Windows 10 - Gamarue
 

Hallo,

Hatte schonmal tolle Hilfe hier im Forum erhalten, daher würde ich gerne nochmal um eure Hilfe bitten.

Seit ein paar Tagen zeigt mit der Windows Defender einen gefundenen Virus an, habe etwas recherchiert und das hört sich recht schwerwiegend und hartnäckig an. Habe Windows Defender durchlaufen lassen und danach neugestartet, allerdings bleibt der Virus bestehen.


Habe mir alles durchgelesen, um alles nötigen Informationen parat zu haben, nachstehend die Logs von Farbars Recovery Scan Tool und Windows Defender, außerdem zwei Snapshots der Meldungen.


Was fehlt noch? Was wären meine nächsten Schritte?

Gruß,

Ararat

Farbars Recovery Scan Tool

Windows Defender

:hallo:

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)

Hey Fragerin,

danke für deine Antwort. Kann ich mein Notebook weiterbenutzen oder sollte ich den erstmal nur dann berühren um Scanner etc. laufen zu lassen und entsprechende Logs zu posten?

Gruß

Ich riskiere hier mal ohne Anweisung, zu antworten, dass du das Notebook, wenn es geht, lieber nicht normal benutzen solltest (besonders online) und auch keine Wechseldatenträger anstecken, die noch nicht dran waren.

:hallo:

Mein Name ist Ruth und ich werde dir bei der Bereinigung deines Systems helfen. :daumenhoc

• Bitte beachte, dass jede meiner Antworten erst durch einen Ausbilder freigegeben werden muss. Ich bitte um Verständnis für mögliche Verzögerungen. Ich bemühe mich jedoch, spätestens nach 24 Stunden zu antworten.
• Bitte befolge meine Anweisungen, bis ich dich als *clean* entlasse.
• Nicht unaufgefordert Programme installieren und deinstallieren.
• Keine Online-Geschäfte machen und überhaupt deine Online-Aktivitäten möglichst begrenzen.

Schritt 1: Illegale Software entfernen

In unserem Forum werden nur komplett legale Systeme bereinigt, weil alles andere eine Beihilfe zu illegalen Handlungen wäre und außerdem Cracks etc. eine Malwarequelle sind.
Deinstalliere daher bitte zunächst alle kostenpflichtigen Adobe-Produkte, die du ohne Bezahlung und Aktivierung auf deinem System betreibst. Erst danach können wir weitermachen.

Und wieso hast du eine PRO-Version von Windows? Ist das bezahlt?

Hallo Ruth,

danke für deine Antwort.

Habe alles verstanden und ist selbstverständlich nachvollziehbar - Software ist entfernt. Habe mir Win 7 Pro gekauft, um dann rechtzeitig kostenlos auf Win 10 upzugraden, ist also bezahlt und alles legal.

Gruß,

Ararat

Schritt 1: Suche nach eventuellen Rootkits
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.


Schritt 2: Dateiinfo mit FRST

• Starte noch einmal FRST
• Kopiere den folgenden Text in das Textfeld:
  
  Code:

  ---

  msiexec.exe

  ---

• Klicke auf Datei-Suche.
• Poste mir die Search.txt in deinem Thread.

Schritt 3: neue FRST-Logs

• Starte noch einmal FRST und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und die Addition.txt in deinem Thread.

Hallo Ruth,

danke für deine Antwort.

Schritt 1:

Immernoch Schritt 1:

Schritt 2:


Schritt 3:

Immernoch Schritt 3:

Schritt 1: Entfernen mit FRST
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2: AdwareCleaner
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • Image File Execution Options Schlüssel
  • "Tracing" Schlüssel
  • "Prefetch" Dateien
  • Proxy
  • Winsock
  • TCP/IP Einstellungen
  • Firewall
  • Internet Explorer Richtlinien
  • Chrome Richtlinien
  • Hosts-Datei
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3: MBAM
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4: neue FRST-Logs

• Starte noch einmal FRST und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und die Addition.txt in deinem Thread.

Schritt 1:

Schritt 2:

AdwCleaner Logfile:
--- --- ---

Schritt 3:

Schritt 4:
FRST Logfile:
--- --- ---

Immernoch Schritt 4:

Hallo!
Entschuldige bitte für die Verzögerung.
Nächstes Mal bitte wieder CODE-Tags für die Logs benutzen und nicht QUOTE-Tags. Vorher hattest du es immer richtig gemacht!

Schritt 1: FRST-Fix
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2: Kontrollscan mit HitmanPro
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

• Starte die HitmanPro.exe
• Klicke auf
  
• Entferne den Haken bei
  
• Klicke auf
  und
• Akzeptiere die Lizenzbedingungen und klicke auf
• Klicke auf
  
  und auf
• Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
  und speichere die Logdatei auf Deinem Desktop.
• Schließe HitmanPro und poste mir das Log.

 

Schritt 3: Kontrollscan mit ESET
Stecke bitte auch diejenigen Wechseldatenträger an, die du in letzter Zeit benutzt hast, und wähle sie in den Einstellungen mit aus.
Achtung, der Scan kann mehrere Stunden dauern!

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Gibt es noch Symptome bzw. Probleme mit dem Rechner?

Hello Ruth,

keine Proble, danke für die nächsten Schritte.

