Benötige Hilfe zu den Vorarbeiten zur Erstellung eins "Plagegeister"-Threads
 

Hallo, ich hab mir die Anleitungen sorgfältig durchgelesen aber ich weiß bei Folgendem nicht, wie ich es machen muss:

Ich habe ein Win10 Profesisonal mit 2 Windows-Benutzern: Admin und "Arbeitsbenutzer". Für gewöhnlich arbeite ich mit letzterem, habe aber neulich 2 Tage vergessen, den Admin abzumelden)
Beim "Arbeitsbenutzer" sind Probleme aufgetreten (Avast schlug an, ich hab ein PUP in Quarantäne geschickt und dachte gut ist).
Dann hatte mein Mann mit seinem Laptop Probleme und ich hab den ganz neu aufgesetzt, weil sich da offensichtlich was eingenistet hatte und er wenig Programme/Daten hat (ist noch Win7)
Dann hab ich doch MBAM über meinen Win10 PC laufen lassen, das gab auch ein paar PUPs, die ich in Quarantäne geschickt hatte. Nochmaliger Scan ergab nichts mehr
Als aber dann auf diesem Rechner ähnliche Fenster auftraten wie auf dem Laptop meines Manns (à la: Ihr Windows ist unsicher, drücken Sie aktualisieren, sie haben noch x Sekunden) hab ich beschlossen, mich hierhin zu wenden.
Muss ich die ganzen Werkzeuge unter dem Admin-Benutzer laufen lassen, auch wenn die Pb beim "Arbeitsbenutzer" aufgetaucht sind?
Ich habe einen ESET-Onlinescan laufen lassen (unter dem Arbeitsbenutzer), aber ich kann den log.txt nicht nach Anweisung finden (habe auch bei Admin geschaut mit Hilfe des Everything-Suchprogramms). Muss ich erst einen neuen mit dem Admin machen, bevor ich hier was poste? (ich habe eine txt mit den Meldungen, aber das ist offenbar was anderes als ein Logfile)

PS: Ich war als Werbetexterin halbtags angestellt, aber habe auch ein bisschen nebenher freiberuflich gearbeitet, also ist der PC teilweise kommerziell genutzt)
PPS: Ich bitte höflich um Hilfe - ihr habt mir vor Jahren schon einmal erfolgreich geholfen. Danach hab ich wohl lange Glück gehabt.

Derartige Nacherzählungen helfen hier nicht weiter, was wir brauchen sind die Logs!
Log von ESET findet man wenn man die Anleitung richtig liest siehe https://www.trojaner-board.de/186277...e-scanner.html


Alle Logs bitte in CODE-Tags

Hallo Cosinus!

Danke für deine Antwort.

Es hakt daran, dass ich nicht weiß, ob ich für alle folgenden Aktionen als Admin oder normaler User eingloggt sein muss/darf.

Wenn das jetzt überhaupt noch egal ist, denn ich habe heute Nacht noch einen ESET-Scan unterm Admin-Konto laufen lassen (und der hat gemerkt dass es vorher schon einen gab und wollte nur noch ergänzen)

Wenn ich weiß, welcher Benutzer ich hierzu sein soll, poste ich sehr dankbar alles, was du willst!

Du sollst doch erstmal nur die schon vorhandenen Logs posten :wtf:

Ich versuch, alles richtig zu machen.

Den AVAST-Log von vor 2 Tagen gibt es nicht mehr. Im Virus-Container steht:

Other:Malware-gen [Trj] Document Fraud Case Eingehende E-Mail "Urgent: Plea..."

Der MBAM-Scan von gestern ist leider zu lang, darum folgen hier die Einzelteile (das soll ja zum Arbeiten besser sein als Anhänge)

MBAM 2. Teil

MBAM 3. Teil

MBAM 4. Teil

MBAM 5. Teil

MBAM 6. Teil

MBAM 7. Teil

MBAM 8. Teil

MBAM 9. Teil

MBAM 10. Teil

MBAM 11. Teil

MBAM 12. Teil

MBAM 13. Teil

MBAM vorletzter Teil

MBAM letzter Teil

Jetzt ESET (das 2. unter Admin gemacht, heute Nacht) hab das wie im Screenshot gemacht mit in Textdatei speichern:

Für dieses FRST muss ich mich aber erst wieder umloggen, denn das hat drauf hingewiesen, dass der Benutzer kein Admin ist. Kommt dann gleich auch noch.

Was postest du denn da? :wtf: :wtf:

Bitte lies die Anleitung zu Malwarebytes, da steht auch welche Logs wie gepostet werden sollen!

