Kaspersky Pure Aktivierungsfehler SLL-Verbindung kann nicht erstellt werden

Hallo onum,

willkommen im Viren-Forum! Bei der Entfernung von Malware ist es wichtig ist, dass Du immer alle Punkte in der vorgegebenen Reihenfolge abarbeitest.
Stoppe und frage, wenn etwas nicht funktioniert oder unklar ist.
Berichte mir zu jedem Punkt, dass Du ihn erledigt hast.

Wenn Logfiles angefragt werden, lade diese bitte bei http://www.speedyshare.com hoch und teile mir den Downloadlink mit.
Notiere Dir ggfs. den Code zum Löschen, um hochgeladene Dateien später über Delete File löschen zu können.

===== Punkt 1 =====

Suchlauf mit Farbar Recovery Scan Tool im Normal-Modus

Lade Farbar Recovery Scan Tool herunter und speichere das Programm auf dem Desktop.
User mit 64-Bit-Systemen laden bitte diese x64-Version herunter.

• Starte die FRST.exe respketive die FRST64.exe per Doppelklick -
  Vista- und Win7-Benutzer starten per Rechtsklick als Administrator.
• Hake an:
  Registry
  KnownDLLs
  Internet
  Shortcut.txt
  Addition.txt
  
• Akzeptiere den Disclaimer mit Yes und klicke Scan.

Das Tool erstellt drei Berichte namens FRST.txt, Shortcut.txt sowie Addition.txt im gleichen Pfad, in welchem sich die FRST.exe befindet.
Lade bitte die Berichte an den eingangs genannten Filehoster hoch und teile mir die Downloadlinks mit.

Hinweis: FRST wird aktuell häufig aktualisiert, daher bitte bei einem Hinweis auf eine neue Version die alte löschen und die aktuellste FRST.exe benutzen.

===== Punkt 2 =====

Lanmanworkstation-Check

Um zu testen, ob Dein Computer von dem Virus befallen ist, der die Dienste Arbeitsstationsdienst und DNS-Client auf schädliche Dateien umleitet, führe bitte folgenden Schnelltest durch:

Lade die LanmanCheck.exe herunter und speichere sie auf Deinem Desktop.
Führe die Datei aus und lasse Dir die Infos anzeigen, indem Du die Frage mit "Ja" antwortest.
Es öffnet sich eine Messagebox, die darüber informiert, ob der Rechner infiziert ist oder nicht und was ggfs. zu tun ist.
Markiere in beiden Fällen den Inhalt der Messagebox und kopiere den Text hier in den Thread.

Hallo onum,

die Logfiles lassen darauf schließen, dass Du recht sorglos Cracks und Keygens benutzt. Daher hierzu mal eine klare Ansage, die Dir hoffentlich verdeutlicht, dass das neben der Tatsache, dass das nicht legal ist auch ziemlich gefährlich ist: die Nutzung von Cracks und Keygens führt fast zwangsläufig zur Infektion von Computern, da in fast allen Fällen neben der Installation des Programms eine Hintertüre gleich mitinstalliert wird. Über diese Backdoor kann der Angreifer die volle Kontrolle über Dein System übernehmen, d. h. Passwort-Daten abgreifen, Tastatur-Eingaben mitloggen, Systemdateien manipulieren.

Diese Infektionsarten setzen über die Hintertüren (Backdoors) bei Bedarf Anti-Virus-Programme außer Kraft und erlauben dem Angreifer jederzeit erneut, die volle Kontrolle über Dein System zu übernehmen. Es ist ausgesprochen schwierig, solche Hintertüren aufzuspüren und zu löschen, da sie sich häufig hinter legitimen Programmen oder über sog. Rootkits verstecken.

Meine Empfehlung lautet daher: Deinstalliere über Systemsteuerung => Programme/Software alle Programme, die auf diese Weise genutzt werden.
Ändere alle Deine Passwort-Daten schnellstmöglich von einem weiteren, virenfreien System!

Wenn Du dazu bereit bist, können wir anschließend mit einer Bereinigung fortfahren.

