Websites Laden nicht trotz LAN, WLan per Handy ohne Probleme
 

Hallo zusammen,

Bitte Anhang ignorieren, da habe ich vorschnell gehandelt.

Ich kann seit gestern nicht mehr auf diverse Internetseiten zugreifen. Je nach Browser kommen andere Meldungen, aber der Konsens ist immer, dass meine Verbindung nicht verschlüsselt ist.
Der PC ist per LAN verbunden. Verbinde ich mein Handy per USB-Thetering, habe ich das Problem nicht mehr.
Seiten wie Google und Youtube gehen, Amazon z.B. nicht.
Was das angeht, habe ich diverse Schritte der Homepages der Browser durchgeführt und auch in Foren nach Lösungen gesucht.

Ich habe mehrere Stunden damit verbracht, das Problem im Netz zu suchen, finde aber widersprüchliche Ergebnisse. Einige der Beiträge sagten etwas von Maleware oder Trojanern. Da bin ich ne Graupe drin und ersuche deshalb eure Hilfe.

Maleware Bites, ADWCleaner sowie Kaspersky Virus Removal tool habe ich durchlaufen lassen. Die ersten beiden haben auch was gefunden.

Zu meiner Schande finde ich den LOG für Malewarebytes ersten Durchlauf nicht mehr.
Schon mal ein dickes Dankeschön für eure Hilfe

Betriebssystem ist Win 10

FRST:

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Du hast nur die Logdatei des Suchlaufs gepostet... hast du die Funde auch entfernen lassen?






Schritt 1
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei von MBAM
• die Logdatei von AdwCleaner
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Bitte die Anleitung von Malwarebytes richtig durchlesen. Das Log wird nicht einfach so weggeschmissen. Ohne das Log weiß niemand welche Schädlinge das System hatte und welche Maßnahmen dann zu treffensind.

:abklatsch: :daumenhoc

Hi,
danke erst mal für die schnelle Antwort. Habe die gefunden Datein sofort in Quarantäne geschickt.

Hier der erste Reinigungsbericht von ADW


Und den ersten Bericht von MBAM (Doch eben noch gefunden)

So jetzt der erneute MBAM

FRST

und Addition. Konnte trotz # Nutzung nicht alles in eine Nachricht packen, entschuldigung.

Alles gut! :)
Vielen Dank für die Logdateien. :daumenhoc




Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
VirusTotal: C:\Users\Lukas\AppData\Local\Temp\{8bbef48b-504d-4a6d-82cc-77a9b93ea7ff}\4fdfc4e3-7cf0-46ec-a8fb-e52e4ece9558.cmd
CMD: type "C:\Users\Lukas\AppData\Local\Temp\{8bbef48b-504d-4a6d-82cc-77a9b93ea7ff}\4fdfc4e3-7cf0-46ec-a8fb-e52e4ece9558.cmd"
HKLM\...\RunOnce: [4fdfc4e3-7cf0-46ec-a8fb-e52e4ece9558] => "C:\Users\Lukas\AppData\Local\Temp\{8bbef48b-504d-4a6d-82cc-77a9b93ea7ff}\4fdfc4e3-7cf0-46ec-a8fb-e52e4ece9558.cmd" <==== ACHTUNG
C:\Users\Lukas\AppData\Local\Temp\{8bbef48b-504d-4a6d-82cc-77a9b93ea7ff}
HKU\S-1-5-21-2723597025-2748893656-2700904824-1001\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2723597025-2748893656-2700904824-1001\...\MountPoints2: {70228719-7840-11e9-aafb-e0d55e252023} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2723597025-2748893656-2700904824-1001\...\MountPoints2: {cf1c895c-ee18-11eb-ab53-e0d55e252023} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-18\...\Run: [Synapse3] => C:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe /StartMinimized (Keine Datei)
Task: {992DD9FC-290F-4480-8CC9-AAB817873765} - System32\Tasks\CCleanerSkipUAC => G:\Program Files\CCleaner\CCleaner.exe $(Arg0) (Keine Datei)
Task: {E6823832-B071-4387-A2CA-A7C58AAB4BEF} - System32\Tasks\CCleaner Update => D:\CCleaner\CCUpdate.exe (Keine Datei)
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge HomePage: Default -> hxxps://?
Edge StartupUrls: Default -> "hxxps://?"
Edge DefaultSearchURL: Default -> hxxps://af.xdock.co?keyword={searchTerms}&pid=490&subid=4903
Edge DefaultSearchKeyword: Default -> yahoo search
Edge DefaultSuggestURL: Default -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
FF SearchPlugin: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\nt0md3cq.default\searchplugins\Yahoo Search.xml [2022-02-01]
FF Homepage: Mozilla\Firefox\Profiles\nt0md3cq.default -> hxxps://mynewtab.co?pId=CH170601&searchEngine=bing&iDate=2018-08-25 12:03:05
FF NewTab: Mozilla\Firefox\Profiles\nt0md3cq.default -> hxxps://mynewtab.co?pId=CH170601&searchEngine=bing&iDate=2018-08-25 12:03:05
CHR DefaultSearchURL: Default -> hxxp://www.bing.com/search?pc=COS2&ptag=D082518-N0640AE5EBDDD906&form=CONBDF&conlogo=CT3335827&q={searchTerms}
CHR DefaultSearchKeyword: Default -> bing®
CHR DefaultNewTabURL: Default -> hxxps://www.bing.com/chrome/newtab?pc=COS2&ptag=D082518-N0630AE5EBDDD906&form=CONMHP&conlogo=CT3335827
CHR DefaultSuggestURL: Default -> hxxp://api.bing.com/qsml.aspx?query={searchTerms}
S2 Red Giant Service; C:\Program Files\Red Giant\Services\Red Giant Service.exe [X]
S2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [X]
C:\Program Files (x86)\Lavasoft
C:\ProgramData\Application Data\Lavasoft
C:\ProgramData\Lavasoft
C:\Users\AllUserName\AppData\Local\Lavasoft
C:\Users\AllUserName\AppData\Roaming\Lavasoft
DeleteKey: HKCU\Software\Lavasoft
DeleteKey: HKLM\Software\Wow6432Node\Lavasoft
DeleteKey: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{61de6b87-b3a0-4ee7-925f-783d23cd063f}
ShellIconOverlayIdentifiers: [
MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Lukas\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [
MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Lukas\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [
MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Lukas\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Lukas\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Lukas\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Lukas\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Lukas\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`29hfm [0]
AlternateDataStreams: C:\Users\Lukas\AppData\Local\Temp:$DATA​ [16]
VirusTotal: C:\ProgramData\FinalDeleteFile.exe
CMD: ipconfig /flushdns
CMD: netsh winsock reset catalog
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /resetrepository
CMD: winmgmt /resyncperf
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
Hosts:
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von RogueKiller
• die Logdatei des FRST-Suchlaufs (Search.txt)

