VIRUS! Uninstall von "i livid Download Manager" erfolglos. SpyHunter findet Viren, Avira nicht - was tun?
 

Guten Abend,

ich bin wirklich verzweifelt. Ich habe dummerweise "i livid" installiert und nicht aufgepasst. Nun habe ich das Programm mit dem CC:Cleaner entfernt, es erscheint aber immer wieder bei Neustart des Laptops. Es gibt auch noch eine Datei auf dem Laptop, diese kann aber nicht, vor allem unter Programmen, gefunden werden.

Nun habe ich mit SpyHunter eine Suche gestartet und über 2900 Bedrohungen gefunden. Daraufhin habe ich im Internet gesucht und auch SpyHunter wird als "Virus" betitelt?!

Nun läuft zum zweiten Mal der Avira Scanner und kann bis jetzt nichts finden.

Ich brauche dringend Hilfe, da wohl der Virus auch den Laptop und seine Arbeitsweise beeinträchtigt und ab und an sogar der Bildschirm verzerrt. Ich weis jedoch nicht, ob das zusammen hängt, da ich erst gestern eine Wiederherstellung des Laptops durchgeführt habe, weil das Touchpad teils nur beeinträchtigt reagiert hat.

Ich hoffe so sehr, ihr könnt mir helfen. Ich bin kein Spezialist, nur eine Frau die gerne alles selbst in die Hand nimmt und dann wohl mit solchen Problemen zu kämpfen hat. Schande über mich!

Bitte helft mir.

Liebe Grüße
Mademoiselle

:hallo:

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
• Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
• Poste die Logfiles direkt in deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 3 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Liebe Sandra,

erst einmal vielen Dank, das du mir helfen willst - ich hoffe sehr, wir bekommen das hin - vor allem ich, da ich kein PC-Spezi bin. Also hier der

FRST.txt

FRST Logfile:
--- --- ---


Addition.txt


==================== Memory info ===========================

Percentage of memory in use: 31%
Total physical RAM: 8067.27 MB
Available physical RAM: 5520.29 MB
Total Pagefile: 12675.27 MB
Available Pagefile: 9923.56 MB
Total Virtual: 8192 MB
Available Virtual: 8191.76 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:449.95 GB) (Free:319.19 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 73209B5F)

Partition: GPT Partition Type
==================== End Of Log ============================


Ich hoffe das ist alles richtig? ( Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Mademoiselle,
danke für die Logs, leider ist die Addition.txt nicht vollständig. Du musst den ganzen Inhalt der txt.Datei markieren, dazu klickst du mit der rechten Maustaste in das Textfeld und wählst Alles markieren, dann klickst du nochmals mit der rechten Maustaste in das Feld und wählst Kopieren und um das dann hier in deinen Beitrag zu bekommen, machst du folgendes:

• Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [] CODE /CODE.
• Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also CODE Logfile /CODE
• Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

Danke schön. :)

Hallo Sandra, mehr ist nun nicht zu bekommen, ich hoffe das ist nun alles. Ich habe nun auch noch das Problem, sobald der Rechner in den Ruhemodus fährt und ich ihn danach wieder benutzen will, ist das komplette Display verzerrt. Ich muss dann mühsam den "Neustart" durchführen, erst dann ist das Display wieder okay. Wenn wir den Fehler hier finden, kannst du mir dann bitte sagen, ob das evtl. zusammen hängt? Habe nun erstmal den "Ruhemodus" deaktiviert.

Ich hoffe auf baldige Antwort von dir. Bis bald, Melanie :)

Hallo Mademoiselle,
das hat leider nicht funktioniert, wir werden jetzt erst einmal die schädlichen Einträge, Dateien und Ordner entfernen und es danach dann nochmals versuchen.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Lösche die vorhandene FRST.exe und lade Dir eine für dein System passende neue FRST.exe herunter. Speichere diese bitte auf deinem Desktop ab.
FRST32 FRST64

• Starte jetzt nochmals FRST.
• Setze den Haken bei addition.txt und klicke wieder auf Scan.
• Die Logdateien werden nun erstellt und befinden sich im gleichen Ordner in dem sich auch die FRST.exe befindet
• Poste mir die FRST.txt und die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Habe es erneut heruntergeladen, es ist im "Download" Ordner gespeichert - konnte nur eine Verknüpfung zum Desktop herstellen.