Sorry! (drum war's so schwierig)

Hab 2 Berichte nach Anleitung gefunden:

und der 2. Bericht vom 13.05.:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Und hier noch das vom FRST-Tool (hab das unter Admin noch mal frisch gemacht)

FRST

Das mit dem Chip-Installer hab ich nach etwas Lesen hier mittlerweile auch mitbekommen. Leider zu spät. Gehe ab jetzt immer zu filepony (Ich habe das mit dem Chocolatey auch gesehen, aber mich noch nicht getraut. Vielleicht, wenn ich wieder etwas bessere Nerven hab.

Hier die Addition von FRST:

Bitte auch Avast deinstallieren.

Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel. Falls du unbedingt ein Programm aus der u.g. Liste braucht, dann lass es drauf gib aber kurz ne Info welches und warum.

Avast können wir einfach nicht mehr guten Gewissens empfehlen. => Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog
Auch andere Freewareanbieter wie Avira, AVG oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel.



Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  
  Adobe Acrobat Reader DC - Deutsch
  
  Adobe AIR
  
  Adobe Flash Player 29 NPAPI
  
  Avast Free Antivirus
  
  Avast Secure Browser
  
  Java 8 Update 131 (64-bit)
  
  Java 8 Update 144 (64-bit)
  
  Java 8 Update 151 (64-bit)
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Gib Bescheid wenn Avast weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Hallo Cosinus.

Wichtige Frage:
Muss ich nicht bei dem ESET Onlinescan noch auf "Alle säubern" klicken?
(Das habe ich bisher noch nicht gemacht, nur den PC mit diesem Auswahlbild immer angelassen).

Nach dem Lesen des von dir verlinkten Artikels über Avast bin ich geradezu entsetzt! Wenn man dann bedenkt, dass jetzt wg. der DSGVO viele sich sowas installieren, um konformer zu sein.

Ansonsten bin ich gerade dabei, alles zu deinstallieren, was du genannt hast.

Ein Wort zu Chrome: Ich hatte den aus 2 Gründen:

a) Für die Fernverbindung zu der Firma, bei der ich angestellt war, sollte ich den nutzen (bin ich seit 1. Mai nicht mehr dort angestellt, also entfällt der Grund jetzt)

b) Ich habe Firefox eigentlich als Lieblingsbrowser, allerdings hatte ich da UMatrix installiert, nur hat sich gezeigt, dass trotz aller Geduld beim schrittweisen Freigeben (zu Versuchsgründen bis zu 30 Mal und mehr) ich oft immer noch nicht z. B. ein Video anschauen konnte oder ein Bestellknopf gar nicht zu sehen war), darum war es dann oft leichter, auf Chrome auszuweichen - natürlich nur bei bekannten Seiten wie z.B. bekannte Radiosender (mein Mann hört manchmal Vorträge und es tut sich dann nichts, wenn er auf den Playbutton drückt)

Ich werde UMatrix dann vermutlich wieder deinstallieren, um Firefox ohne zu nutzen - oder gibt es ein anderes Add-On, das nicht ganz so schwer zu verstehen/handeln ist?

PS: Ich habe gesehen, dass ich hier als offline angezeigt wurde, obwohl ich beim Anmelden ein Häkchen gesetzt habe um angemeldet zu bleiben. Nur um zu sagen, ich hatte da irgendwas nicht im Griff, ich hab die ganze Zeit immer davorgehockt, um zu sehen, wie es weitergeht. Auch deinen Post von gestern abend erst heute morgen gesehen. Nur damit es nicht als mangelndes Interesse rüberkommt!

Nein du sollst die Anweisungen umsetzen, die ich geschrieben habe! Das mit ESET ist erstmal völlig wumpe!

Und das Thema mit dem Browser sollte jetzt nicht ausufern, deinstalliere Chrome einfach und fertig!

Hast du jetzt alles deinstalliert was ich aufgelistet habe?

Jetzt ist alles aus deiner Liste weg, einschließlich Avast.

gut :daumenhoc

Schädlinge suchen mit Kaspersky TDSS-Killer

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Geht leider nicht. Ich bin auf deinen Link gegangen (Filepony) und wollte den Killer downloaden, aber da erscheint jetzt leider:

Error: JavaScript must be enabled.

Was muss ich jetzt tun?

Ich weiß nicht wie man so helfen soll. Du schreibst nicht welchen Browser du und wieso du da JavaScript deaktiviert hast!

Hast du Google Chrome jetzt weggeschmissen und hast Firefox?

Chrome ist weggeschmissen, Firefox war ja schon da, aber

UMatrix war schuld (manchmal verstehe ich nicht, was vorgeht, ich dachte, ich hätte das schon deaktiviert, vielleicht fehlte Neustart oder es war im anderen Benutzer).

Jedenfalls konnte ich es jetzt machen, hier der Report:

Sorry, muss gleich weg zu einer Sitzung, die ich nicht absagen kann, guck aber auf jeden Fall heute später noch mal rein ob ich noch was machen kann.