Okay, kannst du mir ggf en groben Umriss geben von dem, was wir da machen? Nur falls es passt, da ich gerne verstehen möchte, was falsch ist mit meinem PC :)

Ach und eine Sache noch: Das o.G. Problem, mit dem Internet per Lan, konnte behoben werden.
Ich war in der Netzwerk- und Freigabecenter, dann Adaptereinstellungen ändern, bin da auf meine Lan-Verbindung mit Rechtsklick und habe Diagnose geklickt. War das erste Mal, dass Windows da etwas gefunden hatte. Es war ein Problem mit dem DHCP, dass Windows dann auch selbst gelöst hat.

Das die ganzen Programme hier weiterhin Funde haben, beunruhigt mich natürlich weiterhin aber ggf hilft das ja jemand anderem :)

Wir haben PUP und verwaiste Einträge entfernt, ähnlich wie das was AdwCleaner und MBAM bereits gefunden hatten. :)




Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:



Schritt 1

• Wir empfehlen die regelmäßige Verwendung (z. B. alle zwei Wochen) von AdwCleaner und MBAM. Sie stören den Betrieb deines Antivirenprogramms nicht.
• Wenn du die Tools dennoch entfernen möchtest, geht das ganz einfach.
  • MBAM:
  • Über Start > Einstellungen > Apps kannst du das Programm deinstallieren.
  • AdwCleaner:
  • Starte AdwCleaner und klicke in der linken Menüleiste auf Einstellungen.
  • Scrolle ganz nach unten und klicke unter dem Menüpunkt AdwCleaner entfernen auf Entfernen.

Schritt 2

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Rechtsklicke auf FRST64 und wähle Umbenennen.
• Benenne FRST64 in Uninstall um.
• Starte Uninstall.
• FRST und die dazugehörigen Dateien/Odner werden entfernt.
• Klicke auf Ok, um den Rechner zum Abschluss neu zu starten.

Schritt 3
Auf deinem Computer fehlt das aktuelle Funktionsupdate Version 21H2.

• Folge dem Pfad Start > Einstellungen > Update und Sicherheit > Windows Update und klicke auf Nach Updates suchen.
• Wähle alle angebotenen Kumulativen Updates bzw. Funktionsupdates aus, downloade und installiere sie.
• Starte den Rechner zum Abschluss neu.
• Wiederhole den Vorgang, bis keine neuen Updates mehr angezeigt werden.

Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:



Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.