Deinstallation nicht möglich

1.Nine

Hallo liebe Forumsmitglieder,
ich habe eine alte Version auf meinem Rechner 40.0.2, welche sich nicht deinstallieren oder shreddern lässt.
Die Version hatte wohl einen Virus, dieser wurde von meinem Virenprogramm gelöscht. Scheinbar wurden keine Updates gemacht.
Habe die neueste Version jetzt installiert. In der Hoffnung die alte würde überspielt. Jetzt habe ich beide und die alte lässt sich weiterhin nicht entfernen.
Hat jemand einen Tip für mich was ich machen könnte?
Viele Grüße
Nine

Boersenfeger

Hi, nicht die Firefoxversion, sondern deinen Computer musst du säubern...

Durchsuche deinen Computer mit
Malwarebytes Anti-Malware Free (MBAM)
Nutze diese Anleitung für Malwarebytes

Poste, wie oben beschrieben, das Log-File.
Im Log solltest du deinen Klarnamen unkenntlich machen...
Wird etwas gefunden, lösche nichts und warte auf einen Kommentar über die LogDatei im Forum.

Damit dir dies nicht wieder passiert, lade Software nur beim jeweiligen Hersteller.

Zitat von 2002Andreas

Und bitte nie wieder etwas von der Seite Softonic downloaden

Installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJacking etc. etc) oder geänderte Einstellungen in der Regel abwählen... Vielleicht auch noch interessant: Sicherheitskonzept für Windowsnutzer

1.Nine

Hallo,
vielen Dank. Hier ist das Ergebniss.

Code

Malwarebytes
www.malwarebytes.com


-Protokolldetails-
Scan-Datum: 14.02.19
Scan-Zeit: 11:59
Protokolldatei: 9a3b1f80-3047-11e9-88dd-eca86bd3f788.json


-Softwaredaten-
Version: 3.7.1.2839
Komponentenversion: 1.0.538
Version des Aktualisierungspakets: 1.0.9260
Lizenz: Testversion


-Systemdaten-
Betriebssystem: Windows 10 (Build 17134.590)
CPU: x64
Dateisystem: NTFS
Benutzer: 


-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 280966
Erkannte Bedrohungen: 6
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 7 Min., 52 Sek.


-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung


-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)


Modul: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 4
PUP.Optional.APNToolBar.Gen, HKU\S-1-5-21-3134087195-3088286483-113093549-1001\SOFTWARE\AskPartnerNetwork, Keine Aktion durch Benutzer, [814], [186876],1.0.9260
PUP.Optional.Solvusoft, HKLM\SOFTWARE\CLASSES\APPLICATIONS\WinThrusterSetup.exe, Keine Aktion durch Benutzer, [2928], [335182],1.0.9260
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\chip 1-click download service, Keine Aktion durch Benutzer, [501], [463412],1.0.9260
PUP.Optional.WinThruster, HKLM\SOFTWARE\CLASSES\APPLICATIONS\Setup_WinThruster_2016.exe, Keine Aktion durch Benutzer, [1505], [403445],1.0.9260


Registrierungswert: 0
(keine bösartigen Elemente erkannt)


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Daten-Stream: 0
(keine bösartigen Elemente erkannt)


Ordner: 1
PUP.Optional.APNToolBar.Gen, C:\PROGRAMDATA\APN\APN-STUB, Keine Aktion durch Benutzer, [814], [175062],1.0.9260


Datei: 1
PUP.Optional.ChipDe, C:\USERS\NICOLA STAERCKE\APPDATA\LOCAL\DOWNLOADED INSTALLATIONS\{DAD82379-C684-4D04-83D5-2B9934A9C362}\CHIP INSTALLER.MSI, Keine Aktion durch Benutzer, [501], [594115],1.0.9260


Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


WMI: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

1.Nine

Hi,
habe den ganzen Kram in Quarantäne geschoben, neu gestarten, aber Löschen der alten Firefoxversion ist weiterhin nicht möglich.
Habt Ihr vielleicht noch eine Idee?

AngelOfDarkness

Wie macht sich das denn bemerkbar, dass zwei Versionen installiert sind?

2002Andreas

Hallo und Willkommen hier im Forum.

