Laptop 24 Tage nicht benutzt und nun Adware oder Virus drauf (PPF Scan gemacht)

Ich kann deinen Fall im Augenblick nicht bearbeiten - bitte auf Petra warten. Schildere bitte einmal, welche Probleme du genau hast.

Hallo Griffith_Joyner,

willkommen im Viren-Forum! Bei der Entfernung von Malware ist es wichtig, dass Du immer alle Punkte in der vorgegebenen Reihenfolge abarbeitest und keine Programme ohne Absprache installierst.

Bitte alle anfallenden Punkte in einem Benutzerkonto mit Admin-Rechten durchführen, also nicht in einem Benutzerkonto mit eingeschränkten Rechten arbeiten.

Stoppe und frage, wenn etwas nicht funktioniert oder unklar ist.

Berichte mir zu jedem Punkt, dass Du ihn erledigt hast.

Wenn Logdateien angefragt werden, kannst Du .txt-Dateien direkt hier im Forum hochladen => im Textfeld unten Dateianhänge anklicken => auf Hochladen klicken => Datei auswählen => Datei wird automatisch hochgeladen.

===== Punkt 1 =====

War obiger Scan nur genereller Natur oder bestehen Probleme mit Deinem PC? Falls ja, welche genau?

===== Punkt 2 =====

Falls Probleme bestehen, mache bitte noch folgendes:Suchlauf mit Farbar Recovery Scan Tool im Normal-Modus

Lade die passende Version von Farbar Recovery Scan Tool herunter FRST.exe (32-Bit) ::: FRST64.exe (64-Bit).
Speichere das Tool auf Deinem Desktop (nicht woanders hin).
Wenn Du unsicher bist, ob Dein Windows unter 32-Bit oder 64-Bit läuft, kontrolliere das hier:
Start => Rechtsklick auf Computer => Eigenschaften => Systemtyp

• Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
  Vista- und Win7-Benutzer starten per Rechtsklick und wählen Als Administrator ausführen.
• Mache Haken bei:
• BCD auflisten
• MD5 Treiber
• Shortcut.txt
• Addition.txt
• Dateiliste 90 Tage
• Akzeptiere die Bedingungen mit "Ja" und klicke Untersuchen

Das Tool erstellt drei Berichte namens FRST.txt, Shortcut.txt sowie Addition.txt im gleichen Pfad, in welchem sich die FRST.exe befindet. Lade die Berichte bitte hier im Forum als Anhang wie folgt hoch: => im Textfeld unten Dateianhänge anklicken => auf Hochladen klicken => Datei auswählen => die Datei wird automatisch hochgeladen.

Hinweis:
FRST wird aktuell häufig aktualisiert - neue Versionen werden automatisch heruntergeladen.
Ältere Versionen werden in den Ordner FRST-OlderVersion verschoben.

Zitat von Griffith_Joyner

wo ich doch 24 Tage im Urlaub un Übersee war und der Laptop im Schrank liegend.

Das hast du dir sicher schon vorher durch eine unbedachte Installation, einen voreiligen Klick auf eine unbekannte Datei oder auf einer dubiosen Seite im Internet geholt. Ohne persönliches Zutun bekommst du keine Malware auf die Kiste. Diese wurde nun geladen, als du den Laptop nach dem Urlaub gestartet hast.

Hallo Griffith_Joyner,

Zitat von Griffith_Joyner

hi hab unterdessen noch ein ppf scan erweitert gemacht aber finde die logdateien nicht.

Macht nichts, ich arbeite eh lieber mit FRST. Erledige bitte jetzt den Punkt 2, dann sehen wir weiter.

Da liegst du in deiner Vermutung sicher nicht falsch, möchte aber Petra mit meiner Bemerkung nicht ins Handwerk pfuschen.

Roll Around Adware ist in Firefox installiert Petra wird das fixen.

