nach Update und Avirascannen

Hallo Annegret,

das mit dem fehlgeschlagenen Update für Windows 10 ist bei mir auch. Auch ich habe Windows 10 noch gar nicht installiert. Das KB 2952664 ist eine Art Vorbereitung für Windows 10, hängt vermutlich damit zusammen. Ist also nichts Schlimmes.

Die Funde von Avira beziehen sich vermutlich auf eine Freeware-Installationsdatei, die Adware enthielt.

Lasse mich mal den Bericht anschauen:

Bericht in Avira Free Antivirus finden

Du kommst wie folgt an den Bericht: Avira Free Antivirus über Doppelklick auf den Schirm unten rechts starten => den Reiter "Berichte" anklicken => Doppelklick auf den Bericht namens "Suchlauf" => in dem aufpoppenden Fenster auf "Report" klicken => es öffnet sich Dein Editor => im Editor die Seriennummer unkenntlich machen und mit Tastenkombination STRG + A den Text markieren => mit STRG + C den Text ins Clipboard kopieren => mit STRG + V den Text hier reinkopieren.

Hallo Annegret,

den Bericht von Avira kannst Du doch als Text-Datei speichern. Diese Datei kannst Du dann über Dateianhänge hochladen oder aber den Text einfach kopieren und hier in die Antwort reinkopieren.

Zitat von annegret.eick

bekomme ich nicht hin. Immer wenn ich auf Virenprogramm PPF gehe kommt Lollipop
mit Windows 7 PC -Reperatur von Reimage und sol ich Downloaden.

Das verstehe ich überhaupt nicht. Virenprogramm PPF? Was versuchst Du da zu machen?

Ein Bild kannst Du hier hochladen und mir dann den Link durchgeben: http://www.directupload.net/

Hallo Annegret,

Lollipop ist doch ein Betriebssystem für Tablets. Wir reden aber doch über Deinen Windows PC.

Ich habe Dich so verstanden, dass die Funde von Avira auf Deinem Windows PC gemacht wurden.

Habe ich das falsch verstanden? Bin verwirrt, oder ist es einfach schon zu spät?

Der Link ist unvollständig. Ich brauche die komplette Adresse also inkl. http://www.

Hallo Annegret,

nein, leider nicht. Kannst Du das Bild nochmal hier hochladen => http://www.fotos-hochladen.net/

Zitat von annegret.eick

wir reden nicht über PC , der läuft unter 8.1 sondern über mein Laptop der unter 7 Home Premium läuft.

ok, dann reden wir nicht über das Android-Betriebssystem Lollipop, sondern vermutlich über die Adware Lollipop. Die müssen wir beseitigen.

===== Punkt 1 =====

Suchlauf mit Farbar Recovery Scan Tool im Normal-Modus

Lade die passende Version von Farbar Recovery Scan Tool herunter FRST.exe (32-Bit) ::: FRST64.exe (64-Bit).
Speichere das Tool auf Deinem Desktop (nicht woanders hin).
Wenn Du unsicher bist, ob Dein Windows unter 32-Bit oder 64-Bit läuft, kontrolliere das hier:
Start => Rechtsklick auf Computer => Eigenschaften => Systemtyp

• Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
  Vista- und Win7-Benutzer starten per Rechtsklick und wählen Als Administrator ausführen.
• Mache Haken bei:
• Registry
• Internet
• Shortcut.txt
• Addition.txt
• Akzeptiere die Bedingungen mit "Ja" und klicke Untersuchen

Das Tool erstellt drei Berichte namens FRST.txt, Shortcut.txt sowie Addition.txt im gleichen Pfad, in welchem sich die FRST.exe befindet. Lade die Berichte bitte hier im Forum als Anhang wie folgt hoch: => im Textfeld unten Dateianhänge anklicken => auf Hochladen klicken => Datei auswählen => die Datei wird automatisch hochgeladen.

Hinweis:
FRST wird aktuell häufig aktualisiert - neue Versionen werden automatisch heruntergeladen.
Ältere Versionen werden in den Ordner FRST-OlderVersion verschoben.