Hast du es auch mal auf diese beiden Arten versucht?

https://support.mozilla.org/de/kb/Firefox-…einstallieren_3

Ansonsten:
Solche Programme sollte man nicht nutzen:
WinThrusterSetup

Und auch keine Downloads von Chip und solchen Seiten machen. Software lädt man generell nur direkt vom Hersteller.

Warnung vor Downloads auf chip.de

Boersenfeger

Nicht in Quarantäne sondern löschen lassen, Führe auch AdwCleaner durch, poste das Log und lasse auch hier die Funde löschen...
Schließlich abschließend noch mal Malwarebytes laufen lassen und wiederum das Log posten....

1.Nine

Hallo Andreas,
alles ausprobiert. Sogar die help datei ersetzt, ging immernoch nicht.
Der Compi macht bei allen Versuchen einfach garnichts.
Bei dem Versuch über Deinstallieren, fragt er noch: Wollen Sie Veränderungen zulassen und dann passiert nichts mehr.
VG

1.Nine

Hallo Boersenfeger,
hier die nächsten Ergebnisse. Ich bin mir nur nicht sicher, ob nicht das eine Virenprogramm jetzt das andere entfernen möchte?
Viele Grüße

***** [ Services ] *****

PUP.Optional.PCProtect SecurityService

***** [ Folders ] *****

PUP.Optional.Ask C:\Users\xxx\AppData\Local\AskPartnerNetwork
PUP.Optional.Chip C:\Users\xxx\AppData\Local\Downloaded Installations\{DAD82379-C684-4D04-83D5-2B9934A9C362}
PUP.Optional.Legacy C:\Program Files (x86)\TotalAV
PUP.Optional.Legacy C:\Users\xxx\AppData\Roaming\TotalAV
PUP.Optional.Legacy C:\Users\xxx\Documents\TotalAV
PUP.Optional.Legacy C:\ProgramData\{B96EB44A-7860-4F13-BC9A-0A73CA5F11C2}
PUP.Optional.Legacy C:\Users\Public\Documents\Downloaded Installers
PUP.Optional.SlimCleanerPlus C:\Users\xxx\AppData\Local\slimware utilities inc
Rogue.ForcedExtension C:\ProgramData\apn

***** [ Files ] *****

PUP.Optional.Legacy C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalAV.lnk
PUP.Optional.Legacy C:\Users\xxx\Desktop\TotalAV.lnk
PUP.Optional.Legacy C:\Windows\System32\drivers\swdumon.sys
PUP.Optional.TotalAV C:\Users\xxx\Downloads\TOTALAV_SETUP.EXE

***** [ DLL ] *****

No malicious DLLs found.

Edit 2002Andreas
Ich habe den realen Namen durch xxx ersetzt.

Boersenfeger

Lasse alles entfernen. Du hast dir mehrere Adwareprogramme mit Software, die du gar nicht benötigst, auf deinen Computer geholt...
Da du Windows 10 nutzt, benötigst du kein weiteres Antivirenprogramm, da der integrierte Defender alles kann, was der Nutzer benötigt... ggf. solltest du dir noch ein Sicherheitskonzept aneignen. Du kannst gerne mal meins in meiner Signatur durchlesen...

Fox2Fox

Versuche mit dem Revo Uninstaller (portable Version) die alte Version zu entfernen.

Falls das nicht klappt, lösche die alte Version 40.0.2 händisch.

.DeJaVu

Ich möchte nochmal die Empfehlung von oben ganz nahe legen: Windows sauber, also neu, installieren.

Was da an Adware gefunden wurde, ist weder noch feierlich, angefangen von Total AV, Driver Updater* und sonstigem Müll.
https://www.file.net/prozess/swdumon.sys.html

Wenn es seitens Microsoft/Windows 10 keine Treiber für deine Kiste gibt, macht es überhaupt keinen Sinn, sich über solche Placebo-Programme Treiber ins System zu knüppeln, die vorn und hinten nicht geeignet sind. Und dass der Windows Defender mehr als gut ist und man sonst nichts anderes benötigt, haben die neuesten Tests mal wieder mehr als nachgewiesen. Das Ergebnis spricht für sich: Slimware, ASK und ähnliche hat TotalAV durchgelassen... Und mit WinThruster nebenher das System geschrottet:
https://club.computerwissen.de/qa/was-ist-so-…-an-winthruster