platte ist ist das schon besser. Noch besser wäre aber min. eine externe Platte, die kann man auch nämlich woanders lagern und das ist bei Backups normalerweise auch Pflicht; man stelle sich vor, das Zimmer brennt und der Rechner geht auch in Flammen auf, dann wäre auch das Backup auf der 2. internen Platte weg.

Servus,

wir verlieren uns in Wortbedeutungen. Im Endeffekt spricht man von "installation" wenn man etwas woanders einfügt. Obn man es dann konfiguriert usw. spielt bei einer Installation keine große Rolle. Eine Installation würde nur aussagen das man etwas i.wo eingefügt hat. Klar, heute...gerade beim Topic PC...ist dieses Wort mehr und mehr seiner eigentlichen Bedeutung entzogen worden und wird mit einer Funktion gesetzt die weit über die normale Bedeutung der reinen installation gleichgesetzt wird. Eben der Konfiguration usw. Aber wie gesagt, im Endeffekt ist das nicht wichtig und wir verlieren nur den aden, wenn wir uns über so etwas banales den Kopf zerbrechen...denn wenn ich das von uns geschriebene lese, kann ich Dich ohne Problem verstehen und ich denke Du mich ebenso :).

Bei der Festplatte hatte ich mich tatsächlich ungenau ausgedrückt. Dort sprach ich von Partitionen verkleinern. Das sagt weder aus, ob es sich um die zu sichernde Festplatte handelt oder um eine andere. Da ich aber davon ausging, dass es dumm wäre C: auf C: zu speichern, hatte ich das nicht genauer erklärt. Da bin ich nämlich ganz bei Dir, das wäre echt nict zweckdienlich :D.

Hoffe ich konnte die kleinen Dinge aufklären. Vielen Dank für Deinen Rat.

Nein. Denn mit dem Begriff "Installation" ist in der IT etwas anderes gemeint. Und deswegen ist die Beschreibung auch irreführend, wenn du von Installation redest, tatsächlich aber nur eine Datei runtergeladen wurde. Der Anbieter schreibt doch selbst, dass drivesnapshot nicht installiert werden muss --> http://www.drivesnapshot.de/de/down.htm
Es gibt aber auch ein Setup von drivesnapshot, wenn du das ausgeführt hast, dann kann man von "Installation" sprechen.