Hallo Annegret,

ja, danke. Es handelt sich vermutlich um die Installationsdatei irgendeines Programmes (vermutlich Uniblue), welche Ad- oder Spyware enthält. Ist das Programm von Dir installiert worden? Sehen wir dann, wenn ich die FRST-Logs bekomme

Hallo Annegret,

ja, prima

===== Punkt 1 =====

Es gibt noch Reste einer alten AVG-Installation. Während ich die Logs genauer kontrolliere, kannst Du schonmal über Systemsteuerung => Programme und Funktionen folgende Programme deinstallieren:

Visual Studio 2010 x64 Redistributables (HKLM\...\{21B133D6-5979-47F0-BE1C-F6A6B304693F}) (Version: 13.0.0.1 - AVG Technologies)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

Außerdem alles, was Du von Avira siehst, außer Avira Antivirus! Der Rest sind die Avira Toolbars.

===== Punkt 2 =====

Fix mit Farbar Recovery Scan Tool

Lade die angehängte fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet.

• Starte nun erneut die FRST.exe bzw. die FRST64.exe per Rechtsklick und wähle "Als Administrator ausführen", klicke dieses Mal auf den Entfernen-Button.
• Wenn der Fix durchgelaufen ist, meldet FRST "Fix completed".

Das Tool erstellt eine Datei Fixlog.txt im gleichen Pfad. Lade bitte Fixlog.txt hier im Forum hoch.

Hinweis für Mitleser: Das Skript ist individuell für diesen Computer angepasst und darf nicht auf anderen Systemen angewendet werden.

===== Punkt 3 =====

Adware mit AdwCleaner beseitigen

Lade bitte AdwCleaner herunter und speichere ihn auf dem Desktop.

AdwCleaner ist geeignet für Windows XP/Vista/7/8 in 32- und 64-Bit-Versionen.

Starte die adwcleaner.exe mit einem Doppelklick.
Vista- und Windows 7/8-User starten bitte per Rechtsklick auf das Icon und wählen "Als Administrator ausführen".
Klicke nun erst auf den Button Suchen
Wenn der Scan durchgelaufen ist und die Ergebnisse unter den einzelnen Reitern anzeigt, klicke auf den Button Löschen.
AdwCleaner macht Dich darauf aufmerksam, dass alle laufenden Programme geschlossen werden, damit die Bereinigung erfolgen kann.
Also angefangene Arbeiten speichern und die Anwendung schließen.

Am Ende des Suchlaufs klicke auf Bericht, das öffnet eine Textdatei.
Lade bitte den Bericht als Dateianhang hoch.
Die Logdatei findest Du auch unter C:\AdwCleaner\AdwCleaner[Sx].txt.

Hallo Annegret,

Zitat von annegret.eick

Sollte heißen , immer wenn ich auf Paule-Pc- Forum gehe und dann weiter zum Virenforum , dann funkt immer
Lollipop dazwischen

so, dann nochmal zurück zu dieser Aussage. Von Lollipop ist weit und breit nichts zu sehen. Ich verstehe es also immer noch nicht, was genau Du hiermit meinst. Kannst Du mir das bitte nochmal näher bringen? Mit welchem Rechner warst Du da unterwegs?

Fixlist.txt nicht kopieren, sondern herunterladen. Dann sollte sich auch im Ordner Downloads sein. Dort dann die FRST64.exe mit Rechtsklick als Admin starten und auf "Entfernen" klicken.

Zitat von annegret.eick

nur auf meinen Laptop , auf dem Rechner ist es nicht mit Powery By Lollipop.

Ok, ich verstehe aber leider immer noch nicht, was dieses Powery by Lollipop sein soll. Was ist das?
Demnach müsste dieses Lollipop ja hier auf dem Laptop sein, welchen wir gerade prüfen. Ich sehe da nichts von.

Beschreibe bitte die Geschichte nochmal so genau wie möglich, ich will das verstehen