Autorun wurde von Avira gestoppt

[longriver]

Während ich gerade hier im Forum unterwegs war, bekam ich innerhalb weniger Minuten zweimal den Hinweis von Avira, dass die Autorun zu meiner Sicherheit gestoppt wurde.

Was muss mir das sagen? Ich kenne diesen Hinweis im Zusammenhang mit meiner Datensicherung. Da verstehe ich das. Was könnte das denn jetzt sein, versucht das irgendjemand irgendwas zu starten?

[Nobbi]

Hallo longriver,

ich kenne das in dem Zusammenhang wenn eine CD/DVD mit Autostart eingelegt ist oder ein USB Stick.
Dies ist dann aber ja auch in Avira so eingestellt. (Erklärvideo)
http://www.avira.com/de/support-for-hom ... l/kbid/801" onclick="window.open(this.href);return false;

[rajo]

Hallo longriver,

was kann es sein ? liegt eine CD im Laufwerk - ist ein USB Stick oder anderes USB gerät an Externes Laufwerk ?
ein Kartenleser mit eingesteckter Karte SD ?

eine mehrmalige Abfrage ohne dass das Gerät aus und wieder eingesteckt wird ist sehr ungewöhnlich -
was sagt die Ereignisliste der letzten 3 Tage ( die von Avira ) ?

tach nobbi
Gruss
Rajo

[longriver]

Es ist weder ein Stick, noch eine externe Festplatte angeschlossen und auch keine CD/DVD im Laufwerk

http://abload.de/thumb/autorun-10.09.2014zqsnd.jpg

Hach, jetzt lese ich ihr wollt die Liste der letzten 3 Tage. Da muss ich noch mal schauen.

[Nobbi]

Hallo longriver,

Laufwerk Q?

[rajo]

h, jetzt lese ich ihr wollt die Liste der letzten 3 Tage. Da muss ich noch mal schauen.

nee ich wollte ja nur die Meldung, die mir den Pfad zeigt - das wurde geliefert -
mehr brauche ich z Zt. NICHT !

bitte folgendes :

Erstelle ein Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit oder 64 !
es wird nur die passende laufen

download:

http://www.bleepingcomputer.com/downloa ... scan-tool/" onclick="window.open(this.href);return false;

Starte jetzt FRST per mausrechtsklick als Administrator auf dem Desktop .
Ändere ungefragt keine der Checkboxen und klicke auf Scan.
Es öffnen sich 2 Logdateien:

frst.txt
und addition.txt

und befinden sich danach auf deinem Desktop.

Da die logs zu lang sind bitte nicht ins Forum posten sondern zu
pastebin.com
hochladen klicke auf "submit" und poste uns die URL des uploads ( die oben angezeigte )


Rajo

[longriver]

Hallo nobbi,

Laufwerk Q, da steht Lenovo Recovery. Der Ordner ist jetzt leer.
Man konnte mal sehen, dass dieser Bereich zu ca. einem Drittel belegt war. Lt. Betriebsanweisung sollte ich eine Recovery-DVD erstellen, was mit großen Schwierigkeiten verbunden war, 1.) weil die Autorun blockiert wurde und 2.) ich keine Ahnung habe. Letztendlich ist es mir im Mai aber doch gelungen. - Notebookkauf war im April. - Dann hatte ich mal von Lenovo nach Aufforderung ein Tool installiert, dass für Updates gut sein sollte, was mich immer genervt hat, weil ich zeitweise nicht wusste was es von mir wollte. Nach Rücksprache mit dem Händler habe ich das deinstalliert (Anfang August) weil angeblich überflüssig. Leider kann ich nicht sagen wie das Laufwerk Q danach aussah (Anfängerfehler). Bilde mir aber ein, dass dieser grün markierte Bereich noch da war.

[rajo]

2 logs Frst und addition.txt würd ich doch gerne noch sehen

Rajo

[longriver]

2 logs Frst und addition.txt würd ich doch gerne noch sehen

Rajo

Sorry, musste mal was essen, kümmere mich jetzt! Hatte mich gerade neu angemeldet und bekam schon wieder den Hinweis auf die Autorun. Das hatte ich noch nie!