Hallo Griffith_Joyner,

===== Punkt 1 =====

Bitte über Systemsteuerung => Programme und Funktionen deinstallieren:

Avira Launcher
Rich Media Player
Roll Around

Informiere mich bitte, falls sich ein Programm nicht deinstallieren lässt.

===== Punkt 2 =====

Fix mit Farbar Recovery Scan Tool

Lade die angehängte fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet.

• Starte nun erneut die FRST.exe bzw. die FRST64.exe per Rechtsklick und wähle "Als Administrator ausführen", klicke dieses Mal auf den Entfernen-Button.
• Wenn der Fix durchgelaufen ist, meldet FRST "Fix completed".

Das Tool erstellt eine Datei Fixlog.txt im gleichen Pfad. Lade bitte Fixlog.txt hier im Forum hoch.

Hinweis für Mitleser: Das Skript ist individuell für diesen Computer angepasst und darf nicht auf anderen Systemen angewendet werden.

===== Punkt 3 =====

Adware mit AdwCleaner beseitigen

Lade bitte AdwCleaner herunter und speichere ihn auf dem Desktop.

AdwCleaner ist geeignet für Windows XP/Vista/7/8/10 in 32- und 64-Bit-Versionen.

Starte die adwcleaner.exe mit einem Doppelklick.
Vista- und Windows 7/8-User starten bitte per Rechtsklick auf das Icon und wählen "Als Administrator ausführen".
Klicke nun erst auf den Button Suchen
Wenn der Scan durchgelaufen ist und die Ergebnisse unter den einzelnen Reitern anzeigt, klicke auf den Button Löschen.
AdwCleaner macht Dich darauf aufmerksam, dass alle laufenden Programme geschlossen werden, damit die Bereinigung erfolgen kann.
Also angefangene Arbeiten speichern und die Anwendung schließen.

Am Ende des Suchlaufs klicke auf Bericht, das öffnet eine Textdatei.
Lade bitte den Bericht als Dateianhang hoch.
Die Logdatei findest Du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt.

Hallo Griffith_Joyner,

ok, dann mache bitte mit den beiden anderen Punkten weiter

Hallo Griffith_Joyner,

berichte mir bitte, wie der Computer nach diesen ersten Aktionen läuft und wo er ggfs. noch Probleme macht.

Erstelle mir bitte zur Kontrolle noch einmal frische Logs mit FRST:

===== Punkt 1 =====

Suchlauf mit Farbar Recovery Scan Tool im Normal-Modus

Lade die passende Version von Farbar Recovery Scan Tool herunter FRST.exe (32-Bit) ::: FRST64.exe (64-Bit).
Speichere das Tool auf Deinem Desktop (nicht woanders hin).
Wenn Du unsicher bist, ob Dein Windows unter 32-Bit oder 64-Bit läuft, kontrolliere das hier:
Start => Rechtsklick auf Computer => Eigenschaften => Systemtyp

• Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
  Vista- und Win7-Benutzer starten per Rechtsklick und wählen Als Administrator ausführen.
• Mache Haken bei:
• BCD auflisten
• MD5 Treiber
• Shortcut.txt
• Addition.txt
• Dateiliste 90 Tage
• Akzeptiere die Bedingungen mit "Ja" und klicke Untersuchen

Das Tool erstellt drei Berichte namens FRST.txt, Shortcut.txt sowie Addition.txt im gleichen Pfad, in welchem sich die FRST.exe befindet. Lade die Berichte bitte hier im Forum als Anhang wie folgt hoch: => im Textfeld unten Dateianhänge anklicken => auf Hochladen klicken => Datei auswählen => die Datei wird automatisch hochgeladen.

Hinweis:
FRST wird aktuell häufig aktualisiert - neue Versionen werden automatisch heruntergeladen.
Ältere Versionen werden in den Ordner FRST-OlderVersion verschoben.

Hallo Capuccino,

Zitat von _Petra_

berichte mir bitte, wie der Computer nach diesen ersten Aktionen läuft und wo er ggfs. noch Probleme macht.

beantwortest Du mir bitte auch noch diese Frage?