Alternativ empfehle ich eine Neuinstallation durchzuführen und alle Deine Passwort-Daten schnellstmöglich von einem weiteren, virenfreien System aus ändern!

Eine ausführliche Anleitung zum Neuaufsetzen von Windows 7 findest Du hier. Dort wird auch erklärt, wie Du am besten bzgl. der Sicherung Deiner Daten vorgehst.

===== Punkt 1 =====

Programme deinstallieren

Einige Programme und Anti-Spy-Programme bitte deinstallieren, da sie:

• uns u. U. bei der Bereinigung behindern (z. B. durch ständig laufende Hintergrundwächter)
• unnötig sind (z. B. Toolbars)
• oder schädlich sind
• bzw. sicherheitstechnisch riskant sind
• oder einfach nicht mehr gebraucht werden.

Bitte über Systemsteuerung => Programme und Funktionen folgende Programme komplett deinstallieren.

Evtl. vorhandene Toolbars bitte auch in den IE-, Chrome- und Firefox-Addons unter Erweiterungen entfernen.

Ad-/Spyware:
Software Version Updater (HKLM-x32\...\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}) (Version: 1.1.3.8 - ) <==== ATTENTION
Alcohol (arbeitet mit Rootkit-Technik und stört bei Rootkit-Suche)
Windows Vista - 7 - 8 - 8.1 KMS Activator Ultimate 2014 v1.6 (HKLM-x32\...\Windows Vista - 7 - 8 - 8.1 KMS Activator Ultima~60A46346_is1) (Version: v1.6 - )
Windows Vista - 7 - 8 - 8.1 KMS Activator Ultimate 2014 v1.8 (HKLM-x32\...\Windows Vista - 7 - 8 - 8.1 KMS Activator Ultima~871C4E41_is1) (Version: v1.8 - )

Berichte mir, falls sich ein Programm nicht deinstallieren lässt. Nach Beendigung der Bereinigung können wir schauen, welche davon Du wieder installieren kannst/sollest.

===== Punkt 2 =====

Java deinstallieren - Experiment

Auf Java am besten ganz verzichten, brauchen die meisten Benutzer nicht.
Ohne Java können viele Sicherheitslücken erst gar nicht ausgenutzt werden.
Siehe hierzu unseren Blogeintrag: Leben ohne Java

Auf jeden Fall musst Du die veraltete Version Java 7 Update 45 über Systemsteuerung => Programme deinstallieren.
Und den jDownloader bitte auch deinstallieren, da dieser auf Java basiert und dadurch eine Sicherheitslücke darstellt. Alternativ-Vorschlag: FreeDownloadManager => http://www.freedownloadmanager.org/

===== Punkt 3 =====

Fix mit Farbar Recovery Scan Tool

Lade fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet.

• Starte nun erneut die FRST.exe bzw. die FRST64.exe, klicke dieses Mal auf den Fix Button.

Das Tool erstellt eine Datei Fixlog.txt im gleichen Pfad. Lade bitte Fixlog.txt an den eingangs genannten Filehoster hoch und poste den Downloadlink hier im Forum.

Hinweis für Mitleser: Das Skript ist individuell für diesen Computer angepasst und darf nicht auf anderen Systemen angewendet werden.

Hallo onum,

===== Punkt 1 =====

Adware mit AdwCleaner 3 beseitigen

• Lade bitte AdwCleaner herunter und speichere ihn auf dem Desktop.
  
• AdwCleaner ist geeignet für Windows XP/Vista/7/8 in 32- und 64-Bit-Versionen.
  
• Starte die adwcleaner.exe mit einem Doppelklick.
  Vista- und Windows 7/8-User starten bitte per Rechtsklick auf das Icon und wählen "Als Administrator ausführen".
• Klicke nun erst auf den Button Suchen
• Wenn der Scan durchgelaufen ist und die Ergebnisse unter den einzelnen Reitern anzeigt, klicke auf den Button Löschen.
• AdwCleaner macht Dich darauf aufmerksam, dass alle laufenden Programme geschlossen werden, damit die Bereinigung erfolgen kann.
  Also angefangene Arbeiten speichern und die Anwendung schließen.
  