[Nobbi]

Hallo longriver,

... Hatte mich gerade neu angemeldet ...

hier im Forum?

... und bekam schon wieder den Hinweis auf die Autorun. ...

Nun ja vielleicht entdecken wir ja in den 2 logs Frst und addition.txt die Ursache.

[longriver]

h, jetzt lese ich ihr wollt die Liste der letzten 3 Tage. Da muss ich noch mal schauen.

nee ich wollte ja nur die Meldung, die mir den Pfad zeigt - das wurde geliefert -
mehr brauche ich z Zt. NICHT !

bitte folgendes :

Erstelle ein Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit oder 64 !
es wird nur die passende laufen

download:

http://www.bleepingcomputer.com/downloa ... scan-tool/" onclick="window.open(this.href);return false;


Rajo

Just dieser Link ergibt die folgende Fehlermeldung, was ist zu tun?

In den HTTP-Daten der angeforderten Seite wurde ein Virus oder ein unerwünschtes Programm gefunden.

Angeforderte URL: hxxp://www.installsyard.com/download-manager/g ... =433042137" onclick="window.open(this.href);return false;
Information: Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Q


Leider bekomme ich den Screenshot mal wieder nicht auf die Größe, die ich hier hochladen kann.

Edit Antwort takko:

Antwort entfernt, da Rajo sich schon darum kümmert.

[longriver]

Hallo Rajo,

hier noch zur Ergänzung der Meldung:

Möchten Sie mehr über diese Bedrohung erfahren? Generiert durch Browser-Schutz
14.00.06.522.AVE8.3.24.22. VDF8.11.171.140

Vielleicht sagt dir das da etwas.

longriver

[rajo]

Dein Browser wird umgeleitet -
das ist schlecht

ich denke mir was aus - moment

Rajo .......denkt

[longriver]

Hallo longriver,

... Hatte mich gerade neu angemeldet ...

hier im Forum?

... und bekam schon wieder den Hinweis auf die Autorun. ...

Nun ja vielleicht entdecken wir ja in den 2 logs Frst und addition.txt die Ursache.

Ja nur im Forum, habe zwischendurch aber nichts anderes gemacht und auch den PC nicht heruntergefahren. War einfach nur mal Essen fassen.

[beate67]

und Beate möchte eine Lösung vorschlagen:

Klicke den Link an

https://answers.avira.com/de/expert/raj ... hland-4307" onclick="window.open(this.href);return false;

und starte mit Rajo einen Chat, alles weitere wird er dort regeln.

Gruß, Beate

[beate67]

Zur Ergänzung für die anderen und Longriver

Wenn Longriver einwilligt, kann Rajo dort einen Remote Support machen und die Dateien des ADW-Cleaners, MBAM und alles was von Nöten ist von seinem Rechner rüber schicken. Das ist leider hier noch nicht möglich aber nicht anders lösbar um die Umleitungen weg zu bekommen.

Gruß, Beate

[NoG]

DAS finde ich nun wirklich nicht schoen!
Fuer solche Faelle braucht es ja nun wirklich nicht AA - es gibt ja auch Teamviewer.

[Nobbi]

... kann Rajo dort einen Remote Support machen ... Das ist leider hier noch nicht möglich ...

innerhalb des Forum?
Nun aber doch wohl mit Teamviewer.

Nicht wahr NoG.

[beate67]

NoG - ich weiß nicht ob Du das Remote von AA kennst? Es ist leider um Längen einfacher und schöner zu bedienen als der Teamviewer. Zu dem müsste Longriver den Teamviewer herunterladen können. Es ist doch die Frage, inwieweit es möglich ist mit der Umleitung?

Gruß, Beate

[longriver]

Hallo Beate,

du hast hier eine Menge geschrieben von dem ich leider nichts verstehe. Was ist denn da passiert und wieso? Das hört sich ja einigermaßen dramatisch an. Ich habe mich in den letzten Tagen nur hier im Forum herumgetrieben und war mal kurz bei AA.

Gruß longriver