Hier die gewünschten Daten:


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Und Addition:

Ist das alles korrekt?!

Hallo Mademoiselle,

gut gemacht :daumenhoc

Mehrere Anti-Virus-Programme

Mir ist aufgefallen, dass Du mehr als ein Anti-Virus-Programm mit Hintergrundwächter laufen hast. Das ist gefährlich, da sich die Programme in die Quere kommen können und dadurch Viren erst recht auf dem Rechner landen können. Ausserdem bremst es auch das System aus. Entscheide Dich für eine Variante und deinstalliere die andere über Systemsteuerung => Software.

Du kannst versuchen, für deine Grafikkarte einen neuen Treiber zu suchen, eventuell liegt da ein Konflikt zu deinem Windows 8 vor.
Abgesehen von deinem Displayproblem, wie läuft dein Computer momentan, siehst du noch was von Ilivid oder Spywarehunter?

Schritt 1
Im chrome ist als Startseite die Suche von Softonic eingetragen, du kannst deine Startseite mit Hilfe dieser Anleitung ändern.

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Hallo Sandra,

ich habe nun AVIRA Deinstalliert, wollte nun aber den "Windows Defender" wieder aktivieren, aber es funktioniert nicht, ich bekomme eine Meldung:

Ich habe keine Möglichkeit, das Programm zu aktivieren, da direkt diese Meldung erscheint. Was nun?

Es wurde nichts gefunden, somit konnte ich auch nichts entfernen. Ich kümmere mich nun um Schritt 3.

Schritt 3: Log ESET

FRST.txt - LOG:


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


1. Ich müsste nun alle Schritte erfolgreich geschafft haben und JA, du hast recht, die i Livid Meldung kommt nicht mehr.
Ist mein Laptop nun wieder OKAY? :)

2. Konnte den Virenschutz "Windows Defender" selbst wieder aktivieren - ist dies ein gleicher Schutz wie andere Viren-Schutzprogramme?

3. Wo genau finde ich einen Grafiktreiber (?) um dieses Problem zu beheben? Oder hilft es auf Windows 8.1 zu aktuallisieren?

ICH DANKE DIR SCHON JETZT FÜR DEINE GRROSSARTIGE HILFE, SANDRA!!!

Hallo Mademoiselle,

Nein, noch nicht ganz. In deiner alten Windowsinstallation befinden sich noch Bedrohungen, wenn wir nun diesen alten Windowsordner löschen, dann hast du keine Möglichkeit mehr an Dateien aus dieser Installation zu gelangen oder diese wieder herzustellen. Ich kann leider nicht sehen, um was für Bedrohungen es sich dabei handelt. Bitte entscheide dich, ob du diesen Ordner behalten möchtest.

Seit Windows 8 ist der Windows Defender auch ohne MSE ein Antivirenprogramm, leider rangiert es bei den Tests immer noch auf den hinteren Plätzen. Ich würde dir als kostenloses Antivirenprogramm AVAST! empfehlen und mit Malwarebytes kannst du dann 1 mal im Monat einen Scan machen.

Ich verlinke dir jetzt eine Anleitung, wie du auf deinem PC nach den Hardwarekomponenten suchen kannst um dann mit Hilfe des Internets deine Treiber zu aktualisieren, wenn du dazu fragen hast, oder damit nicht zurecht kommst, helfe ich dir auch dabei gerne. :)
Treiberaktualisierung Windows 8

Ich sehe im Log immer noch einen softonic-eintrag als Startseite von Chrome, hat das Startseitenändern nicht funktioniert?