• Am Ende des Suchlaufs klicke auf Bericht, das öffnet eine Textdatei.
• Lade bitte den Bericht bei an den eingangs genannten Filehoster hoch und poste den Downloadlink hier im Forum.
• Die Logdatei findest Du auch unter C:\AdwCleaner\AdwCleaner[Rx].txt.

===== Punkt 2 =====

Junkware entfernen mit dem Junkware Removal Tool

Junkware Removal Tool ist ein Sicherheits-Tool, welches bekannte Adware, Toolbars und potenziell unerwünschten Programme (PUP) sucht und entfernt. Inzwischen ist es übliche Praxis, dass Freeware-Programme gebündelt mit Toolbars, Adware oder sonstigen "Goodies" zum Download bereitgestellt werden. Wenn man bei der Installation nicht aufpasst und das zusätzliche Programm nicht abwählt, ist der Computer schnell mit diesen (meist unerwünschten) Zusatzprogrammen voll. Dieses Tool hilft Dir, diese Art von Programmen zu entfernen.

• Bitte lade Junkware Removal Tool herunter speichere es auf Deinem Desktop.
  

  
  

• Starte das Tool mit Doppelklick auf das Icon [Blockierte Grafik: http://imageshack.us/a/img841/7292/thisisujrt.gif].
  Vista- und Windows 7-Nutzer bitte mit Rechtsklick und Auswahl "Als Administrator ausführen" starten.
• Das Tool wird sich öffnen und mit dem Scan beginnen.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile JRT.txt auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt des Berichts JRT.txt in Deiner nächsten Antwort.

Hallo Onum,

sehr gut. Berichte mir bitte, wie der Computer jetzt insgesamt läuft und wo es ggfs. noch Probleme gibt.

Hallo Onum,

das ist ja immerhin schon ein Fortschritt. Sage mir bitte, welche Version genau Du von Pure benutzt. Ist vielleicht die Lizenz abgelaufen? Falls nein, probiere es so: Lade Dir die Installations-Datei neu herunter. Deinstalliere über Systemsteuerung => Programme Pure. Starte den Computer neu und installiere es ganz neu.

ok, dann versuche erstmal wie ich gesagt habe: neu runterladen, alte Version deinstallieren, Computer neu starten und dann neu installieren. Wie sieht es dann aus?

Aus welcher Quelle hast Du die Version bezogen?
Ist das diese: http://www.kaspersky.com/de/pure-latest-versions
Kaspersky PURE 3.0 Total Security
http://www.kaspersky.com/de/pure

Hast Du die Lizenz bei Kaspersky gekauft?

Ok, aber das beantwortet noch nicht meine Frage, woher die Lizenz stammt.

Hallo onum,

bitte installiere den Arbeitsstationsdienst neu, wie in dieser Anleitung beschrieben: Textbausteine: Viren Forum

Hallo onum,

oh entschuldige, mir war nicht aufgefallen, dass es sich um einen internen Link handelt:

Arbeitsstationsdienst installieren Windows7
Das tun:

Startleiste klicken.
Systemsteuerung wählen.
Netzwerk und Internet wählen.
Netzwerk- und Freigabecenter wählen.
Adaptereinstellungen ändern wählen.
Rechtsklick auf eine deiner Netzwerkverbindungen.
Eigenschaften wählen.
Button Installieren anklicken.
Client auswählen Hinzufügen anklicken.
Client für Microsoft Netzwerke auswählen.
OK wählen und installieren lassen.
Rechner zum Schluss neu starten lassen.

Hallo onum,

dann scheint die Malware, die Du Dir vermutlich durch Cracks eingefangen hast, doch schon mehr zerstört zu haben, als ich zunächst angenommen hatte. In diesem Fall schlage ich eine Neuinstallation vor, alles andere wäre in diesem Stadium Rumfrickelei, am Ende kannst Du nicht sicher sein, dass wir alle manipulierten Elemente finden und alle Änderungen rückgängig machen konnten.

Windows 7 - http://forum.botfrei.de/showthread.php…7-neu-aufsetzen

Neuinstallation - warum?
http://forum.chip.de/viren-trojaner…cs-1586170.html