Schritt 1:

Schritt 2:

Schritt 3:

Habe ja nur erkannt, dass ein Virus auf dem Rechner ist, weil mir das der Windows Defender gesagt hat.
Windows PowerShell wird nicht mehr anfangs kurz ausgeführt, das ist mir erst mit dem Virus aufgefallen.
Eine Sache, wo ich mir nicht sicher bin, ob es seit dem Virus so ist, ist folgende: Wenn ich Elemente auf dem Desktop verschiebe, dann springen andere Elemente an unterschiedliche Orte. Google gibt einen Fix mit "Symbole automatisch anordnen" her, aber das war vor ein paar Wochen noch nicht so - ist aber nicht so dramatisch.

Gruß,

ararat

Wenn du keine weiteren Probleme hast. sind wir hier fertig! Deine Logs sind sauber!

Schritt 1: Aufräumen
Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 2: Veraltete Software loswerden
Deinstalliere bitte Java. Java-Sicherheitslücken sind ein beliebtes Einfallstor für Malware. Wenn du Java wirklich benötigst, installiere dir die neueste Version. Auf das Browserplugin kannst du aber bestimmt verzichten!

Und aktualisiere deinen Browser. Es gibt schon Version 58.0.3050.0


Abschluss: Tipps

1. *** Antivirus ***
   
   Auf deinem System sollte immer ein Antivirenprogramm mit Hintergrundwächter laufen (mehrere würden sich gegenseitig bekämpfen!).
   
   Wenn du kein Geld dafür ausgeben willst, kannst du einfach Microsoft Security Essentials bzw. Windows Defender benutzen.
   
   Wenn du bereit bist, etwas zu bezahlen, wäre z.B. Emsisoft eine gute Wahl (25% Rabatt für TB-User)
   
   Bedenke aber, dass ein AV-Programm niemals 100% Schutz bietet!
   
   
2. *** Browser ***
   
   
   • Für sicheres und angenehmes Surfen probiere mal Werbe- und/oder Skriptblocker aus. Als Werbeblocker ist U-Block Origin (für Chrome / für Firefox) effektiv und unaufdringlich.
     
   • Surfe keine illegalen und unseriösen Seiten an, klicke nicht auf Werbelinks.
     
     
   • Sei vorsichtig mit dem, was du dir aus dem Internet herunterlädst. Ich kenne nur ein sauberes Portal: FilePony. Chip, Softonic und sogar Sourcforge packen in ihren Downloadern Adware dazu. Am besten, du lädst die Software direkt von der Herstellerseite.
     Passe aber trotzdem auf: Manchmal packt auch der Hersteller Adware oder unerwünschte kostenlose Zusatzprogramme mit dazu. Wähle immer die benutzerdefinierte Installation und wähle alles ab, was du nicht brauchst.
   
   
3. *** Mail ***
   
   Öffne E-Mail-Anhänge am besten nur nach Rücksprache mit dem Absender. Alles andere kannst du gleich löschen oder, wenn du neugierig bist, lässt du es eine Woche liegen (ohne Öffnen, wohlgemerkt) und lässt es dann (immer noch ungeöffnet) bei virustotal.com überprüfen. Dort kannst du übrigens auch Downloads prüfen.
   
   Klicke auch nicht auf einen Link in einer Mail, von der du nicht absolut sicher bist, wer der wirkliche Absender ist. Ignoriere angebliche Warnungen von Dienstleistern, bei denen du ein Online-Konto hast und angeblich deine Zugangsdaten neu eingeben musst. Diese Masche nennt sich "Phishing" und wird von Betrügern benutzt, um dein Passwort zu bekommen.
   
   
4. *** Updates ***
   
   Halte dein System immer auf dem neuesten Stand. Es werden ständig Sicherheitslücken im System und in Programmen gefunden und geschlossen. Besonders wichtig sind:
   • Windows selbst. Spiele zeitnah alle Updates und Servicepacks ein.
   • Natürlich das Antivirenprogramm.
   • Dein Browser.
   • Der Internet Explorer, auch wenn du nicht damit surfst. Er wird vom System benutzt.
   Und noch drei Programme, bei denen du auch sehr auf die Aktualität aufpassen musst oder aber auch gucken kannst, ob du ohne auskommst:
   • Java wird heute nur noch selten benötigt. Auch das Java-Plugin im Browser sollte immer deaktiviert sein. Du wirst sehen, JavaScript funktioniert trotzdem!
   • Adobe Reader sollte möglichst durch andere PDF-Betrachter wie PDF-XChange Viewer - Download - Filepony ersetzt werden.
   • Adobe Flash Player Plugin. Wenn du Google Chrome als Browser nutzt, hast du das Problem nicht. YouTube-Videos lassen sich auch sonst mit HTML5 abspielen.
   
   
5. *** Sonstiges ***
   
   • Benutze keine Registry-Cleaner. Das ist riskant und bringt nichts.
   • Installiere dir grundsätzlich nur die Programme, die du wirklich brauchst bzw. benutzen möchtest. Nicht alles, wofür geworben wird.

Wenn du keine konkreten Fragen dazu mehr hast, wünsche ich dir noch ein angenehmes und malwarefreies Surfen!
Du kannst uns noch etwas spenden oder hier Lob oder Kritik äußern. Andere Fragen sind in den entsprechenden Forenbereichen immer willkommen.

Hey Ruth,

ich danke dir vielmals für deine Hilfe. Das hat sehr gut geklappt. Wie gesagt, ich hatte hier schonmal tolle Hilfe bekommen dieses Mal wieder. Laptop ist gerade etwas lahm, aber werde ihn - jetzt wo er sauber ist - mal etwas aufräumen.

Schönen Sonntag noch!

Gruß,

Ararat