1. Wo finde ich denn den alten Windows Ordner, um zu sehen, was darin enthalten ist?! Dann kann ich das prüfen und dir bescheid geben, das ich ihn lösche.

2. Wenn ich AVAST installiere, dann muss ich den Windows Defender wieder deaktivieren? Und welches AVAST soll ich downloaden, er bietet mir 3 Stufen zur Auswahl, jedoch ohne Preis? Sind alle 3 Möglichkeiten kostenfrei?

Mit der Malwarebytes meinst du das Programm, was ich bereits installiert habe?

3. Das mit dem Treiber schaue ich mir noch an.

4. Softonic-Eintrag? Ich habe bei den Einstellungen in Chrome nur noch Google als Startseite? Wie kann ich diesen Eintrag 100% deaktivieren und löschen?

INFO - habe Unlocker installiert und den Ordner komplett gelöscht! Ebenfalls müsste die Softonic Sache nun auch raus sein?!

Hallo Mademoiselle,
Ja, dann musst du den Defender wieder deaktivieren, es ist nicht gut zwei Antivirenprogramme auf dem PC zu haben, sie können sich bei der Arbeit gegenseitig behindern. Nein nur avast!2014 ist gratis. Du kannst dir von hier avast!2014 herunter laden.

Genau. Du kannst damit gerne einmal in der Woche scannen, vergiß aber bitte vorher nicht, die Datenbank zu aktualisieren.

Ok, Meld dich einfach, falls du damit Probleme haben solltest.

Ok, wenn du im Chrome nichts mehr von Softonic siehst, dann ist es weg.

OK
So wie ich es sehe, haben wir damit alles Schadhafte entfernt. Deine Logs sind sauber.
Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir.

Schritt 1
Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren.
Ich empfehle Dir aber zumindest Malwarebytes zu behalten, und damit einmal die Woche einen Kontrollscan zu machen.

Schritt 2
Downloade dir bitte delfix auf deinen Desktop.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.
• DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Updates / Programme aktualisieren

• Internetexplorer
  Dein InternetExplorer ist nicht mehr aktuell. Besuche diese Microsoftseite und lade dir von dort den neuesten Internetexplorer für dein Betriebssystem herunter

Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems.

Aktualität des Systems
Es ist extrem wichtig, dass sowohl dein System als auch die darauf installierte sicherheitsrelevante Software (Flash Player, PDF-Reader und besonders Java, sofern vorhanden) aktuell sind.

• Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.

• Java

Java ist eine große Sicherheitslücke auf deinem System, es werden immer wieder neue Schwachstellen entdeckt, die ausgenutzt werden um Rechner zu infizieren.
Falls du Java irgendwann doch benötigst, dann

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die jxpiinstall.exe
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 45 ) herunter laden.
• Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.

und sorge dafür, dass Java automatisch updated.
Dazu:

• öffne Java
• klicke auf den Reiter Update
• klicke auf: Benachrichtung ausgeben: Vor dem Download setze den Haken bei Automatisch nach Updates suchen
• klicke auf Erweitert
• ändere das Intervall mindestens auf wöchentlich

und schalte das Browser-Plugin aus.
Hier findest du eine Anleitung dazu.

Antivirensoftware

• Gehe sicher immer eine Antiviren Software installiert zu haben und halte diese unbedingt aktuell.

Zusätzlicher Schutz

• MalwareBytes Anti-Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On-Demand Scantool welches viele aktuelle Malware erkennt und auch entfernt.
  Aktualisiere das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der Internet Explorer, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf einen Banner um diesen zu AdBlockPlus hinzuzufügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Systemleistung
Lösche regelmäßig deine temporären Dateien. Ich empfehle hierzu TFC
Halte dich fern von jeglichen Registry Cleanern.
Diese schaden deinem System mehr als dass sie es schneller machen.

Verhaltensregeln zum sichereren Surfen

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Falls Du Lob oder Kritik abgeben möchtest, kannst Du das sehr gerne hier tun.

Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun.