TR/Bagle/ZIP lässt sich nicht entfernen
 

Lt. der Anleitung der Entfernung auf diesem Board habe ich folgende Schritte unternommen
1. Malware Bytes Anti.Malware installiert und suchen lassen der Bagle Virus und diverse verdächtige Dateien wurden gefunden.
2. ESET installiert Scan gestartet - 6 Bedrohungen gefunden danach habe ich auf fertig stellen geklickt hier kommt immer die Fehlermeldung "Das Programm funktioniert (reagiert)
nicht mehr" dann kam nur noch ein Kästchen zum Schließen des ganzen Programms.
3. SpyHunter 4 (leider) installiert der lässt sich auch nicht wieder deinstallieren.

Wer kann mir bitte helfen?
Vielen Dank im Voraus.

Bitte ALLE von dir erwähnten Logs posten, sonst wird das :glaskugel:

Bagle Virus Meintest du das ?
 

Logs von MBAM und ESET fehlen

Protokolle von Mbam und ESET
 

Mbam findet nichts mehr beim Suchlauf Eset findet auch nicht mehr nur Avira bringt die Meldung während des Suchlaufs mit dem bagle. Liegt es daran, dass die alle in Quarantäne sind ?
Suchlauf vom 17 Juni und der von heute
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 18.06.2016
Suchlaufzeit: 16:19
Protokolldatei:
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.06.18.01
Rootkit-Datenbank: v2016.05.27.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: evely

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 310302
Abgelaufene Zeit: 6 Min., 15 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

und das von ESET soeben
C:\Windows\System32\drivers\NFC_Driver.VVVVVsys Variante von Win64/NetFilter.A potenziell unsichere Anwendung Gesäubert durch Löschen (nach dem nächsten Neustart)

ESET Log mit den Funden fehlt

ESET Logs werden nicht erstellt
 

Nach nochmaligen Suchlauf kommt auch wieder diese Meldung. Kann nur Liste der gefunden Dateien anklicken, auf fertig stellen klicken bringt nichts dann kommt auch eine Fehlermeldung: "ESET Online Scanner funktioniert nicht mehr. Das Programm wird aufgrund eines Problems nicht richtig ausgeführt. Das Programm wird geschlossen und Sie werden benachrichtigt, wenn eine Lösung verfügbar ist". und es gibt dann nur noch die Option 'Programm schließen'. Kein Protokoll kann erstellt werden.
beim Suchdurchlauf kommt von Avira immer die Meldung
Der Zugriff auf die Datei c: ....... die das Muster 'TR/BAGLE.ZiP' enthält wurde gesperrt

Du sollst das Log mit ALLEN Funden posten, nicht nochmal scannen

Suche seit 1 Stunde logs von ESET
 

Ich habe nur die Testversion von ESET online Scanner. Wenn ich den Scanlauf mache und auf fertig stellen klicken schließt sich alles wieder. Auf der Festplatte ist kein richtiges Programm von ESET nur der Installer. Wo finde ich die Logs ?

Warum führt du ein Programm aus, wenn du dafür die Anleitung nicht richtig gelesen bzw zumindest parat hast??? :wtf:

http://img.trojaner-board.de/alle-lo...-alle-logs.png

Sorry bin etwas älter
 

Danke für die Anleitung

Also ich seh da nur 4 und nicht 6 Funde bei ESET :kaffee:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Download von FRST (unbekannter Hersteller) Warnung
 

wird von Windows Smartscreen verhindert und stellt ein Risiko für den PC dar. Trotzdem ausführen ?

Natürlich sollst du das ausführen sonst haben wir ja keine Logs!

Hoffe morgen ist auch noch ok
 

(Das ist der Laptop meines Sohnes) Sorry trau mich noch nicht das downzuloaden da die dauernd die Meldung kommt „dieser download kann Änderungen an Ihrem Computer vornehmen“ kommt und evtl. dadurch Spielstände gelöscht werden könnten will ich lieber warte ich bis er mir das ok gibt. Hoffe morgen Abend geht auch noch ? (er hat Mittagschule bis 17 Uhr)

Was soll das jetzt werden?!

Du willst Hilfe, dafür brauch ich die Logs, aber du willst und kannst du nicht liefern weil du FRST nicht ausführen willst. Also kann es dann auch keine Hilfe geben. Dann können wir auch den Thread gleich beenden.

Sorry war ein langer Tag heute
 

Es hat heute zeitlich leider nicht gereicht. Lade das Tool morgen und sende die logs.

hier die logs

FRST Logfile:
--- --- ---

[/CODE]

Beides totaler Schrott. Deinstalliere beide. Ich wunder mich immer wieder, dass man auf die Idee solche AV wie Avira und McAfee gleichzeitig zu verwenden :(

Melde dich wenn beide deinstalliert sind. Wenn wir hier sind sind gibt es Empfehlungen zu einem anderen AVP.

1 Programm ist weg und ich muss schon wieder fragen
 

Nicht böse sein muss schon wieder was fragen. McAfee ist deinstalliert. Jetzt sagt der PC zum vollständigen Deinstallation muss der Rechner neu gestartet werden. Gleich machen oder auf später klicken oder zuerst Avira deinstallieren? Und wenn ich Avira deinstalliere (da sind ca 10 Bagle ZIP in der Quarantäne) hüpfen die dann da nicht wieder raus aufs System ? :confused:

neu starten, dann Avira deinstallieren.

Witzbold :D die hüpften da trotz aktivem Avira auf dein System (auch auch noch McAfee) und nun machst du dir drüber Gedanken dass Avira weg ist obwohl die da schon längst drauf sind??? :rofl:

Und Nun ?
 

beides deinstalliert was kommt jetzt?

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Findet nichts beim ersten Durchgang
 

Das Programm sagt,, no clean up is required. No malware found.''
hier der log

Anleitung richtig lesen - richtiges Log posten

Habs gefunden
 

habe noch nicht auf Exit gedrückt deshalb wurde es nicht erstellt.

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

AdwCleaner log
 

Das ist das vom adwcleaner .
AdwCleaner Logfile:
--- --- ---


[/CODE]

das ist das log von JRT.
muss um 4 Uhr aufstehen hoffe es ist ok wenn ich mich morgen wieder melde:rofl:

Nö, du hast die Nacht gefällihst durchzumachen :kaffee_reboot: :kaffee:

:rofl:

Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

http://www.trojaner-board.de/picture...&pictureid=611

neue logs
 

hier der FRST txt .

FRST Logfile:
--- --- ---

[/CODE]

Hier das Addition txt .

Du hast da aber nicht alles von AVira deinstalliert, oder brauchste den Kram echt? :wtf:

Habe bei App und Features Avira deinstalliert
 

Was muss ich noch deinstallieren bzw. wo finde ich den Rest der weg muss ?

Ja, alles was Avira in der Liste der Software hat vllt? :wtf:

avira löschen
 

Habe Avira Phantom und Launcher gefunden und deinstalliert. Hoffe ich hab jetzt alles deinstalliert ICON rechts unten ist jetzt auch weg. Was nun?

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Ist Spy Hunter4 auch ein AVP?
 

Lässt sich nicht deinstallieren oder abschalten oder stört das nicht beim Fix?

Lass den Windows Defender einfach so wie er ist. Ich poste standardtexte für den Fall, dass da ein anderer Scanenr aktiv ist

hier der log FRST will einen Neustart habe noch nicht ausgeführt
 

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Schreibe von meinem Tablet komme nicht auf das
 

Laptop meines Sohnes (er ist auf Schulexkursion bis morgen Abend). Sonst schaltet er das immer ein. Hab das Start-Passwort eingegeben und jetzt kreiselt er nur (seit fast ner Stunde und meldet mich nicht an. ESC geht auch nicht. Stecker ziehen bringt ja auch nix. Warten bis der Akku leer ist ? Hoff ich krieg das heute noch hin. :headbang:

Habs geschafft. Netzstecker ziehen bringt doch was. Bin on jetzt meldet der Spyhunter irgendwas mit Bedrohung von adware.jam aber ich starte jetzt mal die Anweisungen, wenn nicht kannst du gschwind ein stopp posten ? Vielen Dank Evelyn

der nächste kommt gleich

Sry aber :stirn:
Vergiss diesen Spyhunter. Lies dazu mal den dick verlinkten Artikel über die Meinungsfreiheit von BleepingComputer.

Spyhunter ist totaler Mist, deinstallier es.

Noch ne Frage zur dem Spyhunter
 

er will 24 Objekte entfernen darunter ein rotes PUP. SYSTEM.Healer (1 Infektion) soll ich Bedrohungen beheben klicken ?

Deinstallieren mit Rechtsklick geht net gibt's da nix anderes wie ich das loskrieg habs gelsen aber da wie krieg ich das von Windows 10 runter

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  SpyHunter 4
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Vielen Dank! Revo Uninstaller installiert und SpyHunter4
 

ist weg. Aber da ich gestern ja auch so versucht habe zu deinstallieren sind immer noch die 2 Fenster von Enigma Software Installer da, Da steht bein ersten : Installer beenden ? Möchten Sie den Installations-Assistenten wirklich beenden. Toll als Auswahl habe ich nur:
NEIN oder
Jetzt neu starten

Und ein anderes Fenster: Um den Setuptprozess zu beenden müssen Sie Ihren Computer neu starten. War gestern auch schon da. Hab da mal nix gemacht.

Was drück ich jetzt ?

Was muss ich als nächstes tun ?
 

bzw. hab ich was überlesen fehlt noch was? lg Evelyn :kaffee_reboot:

Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

http://www.trojaner-board.de/picture...&pictureid=611

Hi hier die neuen logs
 

FRST Logfile:
--- --- ---

[/CODE]

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hi hier die neuen logs
 

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hallo hier der erste log
 

Hat etwas gedauert die Testversion von Mbam war abgelaufen dann steht dauernd das Fenster von Mbam rum lässt sich nicht mehr bewegen oder schließen Menno und ich komm an mein txt ding net ran auf dem Desktop hoffe das nächste wird leichter.

Sieht soweit ok aus :daumenhoc

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Alles Bestens
 

Vielen vielen Dank für deine Hilfe. Habe jetzt wieder Avira runtergeladen und einen Suchlauf gemacht. Er findet nichts mehr. Gibt's evtl. eine bessere AVP ? lg Evelyn :dankeschoen::applaus:

Du sollst doch kein Avira mehr verwenden :balla:


Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).

• Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
• Java (bitte wirklich nur installieren/installiert lassen wenn unbedingt nötig!)
• Flash-Player (nach Möglichkeit deinstallieren und HTML5 verwenden siehe zB https://www.youtube.com/html5 )
• PDF-Reader (nach Möglichkeit nicht den Adobe Reader verwenden)

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png	http://deeprybka.trojaner-board.de/eset/esetmd.png

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Ups...
 

Das sind für mich als PC-Laie viele und schwere aufgaben zu bewältigen, kann ein bisschen dauern. Geb mein bestes und poste es sobald ich alles erledigt habe. L.G.Evelyn :kaffee_reboot: