Trojaner nach zuviel Windows Customisation
 

Hallo Leute!

Ich benutze Win 7 Home Premium, 64 Bit, auf einem Sony Vaio mit 4GB Ram und i3 Prozessor.
Leider bin ich ein freund von diversen Windows Customisationen und probierte erfolglos einige extravangante Themes zu installieren. Leider hat sich mein Sytem einige Infektionen zugezogen beim experiementieren mit Programmen wie "Theme Recources Changer" und Co.

Nun bekomme ich Avira nichtmehr gestartet und wenn ich Malwarebytes installieren will, kriege ich eine Meldung dass die Installation gebockt wird, weil der Herausgeber nicht vertrauenswürdig sei. Auch als Administirator lässt es sich nicht ausführen. Sehr gruselig.

Was sollte ich machen?

https://www2.pic-upload.de/img/33152521/threats.png

Hallo und :hallo:

+++ WICHTIGE HINWEISE +++

1. Während der Analyse und Bereinigung nimmst du keine Änderungen auf eigene Faust vor, d.h. du installierst oder deinstallierst keine Software ohne Absprache!


2. Du veränderst keine Systemeinstellungen, solange wir deinen Fall bearbeiten. Änderungen, Installationen oder Deinstallationen machst du nur auf Anweisung.


3. Es wird erforderlich sein, deinen Virenscanner zu deaktivieren und in bestimmten Fällen auch zu deinstallieren, damit vernünftig bereinigt werden kann. Dein System ist daher erst wenn wir hier fertig sind wieder für den alltäglichen Gebrauch wie surfen oder mailen von mir freigegeben.


4. Während der Analyse bitte keine Nebenfragen wie zB welcher Virenscanner etc. - das wird alles zum Schluss geklärt damit die Analyse nicht unterbrochen wird.



Gelesen und verstanden?



Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Ok, Vielen Dank für Eure Hilfe im Vorraus:

Hier das Log von FRST:

Teil 2 vom FRST log:

Hier ist das Addditional:
Gerne würde ich noch Aviras Log posten, weil da schon einige Fundstücke sind, aber da komme ich nicht dran, wei Avira sich nichtmehr öffnen lässt.

P.s.: Der Laptop ist ziemlich neu. Tja, aber leider schon befallen -.- Ja, es ist mir auch peinlich...

Oh, bitte helft doch meiner süßen, rosa Laptöppin... :heilig:

Das Teil ist aber echt übel zu gemüllt. War die Installation vom Hersteller schon so? Wenn ja, kein Wunder :balla: :pfui:

Ich würde hier ne Neuinstallation empfehlen. Bis man nämlich diesen ganzen unnötigen Dreck deinstalliert hat, hat man dreimal neu installiert.

Wenn das Teil so alt und langsam ist könntest du auch überlegen, zu Linux zu gehen.

- keine Lizenzgebühren
- installiere ein Standard Ubuntu MATE und alles wichtige wie Firefox, Thunderbird und LibreOiffce ist gleich mit dabei
- keine Probleme mit Trojanern, Würmern und Viren
- Linux läuft auf alten Rechnern deutlich besser als Windows


Lies mal --> https://wiki.ubuntuusers.de/Einsteiger/

Ja, der Verkäufer meinte, es handelt sich um ne Neuinstallation.

Natürlich habe ich seidem einiges Installiert. Die ganzen Emulatoren, die Deskotp widgets, Bluelight filter und so. Ähm, darf ich fragen, was genau meinst du mit Müll? Diese Vaio Prorgamme etwa?
Naja, es ist ein Vaio Laptop...

Alt und langsam? Das eigentlich nicht. Das ist er: Sony VAIO SVE14A1M6EW 14" 500 GB, Intel i3 2,30GHz, 4GB Radeon Grafik pink rosa 27242853904 | eBay

Wenn ihr das dennoch alt und langsam nennt, sei Euch gesagt, dass ich mir halt keien bessere Hardware leisten kann..

Funktioniert allerdings nicht immer so flüssig, wie erhofft. Immer wieder heißt es "Keine Rückmeldung" bei Mozillla Firefox.

Ich bin kein Neuling bei Linux, will aber lieber bei Windows bleiben wegen meinen geliebten Gameboy und Super Nintendo Emulatoren. Unter Linux laufen die nicht so gut.

Wie werde ich denn nun meine Bedrohungen los?

mfg

Windows frisch installieren will ich sehr ungerne, denn dann wäre ja meine Gesamte Customisation futsch. Ich würde mir da lieber die Mühe machen unnützes von Hand zu deinstsallieren, aber was denn?

Das ist doch keine Neuinstallation. Da wurde einfach recovert. Und da ist meistens total überflüssiger Bloat-Müll mit bei :pfui:


Alt und langsam, ja kann man sagen, "nur" i3 CPU und die kam auch schon 2011 heraus. Wirklich neu ist das Zeugs nicht und damals war es schon nicht die schnellste Hardware.


Ja, eben!


Das Notebook von der Adware zu bereinigen ändert nix daran, dass es total zugemüllt ist.



Da kann im Prinzip fast alles runter. Nur das was du unbedingt brauchst sollte draufbleiben. Und solchen unnützen Augenkrebs-Spielereien solltest du aufhören. Das bringt doch einfach nix. Es sei denn dir ist Augenkrebs wichtiger als ein schnelles und stabiles System.... :rofl:

Undma ehrlich...ZSNES als SNES Emulator läuft genauso gut oder schlecht wie das Teil unter Windows.

Was willst du denn machen, wenn du nen Plattenausfall hast, dann ist die Konfig auch weg. Du musst lernen Backups von allem möglichem zu erstellen, auch von Konfigs wenn die ach so wichtig sind. :pfeiff:

Naja, eigentlich ist ja men Kernproblem jetzt, dass ich Avira nichtmehr starten kann und auch Malwarebytes nicht installieren kann, weil die Quellen als nicht vertrauenswürdig eingestuft wurden. Und das wird sich ja auch nicht beheben, wenn ich einiges deinstalliere...

Heute abend werde ich jedenmfalls mal gucken was ich alles deinstallieren kann.

Ich hatte diverse Linuxe da lief Zsnes gar nicht und ich habe ja noch ein paar andere Emulatoren.

Ahja...ZSNES läuft bei mir perfekt unter Ubuntu...hab damit sehr viel illusion of time gespielt.


Hau Avira auch gleich runter. Bitte Avira deinstallieren. Am besten mit Revo, siehe weiter unten.

Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog



Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  
  (alles von Avira)
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Gut, Avira ist weg, auf die von dir beschriebene art.

Meine Frage: Ist es nicht gefährlich kein Anti Virus Programm zu haben?

Ich habe sicherheitshalber meinen Laptop von Wlan genommen.
Was für ein Anti Virus Prorgamm kannst du denn empfehlen?

mfg

Ahja, die dick und fett in roter Schrift geposteten Hinweise hast du wohl schon wieder vergessen :wtf: :D

Ja, sorry.

Naja ich bin jedenfalls fertig, Avira auf die von dir beschriebene Weise zu deinstallieren.

gut :applaus:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Das ist der 1. Durchgang von mbar nach dem Neustart:

nun starte ich den nächsten Durchgang

2. Durchlauf fertig! Kein Fund mehr! :Boogie:

Das freut mich natürlich.

Was soll ich jetzt machen?

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass adwCleaner so eingestellt wie auf diesem Screenshot zu sehen:
  
  http://saved.im/mtg4nzk1egdo/malware...r-settings.png
  
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Das würde ich gerne machen, aber ich bekomme wieder die Fehlermeldung, dass der Herausgeber der Software nicht vertrauenswürig sei und so gibts keine Möglichkeit es auszuführen.
Mist.

Das ist selbstverständlich ein Fehlalarm. Die Software wurde viele tausende Male erprobt. Hin und wieder ploppen manche AVs da auf. Oder meinst du den Smartscreenfilter? Ich mein du musst da auf erweitert klicken...

Ich weiß ja, dass es ein Fehlalarm ist. Es lässt sich ja gar nicht ausführen, und es gibt da keine Option zu. Und es gibt kein Erweitert.

Leider kann ich irgendwie auch keine Screenshots mehr machen.

Ist quasi sowas hier, nur eben Win 7 Style: http://praxistipps-images.chip.de/00...F58beedc4bc6e4

Also irgendwas machst du da falsch. MBAR und FRST ließen sich ja auch ausführen.

Ich versteh das auch nicht. Was soll ich denn am Ausführen falsch machen können?

Dieses Problem hatte ich auch schon bei Avira und Malwarebytes.

Entweder ist dein System odr dein User kaputt.
Was willst du zuerst probieren, mit nem anderen User oder ne ein Repairtool? Beide Methoden können aber müssen nicht helfen.

-.- oh...

Ich soll einen anderes Benutzerkonto erstellen?
Ich glaube, das würde ich zuerst probieren wollen..

Joa, dann mach das mal. In der Systemsteuerung. Neuen Adminuser natürlich mit Passwort.
Dann ein reboot, mit dem neuen Adminuser rein. Und dann testen, ob adwCleaner und JRT mit dem User starten. :daumenhoc

Tja, leider klappt das nicht.

Ich habe einen neuen Benutzer erstellt, als Administrator. Dann reboote ich und wähle das neue Benutzerkonto aus.
Ich sehe nur einen hellblauen Bildschirm mit Mauszeiger drauf, es tut sich nichts für 15 min.
Ich versuche im Taskmanager den Befehl explorer.exe.
Geht nicht, ich habe angeblich nicht die Berechtigung für diesen Befehl....

Was zum Teufel ist da los?

Du hast erfolgreich dein System kaputtgemacht :applaus:

Letzte Möglichkeit außer Neuinstallation --> Windows reparieren - so geht's - Anleitungen

Oh, nein!

Wie denn das? Wieso?

Was genau hat dazu geführt?

Verdammt...

Gibt es dennoch eine Chance um eine Neuinstallation von Windows drum rum zu kommen?

Ja, wenn ich direkt vor deiner Kiste sitze, aber auch nur dann vllt ... :kaffee:

Was gäbe es denn für einen Ansatz, den man noch versuchen könnte?

weniger Fehler suchen, einfach mal alles neu machen :D
Aber wenn du unbedingt willst: Im Windows-Bereich hier dazu ein neues Thema aufmachen. Ich denke aber nicht, dass ein so kaputtes System auf sonderlich viel Begeisterung stoßen wird :pfeiff:

Ich habe es nun doch geschafft Adw Cleaner auszuführen.

Dazu öffnete ich die Eingabeaufforderung als Administrator und wählte das Verzeichnis von adb Cleaner aus, dann gings.

Ich will dem System noch ne Chance geben und weitr machen, mit der Schädlingsbekämpfung.

hier das log von Adw Cleaner:
Logfile vom JRT:

Was soll ich jetzt machen? (Ausser Windows neu installieren ;-)

Vielen Dank, Cosinus für deine Hilfe!

Ich habe alle Schritte abgeschlossen, die ich machen konnte.
Leider fehlt mir im Moment ein Datenträger mit genug Speicherplatz, als das ein Backup darauf Platz hätte. Ja, ich weiß, dass ist natürlich unvorteilhaft.

Wenn ich so einen Datenträger habe, dann kann ich weiter machen, den Anweisungen des Windows Repairtools zu befolgen.